Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại sipg

Chào mừng bạn đến với sipg – nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách sipg thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và toàn bộ dịch vụ của sipg (gọi chung là "Dịch vụ").

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng Dịch vụ của sipg, bao gồm thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng sipg dưới bất kỳ hình thức nào.

Bằng cách sử dụng Dịch vụ của sipg, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

sipg thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP (không thu thập GPS chính xác).

sipg sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa và hỗ trợ khách hàng 24/7.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) để xác minh độ tuổi và danh tính, tuân thủ các quy định về phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ khác nhằm bảo vệ tài khoản và tài sản của bạn.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất của nền tảng sipg, phát triển các sản phẩm và dịch vụ mới phù hợp với nhu cầu người dùng Việt Nam.
• Truyền thông & marketing: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin marketing). Bạn có thể hủy đăng ký nhận thông tin bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời theo chính sách chơi có trách nhiệm của sipg.
• Giải quyết tranh chấp: Lưu trữ hồ sơ giao dịch và lịch sử hoạt động để giải quyết khiếu nại và tranh chấp một cách công bằng, minh bạch.

sipg xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản sipg, bao gồm cung cấp dịch vụ, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để sipg tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: sipg xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (như gửi email marketing), sipg sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

sipg không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, sipg có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý thông tin giấy tờ tùy thân để xác minh danh tính người dùng theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và bảo mật hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với sipg.
• Cơ quan pháp luật: sipg có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hoạt động bất hợp pháp.

sipg sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành Dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để sipg cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trên nền tảng sipg.

Ngoài cookie, sipg có thể sử dụng các công nghệ tương tự như web beacon, pixel tracking và local storage để thu thập thông tin kỹ thuật nhằm cải thiện hiệu suất hệ thống và phát hiện gian lận.

sipg áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá h ủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sipg được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên sipg có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng sipg được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: sipg thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định về kế toán và thuế.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu marketing (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.

sipg tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau đây:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của sipg qua kênh live chat 24/7 trên website hoặc ứng dụng. sipg sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

sipg nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng Dịch vụ dưới bất kỳ hình thức nào. Đây là yêu cầu bắt buộc và không có ngoại lệ.

Quy trình xác minh độ tuổi của sipg bao gồm:

• Yêu cầu khai báo ngày tháng năm sinh khi đăng ký tài khoản.
• Xác minh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống phát hiện tự động các dấu hiệu bất thường liên quan đến độ tuổi người dùng.
• Quy trình xác minh bổ sung khi có nghi ngờ về độ tuổi thực của người dùng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên sipg, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua live chat để được xử lý khẩn cấp và bảo mật.

sipg có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, sipg sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của sipg.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Gửi thông báo đẩy (push notification) qua ứng dụng di động sipg.
• Hiển thị hộp thoại xác nhận yêu cầu bạn đọc và chấp nhận phiên bản mới khi đăng nhập.

Phiên bản mới của Chính sách bảo mật sẽ có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi được yêu cầu bởi pháp luật và cần có hiệu lực ngay lập tức. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sipg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Trực tiếp trên website sipg.one hoặc ứng dụng di động – hoạt động 24/7 từ Thứ Hai đến Chủ Nhật.
• Email hỗ trợ: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Phạm vi phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác trên cả nước.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, xuất dữ liệu), vui lòng cung cấp đầy đủ thông tin xác minh danh tính để sipg có thể xử lý yêu cầu của bạn một cách chính xác và bảo mật. sipg cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu với mức độ ưu tiên cao nhất.