Chính Sách Bảo Mật
Thông Tin sorbet

Chính sách Bảo mật này ("Chính sách") được ban hành bởi sorbet — nền tảng casino trực tuyến và cá cược thể thao vận hành tại tên miền sorbet.onl. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng bất kỳ dịch vụ nào của sorbet, bao gồm nhưng không giới hạn ở website, ứng dụng di động, dịch vụ hỗ trợ khách hàng và các chương trình khuyến mãi.

Bằng cách tạo tài khoản và sử dụng dịch vụ sorbet, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, bạn không được phép sử dụng dịch vụ sorbet.

Chính sách này áp dụng song hành với Điều khoản và Điều kiện Sử dụng của sorbet. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

sorbet thu thập các loại dữ liệu cá nhân sau đây. Dữ liệu được phân loại theo mức độ bắt buộc:

Dữ liệu bắt buộc để cung cấp dịch vụ:

Dữ liệu xác minh danh tính (KYC) — thu thập khi cần:

Dữ liệu kỹ thuật và hành vi — thu thập tự động:

sorbet không bao giờ thu thập: số thẻ tín dụng đầy đủ (chỉ lưu 4 chữ số cuối), dữ liệu sinh trắc học, hay bất kỳ thông tin đặc biệt nhạy cảm nào theo định nghĩa của pháp luật bảo vệ dữ liệu cá nhân.

sorbet thu thập dữ liệu cá nhân thông qua các kênh sau:

• Đăng ký tài khoản: Khi bạn điền thông tin để tạo tài khoản sorbet, chúng tôi lưu trữ các thông tin bạn cung cấp trực tiếp.
• Sử dụng dịch vụ: Khi bạn đăng nhập, đặt cược, nạp/rút tiền, liên hệ hỗ trợ — hệ thống tự động ghi lại nhật ký hoạt động phục vụ mục đích bảo mật và giải quyết tranh chấp.
• Xác minh danh tính: Khi bạn gửi tài liệu KYC, chúng tôi lưu trữ bản sao tài liệu và thông tin trích xuất từ đó.
• Cookie và công nghệ theo dõi: Khi bạn truy cập website sorbet, hệ thống tự động thu thập dữ liệu kỹ thuật qua cookie, local storage và các công nghệ tương tự (xem Phần 6).
• Liên hệ hỗ trợ: Khi bạn chat với đội ngũ hỗ trợ, nội dung cuộc trò chuyện được lưu trữ để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Nguồn bên thứ ba hợp pháp: Trong một số trường hợp, chúng tôi có thể nhận thông tin xác minh từ các đối tác KYC được ủy quyền để đảm bảo tính xác thực của tài liệu bạn cung cấp.

sorbet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau — mỗi mục đích đều có cơ sở pháp lý rõ ràng:

sorbet không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý bổ sung của bạn.

sorbet tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau trong phạm vi cần thiết:

• Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV): Nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và chịu ràng buộc bảo mật theo hợp đồng với sorbet.
• Nhà cung cấp trò chơi bên thứ ba: Nhận mã định danh người chơi ẩn danh (không phải tên thật hay email) để đảm bảo tính liên tục của phiên chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính (KYC): Nhận tài liệu định danh để xác minh tính xác thực theo yêu cầu pháp lý về chống rửa tiền (AML).
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, sorbet có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Đối tác hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ dữ liệu của sorbet phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt.

Trong mọi trường hợp chia sẻ dữ liệu, sorbet chỉ cung cấp mức tối thiểu thông tin cần thiết cho mục đích cụ thể, không bao giờ chia sẻ nhiều hơn mức cần thiết.

sorbet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng kỹ thuật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xử lý giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào bạn truy cập, bạn dừng lại bao lâu) để chúng tôi cải thiện giao diện và trải nghiệm. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện sự tiện lợi khi sử dụng lại dịch vụ.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi các cuộc tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng sorbet.

7.1 Vị Trí Lưu Trữ: Dữ liệu của người dùng sorbet được lưu trữ trên các máy chủ đám mây có cấu hình bảo mật cao, với sao lưu dự phòng tại nhiều trung tâm dữ liệu. Toàn bộ dữ liệu lưu trữ được mã hóa bằng AES-256 trước khi ghi vào đĩa.

7.2 Kiểm Soát Truy Cập Nội Bộ: Chỉ những nhân viên sorbet có vai trò công việc cụ thể mới được phép truy cập vào từng loại dữ liệu — theo nguyên tắc quyền tối thiểu cần thiết (principle of least privilege). Mọi lượt truy cập dữ liệu nội bộ đều được ghi nhật ký kiểm tra.

7.3 Thời Gian Lưu Giữ Dữ Liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về AML và lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch tài chính: Lưu giữ 7 năm theo quy định kế toán và kiểm toán.
• Nhật ký truy cập kỹ thuật: Lưu giữ tối đa 12 tháng rồi xóa tự động.
• Nội dung chat hỗ trợ: Lưu giữ 2 năm để phục vụ giải quyết khiếu nại.

7.4 Ứng Phó Sự Cố Bảo Mật: Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến quyền và lợi ích của bạn, sorbet cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đang được triển khai.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà sorbet đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số này, bạn có thể gửi yêu cầu bằng văn bản qua email đến [email protected]. sorbet sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày — chúng tôi sẽ thông báo cho bạn nếu điều này xảy ra.

Dịch vụ sorbet không dành cho người chưa đủ 18 tuổi. sorbet không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày làm việc.
• Hoàn trả số dư thực (nếu có) sau khi xác minh danh tính người bảo lãnh hợp pháp.

Nếu bạn tin rằng một đứa trẻ đã tạo tài khoản trên sorbet mà không có sự giám sát của người lớn, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

sorbet có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo nguyên tắc:

• Thay đổi không trọng yếu (ví dụ: làm rõ ngôn từ, bổ sung ví dụ minh họa): Có hiệu lực ngay sau khi đăng tải phiên bản mới, không cần thông báo trước.
• Thay đổi trọng yếu (ví dụ: thêm loại dữ liệu thu thập mới, thay đổi đối tác chia sẻ dữ liệu, thay đổi thời gian lưu giữ): sorbet sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất đang có hiệu lực. Chúng tôi khuyến khích bạn kiểm tra lại Chính sách này định kỳ. Tiếp tục sử dụng dịch vụ sorbet sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sorbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Đề mục email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website sorbet.onl — Đội ngũ hỗ trợ tiếng Việt phục vụ 24/7, phản hồi trong vòng 2–5 phút.
• Zalo OA: Kênh Zalo chính thức của sorbet — Thích hợp cho các yêu cầu cần xác nhận danh tính nhanh.

Đối với các yêu cầu chính thức về quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng gửi qua email kèm theo thông tin xác minh danh tính để chúng tôi có thể xử lý đúng tài khoản của bạn. sorbet cam kết xử lý tất cả yêu cầu một cách nghiêm túc và đúng thời hạn quy định.