Chính Sách Bảo Mật Star Sports – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Star Sports chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ. Chúng tôi không thu thập thông tin "phòng ngừa" hay vì mục đích thương mại mà không có cơ sở rõ ràng.

Các loại thông tin được thu thập gồm:

Thông tin bạn cung cấp được Star Sports sử dụng vào những mục đích cụ thể sau, và chỉ những mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, lưu cài đặt và tùy chọn của bạn.
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận thắng thua và xử lý khuyến mãi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý yêu cầu liên quan đến tài khoản.
• Thông báo quan trọng: Thông báo giao dịch, thay đổi điều khoản, thông tin bảo mật khẩn cấp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu cách người dùng sử dụng dịch vụ và cải thiện trải nghiệm.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, chống rửa tiền và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Chương trình VIP: Tính điểm tích lũy, xác định cấp VIP và cung cấp quyền lợi phù hợp.

Star Sports không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Chỉ chia sẻ dữ liệu tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp game: Tên tài khoản và số dư ở mức cần thiết để khởi động game. Không chia sẻ thông tin định danh cá nhân đầy đủ.
• Dịch vụ phát hiện gian lận: Dữ liệu kỹ thuật ẩn danh được chia sẻ với hệ thống chống gian lận để bảo vệ tất cả người dùng.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam. Star Sports sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển cho bên mới tiếp quản – người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý.

Tất cả bên thứ ba được Star Sports chia sẻ dữ liệu đều phải ký cam kết bảo mật và chỉ được sử dụng thông tin trong phạm vi mục đích đã được xác định rõ ràng.

Star Sports triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên – không thể đảo ngược kể cả khi cơ sở dữ liệu bị xâm phạm.
• Tường lửa đa lớp: Hệ thống tường lửa web (WAF) và tường lửa mạng ngăn chặn tấn công DDoS, SQL injection và các vector tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, theo nguyên tắc tối thiểu quyền hạn (least privilege).

Star Sports sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Dưới đây là các loại cookie được sử dụng:

• Cookie phiên làm việc (Session cookies): Lưu trạng thái đăng nhập trong phiên truy cập hiện tại. Tự động xóa khi đóng trình duyệt. Bắt buộc – không thể tắt.
• Cookie ghi nhớ đăng nhập: Cho phép bạn không phải đăng nhập lại mỗi lần mở trình duyệt nếu chọn "Ghi nhớ đăng nhập". Có thể tắt bằng cách không tích chọn tùy chọn này.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên website, dùng để cải thiện giao diện và tính năng. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi bất thường và ngăn chặn tấn công CSRF. Bắt buộc để bảo vệ tài khoản.

Star Sports không sử dụng cookie quảng cáo theo dõi hành vi của bạn trên các website khác. Dữ liệu cookie không được chia sẻ với mạng quảng cáo bên ngoài.

Bạn có thể xóa cookie trong phần cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng xóa cookie phiên làm việc sẽ đăng xuất tài khoản của bạn.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình. Star Sports tôn trọng và hỗ trợ thực thi đầy đủ các quyền sau:

Star Sports chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý áp dụng. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Lịch sử cược và game: 2 năm kể từ ngày diễn ra, sau đó dữ liệu chi tiết được ẩn danh hóa.
• Log hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc tương tác.
• Cookie phiên làm việc: Xóa tự động khi kết thúc phiên hoặc sau 30 ngày không hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin định danh được xóa sau 30 ngày kể từ khi tài khoản đóng hoàn tất, ngoại trừ những gì pháp luật yêu cầu giữ lại.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện an toàn theo tiêu chuẩn DoD 5220.22-M – không chỉ đơn giản là xóa file.

Vì Star Sports liên quan đến giao dịch tài chính, bảo mật thanh toán nhận được sự quan tâm đặc biệt vượt trên mức tiêu chuẩn thông thường:

• Xác minh danh tính (KYC): Yêu cầu xác minh danh tính đầy đủ trước khi xử lý rút tiền vượt ngưỡng hoặc khi có dấu hiệu bất thường – để bảo vệ cả người dùng lẫn toàn bộ hệ thống.
• Chống rửa tiền (AML): Hệ thống giám sát tự động phát hiện các mô hình giao dịch bất thường có nguy cơ liên quan đến rửa tiền. Các trường hợp đáng ngờ được báo cáo theo quy định pháp luật.
• Xác nhận OTP cho rút tiền: Mỗi yêu cầu rút tiền yêu cầu xác nhận OTP gửi về số điện thoại đã đăng ký, bất kể giá trị giao dịch.
• Giới hạn giao dịch tự động: Hệ thống tự động tạm giữ các yêu cầu rút tiền bất thường (số tiền lớn bất thường, địa điểm đăng nhập khác thường) để kiểm tra thủ công trước khi xử lý.

Star Sports có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, khi có yêu cầu pháp lý mới hoặc khi cải tiến biện pháp bảo mật. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch như sau:

• Thông báo qua email và SMS đến tất cả người dùng có tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Nội dung thông báo tóm tắt rõ ràng những điểm đã thay đổi, không chỉ gửi link đến tài liệu đầy đủ.
• Phiên bản cũ của chính sách bảo mật được lưu trữ có thể tra cứu để so sánh.
• Người dùng có quyền không đồng ý và yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực nếu không chấp nhận điều khoản mới.

Tiếp tục sử dụng dịch vụ Star Sports sau thời điểm thay đổi có hiệu lực được xem là chấp nhận chính sách bảo mật mới.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ Star Sports qua các kênh sau:

• Live Chat: Trực tiếp trên website – phản hồi trong 60 giây, hoạt động 24/7. Thích hợp cho câu hỏi thông thường và yêu cầu khẩn cấp.
• Email bảo mật: support@starsports.life với tiêu đề "Yêu cầu bảo mật dữ liệu" – phản hồi trong 2 giờ làm việc. Thích hợp cho yêu cầu chính thức cần tài liệu đính kèm.
• Zalo & Telegram: Thông tin trong mục Trung tâm trợ giúp – phản hồi trong 2–3 phút trong giờ cao điểm.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống của Star Sports, chúng tôi rất trân trọng việc bạn báo cáo có trách nhiệm qua email bảo mật. Tất cả báo cáo lỗ hổng bảo mật đều được xem xét nghiêm túc và được xử lý ưu tiên.

Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2025 và áp dụng cho toàn bộ người dùng của Star Sports tại Việt Nam.