Chính Sách Bảo Mật You Sport – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1. Phạm Vi Áp Dụng

Chính sách bảo mật này được áp dụng bởi YouSport ("chúng tôi") và điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng YouSport, bao gồm website yousport.click, ứng dụng mobile YouSport và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng – bao gồm người đã đăng ký tài khoản, người truy cập website mà chưa đăng ký và những ai liên hệ với đội ngũ hỗ trợ của chúng tôi. Khi bạn sử dụng bất kỳ dịch vụ nào của YouSport, bạn đồng ý với các điều khoản được mô tả trong chính sách này.

Trong tài liệu này, "thông tin cá nhân" có nghĩa là bất kỳ dữ liệu nào có thể được dùng để xác định danh tính một cá nhân, trực tiếp hoặc gián tiếp – bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và các thông tin tương tự.

2. Thông Tin Chúng Tôi Thu Thập

YouSport thu thập thông tin theo nguyên tắc tối thiểu – chỉ những gì thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: địa chỉ IP, nhà mạng, múi giờ (được sử dụng để phát hiện gian lận và tuân thủ địa lý);
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, hành động bấm, lịch sử tìm kiếm trong nền tảng YouSport;
• Dữ liệu cược: lịch sử đặt cược, thị trường kèo ưa thích, số tiền giao dịch.

3. Mục Đích Sử Dụng Thông Tin

YouSport sử dụng thông tin bạn cung cấp và thông tin thu thập tự động cho các mục đích sau đây – tất cả đều hướng tới việc cải thiện trải nghiệm và bảo vệ bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, quản lý phiếu cược, xử lý giao dịch nạp/rút tiền và vận hành nền tảng YouSport ổn định;
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người đủ 18 tuổi và đáp ứng điều kiện theo quy định mới có thể sử dụng dịch vụ;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và các vi phạm khác nhằm bảo vệ toàn bộ cộng đồng người dùng YouSport;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ theo giấy phép vận hành, quy định chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan chức năng;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để cải thiện tính năng và trải nghiệm người dùng YouSport;
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, voucher và sự kiện mới – chỉ khi bạn đã đồng ý nhận và bạn có thể từ chối bất cứ lúc nào.

4. Cách Lưu Trữ & Bảo Mật Dữ Liệu

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu tại YouSport. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ YouSport đều được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD, mật khẩu) được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu;
• Phân quyền truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên YouSport có thẩm quyền liên quan, theo nguyên tắc "cần biết mới được biết";
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration test và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập;
• Hệ thống phát hiện xâm nhập: YouSport sử dụng hệ thống IDS/IPS giám sát 24/7 để phát hiện và ngăn chặn các truy cập trái phép;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào là hoàn hảo tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, YouSport cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

YouSport cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp lý, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Chúng tôi chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ xác minh danh tính: Thông tin KYC có thể được chia sẻ với đối tác xác minh danh tính bên thứ ba đáng tin cậy nhằm hoàn thành quy trình xác minh;
• Đối tác phân tích (dạng ẩn danh): Dữ liệu hành vi được xử lý và chia sẻ ở dạng tổng hợp, không thể xác định danh tính cá nhân, nhằm phân tích xu hướng sử dụng;
• Cơ quan pháp luật và quản lý: YouSport có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật.

Trong tất cả các trường hợp chia sẻ dữ liệu, YouSport yêu cầu các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn và chỉ sử dụng dữ liệu cho mục đích đã được xác định.

6. Cookie & Công Nghệ Theo Dõi

YouSport sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng YouSport (trang nào được xem nhiều nhất, tốc độ tải trang…) để chúng tôi cải thiện hệ thống;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị, tỷ lệ kèo ưa thích và cài đặt giao diện;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi sử dụng tổng thể ở dạng ẩn danh, không liên kết với tài khoản cá nhân.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của YouSport. Ứng dụng mobile YouSport không sử dụng cookie mà dùng cơ chế lưu trữ token an toàn riêng.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng YouSport, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà YouSport đang lưu trữ về bạn;
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật bất kỳ lúc nào qua trang tài khoản;
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân của mình, ngoại trừ những dữ liệu YouSport có nghĩa vụ lưu giữ theo quy định pháp lý (ví dụ: hồ sơ giao dịch tài chính);
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu YouSport tạm dừng xử lý một phần dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
• Quyền xuất dữ liệu: Bạn có thể yêu cầu nhận bản xuất dữ liệu cá nhân của mình theo định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác;
• Quyền từ chối tiếp thị: Hủy đăng ký email marketing, SMS quảng cáo hoặc push notification bất kỳ lúc nào qua trang cài đặt tài khoản YouSport hoặc nhấp vào liên kết "Hủy đăng ký" trong email.

Để thực hiện bất kỳ quyền nào nêu trên, hãy đăng nhập vào tài khoản YouSport của bạn và truy cập mục "Quyền riêng tư & Dữ liệu" trong phần Cài đặt, hoặc gửi yêu cầu qua email: privacy@yousport.click. YouSport cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

8. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của YouSport chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã cung cấp thông tin cá nhân cho YouSport, vui lòng liên hệ ngay với chúng tôi qua email support@yousport.click. Chúng tôi sẽ xóa thông tin đó ngay lập tức sau khi xác minh và khóa tài khoản vi phạm.

9. Thời Gian Lưu Trữ Dữ Liệu

YouSport chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. Trong trường hợp bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa dữ liệu không bắt buộc lưu giữ ngay lập tức và xóa phần còn lại khi hết thời hạn pháp lý tương ứng.

10. Thay Đổi Chính Sách Bảo Mật

YouSport có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về mặt pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Gửi thông báo qua email đến tài khoản đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng YouSport về các thay đổi chính;
• Trong trường hợp thay đổi căn bản về cách sử dụng dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại: v2.4 – có hiệu lực từ 01/07/2025. Lịch sử thay đổi đầy đủ có thể xem tại trang tài khoản của bạn.

11. Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của YouSport, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@yousport.click (dành riêng cho các vấn đề về quyền riêng tư và dữ liệu)
• Hỗ trợ chung: support@yousport.click hoặc live chat 24/7 trên nền tảng YouSport
• Báo cáo lỗ hổng bảo mật: security@yousport.click (chúng tôi có chương trình Bug Bounty cho các phát hiện bảo mật có giá trị)

YouSport cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 72 giờ kể từ khi nhận được. Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, xuất dữ liệu), thời hạn tối đa là 30 ngày làm việc.