Chính sách bảo mật

Sporzty Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn Như Thế Nào?

Tại Sporzty, bảo mật thông tin người dùng không phải là trách nhiệm pháp lý – đó là cam kết cốt lõi. Tìm hiểu chính xác chúng tôi thu thập gì, dùng vào việc gì và bảo vệ dữ liệu của bạn ra sao.

Cập nhật lần cuối: 01/05/2025
SSL 256-bit Mã hóa giao dịch
0 dữ liệu Bán cho bên thứ ba
ISO 27001 Tiêu chuẩn bảo mật
24/7 Giám sát hệ thống
sporzty
Sporzty – bảo vệ thông tin người dùng với tiêu chuẩn bảo mật quốc tế

Dữ Liệu Của Bạn Đi Qua Đâu?

Quy trình xử lý thông tin tại Sporzty – minh bạch từ lúc thu thập đến lúc xóa

1
Thu thập

Khi đăng ký, nạp tiền hoặc liên hệ CSKH, chúng tôi thu thập thông tin cần thiết tối thiểu – chỉ những gì thực sự cần để vận hành dịch vụ.

2
Mã hóa

Toàn bộ dữ liệu được mã hóa AES-256 trước khi lưu trữ. Kết nối được bảo vệ bằng TLS 1.3 – tiêu chuẩn cao nhất hiện tại.

3
Sử dụng

Dữ liệu chỉ được dùng để vận hành tài khoản, xử lý thanh toán và cải thiện dịch vụ. Không bao giờ dùng cho quảng cáo bên thứ ba.

4
Xóa theo yêu cầu

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào. Sporzty xử lý yêu cầu trong vòng 72 giờ làm việc.

Chính sách bảo mật này mô tả cách Sporzty (sporzty.net) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chúng tôi tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế bao gồm GDPR và các quy định bảo vệ dữ liệu hiện hành. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập bất kỳ dịch vụ nào của Sporzty.

1

Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ hoạt động đầy đủ, Sporzty thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân:

  • Họ và tên đầy đủ, ngày tháng năm sinh
  • Địa chỉ email, số điện thoại di động
  • Địa chỉ cư trú hiện tại
  • Số CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính KYC)
  • Ảnh chân dung kèm giấy tờ tùy thân (khi có yêu cầu xác minh)

Thông tin tài chính:

  • Tên chủ tài khoản, số tài khoản ngân hàng hoặc ví điện tử đã liên kết
  • Lịch sử giao dịch nạp tiền, rút tiền và cược
  • Thông tin thẻ cào (chỉ mã nạp, không lưu thông tin cá nhân của thẻ)

Dữ liệu kỹ thuật & hành vi:

  • Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
  • Nhật ký đăng nhập, thời gian phiên chơi và các hành động trong tài khoản
  • Dữ liệu cookie và pixel theo dõi (xem thêm mục 6)
Nguyên tắc tối thiểu hóa dữ liệu: Sporzty chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ. Chúng tôi không thu thập dữ liệu nhạy cảm không liên quan như thông tin sức khỏe, quan điểm chính trị hay tôn giáo.
2

Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích sau – và chỉ các mục đích này:

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
  • Tuân thủ pháp lý: Thực hiện xác minh KYC và AML (chống rửa tiền) theo yêu cầu của cơ quan cấp phép.
  • Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và các mối đe dọa bảo mật.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu trải nghiệm, hiệu suất và giao diện.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và hỗ trợ kỹ thuật.
  • Thông báo dịch vụ: Gửi email/SMS về giao dịch, thay đổi chính sách và cảnh báo bảo mật tài khoản.
Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản. Lưu ý: thông báo bảo mật và giao dịch là bắt buộc và không thể tắt.
3

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Sporzty xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký – đây là cơ sở pháp lý chính.
  • Tuân thủ nghĩa vụ pháp lý: Các yêu cầu KYC/AML, báo cáo cơ quan quản lý và lưu trữ hồ sơ tài chính.
  • Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
  • Sự đồng ý: Với các hoạt động tiếp thị không bắt buộc, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng của bạn – và bạn có thể rút lại bất kỳ lúc nào.
4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sporzty không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, một số trường hợp chia sẻ giới hạn là cần thiết để vận hành dịch vụ:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
  • Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành game và phát hiện gian lận. Họ không nhận thông tin nhận dạng cá nhân.
  • Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý ảnh giấy tờ theo quy trình được kiểm soát chặt chẽ.
  • Cơ quan pháp lý: Khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan điều tra hoặc tuân thủ nghĩa vụ pháp lý bắt buộc.
Tất cả đối tác bên thứ ba đều ký hợp đồng xử lý dữ liệu (DPA) với Sporzty, cam kết không sử dụng dữ liệu ngoài mục đích được ủy quyền.
5

Lưu Trữ Dữ Liệu & Biện Pháp Bảo Mật

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đặt tại Singapore và Hong Kong, bảo vệ bởi:

  • Mã hóa AES-256 cho dữ liệu lưu trữ (at rest)
  • TLS 1.3 cho dữ liệu truyền tải (in transit)
  • Tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS)
  • Kiểm tra thâm nhập (penetration testing) định kỳ mỗi 6 tháng bởi bên thứ ba độc lập
  • Phân quyền truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
  • Sao lưu dữ liệu tự động theo thời gian thực và backup ngoại tuyến hàng ngày

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản vì lý do tuân thủ pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

sporzty
Sporzty bảo vệ mọi giao dịch của bạn bằng công nghệ mã hóa tiên tiến nhất
6

Cookie, Pixel Theo Dõi & Công Nghệ Tương Tự

Sporzty sử dụng cookie và công nghệ theo dõi để cải thiện trải nghiệm người dùng. Dưới đây là danh sách chi tiết các loại cookie được sử dụng:

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể làm gián đoạn chức năng đăng nhập và các tính năng chính của tài khoản Sporzty.

7

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng Sporzty, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý miễn phí trong vòng 72 giờ làm việc:

Quyền Mô tả Cách thực hiện
Truy cập Yêu cầu bản sao toàn bộ dữ liệu Sporzty đang lưu trữ về bạn. Email tới support@sporzty.net
Chỉnh sửa Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin cũ. Cài đặt tài khoản hoặc CSKH
Xóa Yêu cầu xóa dữ liệu cá nhân (ngoại trừ dữ liệu pháp lý bắt buộc giữ 5 năm). Email tới support@sporzty.net
Phản đối Phản đối xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp. Cài đặt thông báo tài khoản
Di chuyển Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác. Yêu cầu qua CSKH
Giới hạn Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra tranh chấp. Email tới support@sporzty.net
8

Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của Sporzty không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em hoặc vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản Sporzty, vui lòng liên hệ ngay với chúng tôi qua support@sporzty.net để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Sporzty sẽ xử lý yêu cầu như vậy với ưu tiên cao nhất và trong vòng 24 giờ kể từ khi xác nhận danh tính người yêu cầu.

9

Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Do Sporzty vận hành hệ thống máy chủ tại Singapore và Hong Kong, dữ liệu của bạn được lưu trữ và xử lý bên ngoài Việt Nam. Cả hai địa điểm đều được chọn vì đảm bảo tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.

Mọi sự chuyển giao dữ liệu ra nước ngoài đều được thực hiện theo hợp đồng có điều khoản bảo vệ dữ liệu chuẩn quốc tế (Standard Contractual Clauses – SCC). Bạn có quyền yêu cầu bản sao hợp đồng này bất kỳ lúc nào bằng cách liên hệ với chúng tôi.

10

Cập Nhật Chính Sách Bảo Mật

Sporzty có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực
  • Hiển thị thông báo nổi bật trên trang chủ và trang chính sách
  • Lưu trữ tất cả phiên bản cũ của chính sách để bạn có thể tham khảo

Ngày cập nhật luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

11

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu của Sporzty, hãy liên hệ với chúng tôi:

  • Email: support@sporzty.net
  • Live Chat: 24/7 tại góc dưới phải giao diện Sporzty
  • Thời gian phản hồi: Email trong vòng 24 giờ; live chat dưới 5 phút

Đối với các khiếu nại nghiêm trọng về vi phạm dữ liệu, bạn cũng có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn. Sporzty cam kết hợp tác đầy đủ trong quá trình điều tra.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu bị xâm phạm, hãy báo cáo ngay qua email với tiêu đề [SECURITY] – chúng tôi sẽ phản hồi trong vòng 4 giờ.
sporzty
Niềm tin của người chơi là nền tảng để Sporzty phát triển bền vững

6 Cam Kết Bảo Mật Cốt Lõi Của Sporzty

Không chỉ là chính sách văn bản – đây là những biện pháp kỹ thuật và quy trình thực tế chúng tôi áp dụng mỗi ngày

Mã Hóa Đầu Cuối

Dữ liệu được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải – không thể đọc được ngay cả khi bị chặn. Kiến trúc zero-trust đảm bảo không nhân viên nội bộ nào có quyền truy cập dữ liệu thô của bạn.

Không Bán Dữ Liệu

Sporzty không bán, cho thuê hay trao đổi thông tin cá nhân người dùng với bất kỳ bên thứ ba nào cho mục đích quảng cáo hay thương mại. Đây là nguyên tắc không thể thương lượng của chúng tôi.

Xác Minh 2 Lớp (2FA)

Tài khoản được bảo vệ bằng xác thực hai yếu tố qua OTP SMS hoặc app authenticator – thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ. Sporzty khuyến khích kích hoạt 2FA với tất cả người dùng.

Giám Sát 24/7

Hệ thống SIEM tự động giám sát toàn bộ hoạt động đăng nhập và giao dịch theo thời gian thực. Bất kỳ hành vi bất thường nào đều kích hoạt cảnh báo tức thì và có thể tạm khóa tài khoản để bảo vệ.

Kiểm Toán Độc Lập

Hệ thống bảo mật được kiểm tra xâm nhập định kỳ 6 tháng một lần bởi công ty bảo mật độc lập. Báo cáo kiểm toán được lưu trữ và có thể cung cấp tóm tắt theo yêu cầu của cơ quan quản lý.

Phản Ứng Sự Cố Nhanh

Quy trình ứng phó sự cố bảo mật được diễn tập định kỳ – trong trường hợp vi phạm dữ liệu, Sporzty cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn GDPR.

Yên Tâm Chơi – Dữ Liệu Của Bạn An Toàn Với Sporzty

Đăng ký tài khoản ngay hôm nay và trải nghiệm nền tảng cá cược bảo mật nhất – mã hóa SSL 256-bit, thanh toán trong 5 giây và đội ngũ bảo mật túc trực 24/7.

SSL 256-bit
Không bán dữ liệu
Xóa dữ liệu theo yêu cầu
Hỗ trợ 24/7