Chính Sách Bảo Mật sv367 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1 Giới Thiệu

sv367 (sau đây gọi là "chúng tôi", "sv367" hoặc "Nền tảng") là đơn vị vận hành dịch vụ cá cược trực tuyến tại địa chỉ sv367.tech, phục vụ người chơi tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của bạn và cam kết bảo vệ quyền riêng tư của bạn ở mức cao nhất.

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách sv367 thu thập, lưu trữ, sử dụng, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ sv367. Chính Sách này áp dụng cho tất cả các kênh tiếp cận sv367 bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào khác.

sv367 hoạt động theo tiêu chuẩn bảo vệ dữ liệu quốc tế và tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ thông tin cá nhân. Chúng tôi áp dụng phương pháp "bảo mật theo thiết kế" (privacy by design) — nghĩa là bảo vệ quyền riêng tư được tích hợp ngay từ bước xây dựng hệ thống sv367, không phải là điều được thêm vào sau.

2 Thông Tin sv367 Thu Thập

sv367 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản sv367: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung (selfie) để xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay/VNPay đã liên kết với tài khoản sv367 để xử lý giao dịch.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng sv367 qua live chat hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và mã nhận dạng thiết bị (device ID).
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và thông tin định vị ở cấp độ thành phố (không thu thập GPS chính xác).
• Dữ liệu hành vi: Lịch sử duyệt trang trên sv367, thời gian phiên đăng nhập, các tính năng đã sử dụng và lịch sử cá cược trên nền tảng sv367.
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie phiên và cookie lâu dài (xem thêm Điều 6).

3 Mục Đích Sử Dụng Dữ Liệu

sv367 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sv367 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tùy thuộc vào từng mục đích cụ thể:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ sv367 mà bạn đã đăng ký, chẳng hạn như tạo tài khoản, xử lý giao dịch tài chính và quản lý cược.
• Nghĩa vụ pháp lý: Khi sv367 phải xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu KYC (xác minh danh tính khách hàng) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Khi xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của sv367, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và tự do của bạn.
• Sự đồng ý của bạn: Khi sv367 gửi thông tin tiếp thị hoặc sử dụng cookie tùy chọn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng các dịch vụ cốt lõi của sv367.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

sv367 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: sv367 chia sẻ thông tin giao dịch với các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) để xử lý các giao dịch nạp và rút tiền. Các đơn vị này chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp trò chơi: sv367 chia sẻ dữ liệu phiên chơi cần thiết với các nhà cung cấp trò chơi casino, đá gà và nổ hũ tích hợp trên nền tảng sv367 để đảm bảo trải nghiệm chơi mượt mà và tính toán kết quả chính xác.
• Đơn vị phân tích dữ liệu: sv367 có thể sử dụng các công cụ phân tích ẩn danh bên thứ ba để cải thiện hiệu năng nền tảng. Dữ liệu chia sẻ trong trường hợp này đã được ẩn danh hóa và không thể nhận dạng cá nhân.
• Cơ quan pháp luật: sv367 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý trong phạm vi quy định pháp luật.
• Phòng chống rửa tiền (AML): Theo yêu cầu pháp lý, sv367 có thể báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền như một phần của chương trình tuân thủ chống rửa tiền.

6 Cookie & Công Nghệ Theo Dõi

sv367 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie sv367 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập sv367, bảo mật tài khoản và thực hiện các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie tùy chọn (preferences): Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị trên sv367.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng sv367 để giúp chúng tôi cải thiện thiết kế và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ tài khoản sv367 của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng sv367 của bạn.

7 Bảo Mật Dữ Liệu

sv367 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sv367 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hash bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên sv367 có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, với nhật ký kiểm toán đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: sv367 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù sv367 áp dụng mọi biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, sv367 khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập tài khoản sv367 với bất kỳ ai.

8 Thời Gian Lưu Trữ Dữ Liệu

sv367 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản sv367 đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính và kế toán.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày kết thúc tương tác.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu tài khoản bị đình chỉ vì vi phạm: Lưu trữ vô thời hạn để ngăn chặn việc tái đăng ký trái phép.

Sau khi hết thời hạn lưu trữ, sv367 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn để không còn khả năng nhận dạng cá nhân nữa.

9 Quyền Của Người Dùng

Với tư cách là thành viên sv367, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình: