Chính Sách Bảo Mật Supersport –
Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách Bảo mật này ("Chính sách") mô tả cách Supersport thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website supersport.run, ứng dụng di động Supersport và mọi dịch vụ liên quan được cung cấp dưới thương hiệu Supersport.

Supersport đặt sự tin tưởng của người dùng lên hàng đầu. Chúng tôi không thu thập dữ liệu nhiều hơn mức cần thiết, không giữ dữ liệu lâu hơn mức cho phép và không chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào ngoài những trường hợp được liệt kê rõ ràng trong Chính sách này.

Chính sách này được viết bằng tiếng Việt để đảm bảo người dùng tại thị trường Việt Nam có thể hiểu rõ quyền lợi của mình. Trong trường hợp có sự khác biệt giữa các phiên bản ngôn ngữ, bản tiếng Anh sẽ được ưu tiên về mặt pháp lý.

Supersport thu thập các loại dữ liệu sau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Supersport không thu thập thông tin thẻ tín dụng đầy đủ, mật khẩu dưới dạng văn bản thô, hoặc bất kỳ dữ liệu sinh trắc học nào ngoài ảnh chân dung dùng cho xác minh danh tính.

Mỗi loại dữ liệu Supersport thu thập đều gắn với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược thể thao và game bài.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về phòng chống rửa tiền và bảo vệ người dùng dưới 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận hoặc vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý theo quy định giấy phép hoạt động.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật hoặc hoạt động tài khoản bất thường.

Supersport xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – không có dữ liệu này, Supersport không thể cung cấp dịch vụ cho bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để Supersport tuân thủ các quy định pháp lý, đặc biệt là về phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận và bảo vệ quyền lợi của các thành viên khác.
• Sự đồng ý: Gửi thông tin tiếp thị và ưu đãi cá nhân hoá – chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

Supersport không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi được chia sẻ với đối tác cung cấp game để vận hành trò chơi – không bao gồm thông tin định danh đầy đủ.
• Đối tác xác minh danh tính (KYC): Dữ liệu CCCD/CMND và ảnh chân dung được gửi đến đối tác KYC được chứng nhận để xác minh tự động.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan chức năng có thẩm quyền. Supersport sẽ thông báo cho bạn nếu pháp luật không cấm việc thông báo đó.
• Kiểm toán và tuân thủ: Dữ liệu tổng hợp (đã ẩn danh hoá) được chia sẻ với cơ quan cấp phép và kiểm toán viên độc lập.

Supersport áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Supersport.
• Mã hóa AES-256 cho dữ liệu được lưu trữ trong cơ sở dữ liệu – kể cả khi dữ liệu vật lý bị đánh cắp, chúng vẫn không thể đọc được.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại.
• Kiểm tra bảo mật định kỳ: Supersport thuê bên thứ ba độc lập thực hiện kiểm tra thâm nhập (penetration testing) hàng năm.
• Phát hiện xâm nhập tự động: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng.

Thời hạn lưu trữ dữ liệu: Supersport lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền; sau khi đóng tài khoản, dữ liệu còn lại được xóa trong vòng 90 ngày trừ khi pháp luật yêu cầu lưu lâu hơn.

Supersport sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Có ba loại cookie chính:

• Cookie thiết yếu: Cần thiết để website và app hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Giúp Supersport hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, chức năng nào hay gặp lỗi. Dữ liệu này được xử lý dưới dạng tổng hợp và không định danh cá nhân.
• Cookie tuỳ chọn: Ghi nhớ sở thích cá nhân của bạn như giao diện, tỷ lệ kèo yêu thích. Bạn có thể tắt loại này mà không ảnh hưởng đến chức năng chính.

Supersport tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến privacy@supersport.run. Supersport sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để bảo vệ bạn khỏi các yêu cầu giả mạo.

Supersport nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ bất kỳ người dưới 18 tuổi nào.

Nếu Supersport phát hiện tài khoản do người dưới 18 tuổi tạo ra, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày. Nếu bạn biết có người dưới 18 tuổi đang sử dụng dịch vụ của Supersport, vui lòng thông báo ngay tại support@supersport.run.

Do bản chất hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia khác ngoài Việt Nam – đặc biệt tại các trung tâm dữ liệu nơi Supersport hoặc các đối tác lưu trữ cơ sở hạ tầng.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, Supersport đảm bảo:

• Quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc Supersport áp dụng các biện pháp bảo vệ hợp đồng bổ sung.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Đối tác nhận dữ liệu phải ký kết cam kết bảo mật phù hợp với tiêu chuẩn của Supersport.

Supersport có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Supersport sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website/app ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

Supersport có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách. Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

• Email DPO: privacy@supersport.run
• Hỗ trợ chung 24/7: Live chat trên website hoặc app Supersport
• Email hỗ trợ: support@supersport.run