Chính Sách Bảo Mật sv389

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính Sách") mô tả cách sv389 ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng sv389.pro và các dịch vụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng đăng ký tài khoản, duyệt trang web, sử dụng ứng dụng di động hoặc liên hệ với đội ngũ hỗ trợ của sv389. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch, phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế được thừa nhận rộng rãi.

sv389 đóng vai trò là bên kiểm soát dữ liệu (data controller) — chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Các nhà cung cấp dịch vụ bên thứ ba (như đối tác thanh toán, nhà cung cấp trò chơi) hoạt động với tư cách là bên xử lý dữ liệu (data processor) theo hướng dẫn và hợp đồng chặt chẽ với sv389.

---

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng sv389, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, v.v.) — chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email, chat trực tiếp.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng sv389, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian dừng lại, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, thời gian và số tiền của từng giao dịch.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (device ID), thông tin phần cứng dùng để phát hiện tài khoản trùng lặp và bảo mật tài khoản.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, sv389 có thể nhận thêm thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận, hoặc khi bạn đăng ký thông qua chương trình giới thiệu của đối tác liên kết. Thông tin này được sử dụng để bổ sung hồ sơ tài khoản và tăng cường bảo mật, không phục vụ mục đích quảng cáo của bên thứ ba.

---

3. Mục Đích Sử Dụng Dữ Liệu

sv389 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây, mỗi mục đích đều có cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kích hoạt các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (18+), ngăn ngừa gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực hai yếu tố.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị nội dung liên quan và ưu đãi được cá nhân hóa dựa trên lịch sử hoạt động.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Liên lạc tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện, cập nhật sản phẩm — chỉ khi bạn đã đăng ký nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người chơi theo chính sách Chơi có trách nhiệm.

---

4. Chia Sẻ & Tiết Lộ Dữ Liệu

sv389 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, v.v.) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh được chia sẻ với các đối tác cung cấp trò chơi Casino, Nổ Hũ, Đá Gà để xác định kết quả và giải quyết tranh chấp.
• Dịch vụ xác minh danh tính: Ảnh giấy tờ tùy thân được chia sẻ với đối tác KYC được chứng nhận để thực hiện quy trình xác minh danh tính bắt buộc.
• Cơ quan pháp luật: sv389 sẽ tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.
• Dịch vụ phân tích (ẩn danh): Dữ liệu hành vi đã được ẩn danh hóa có thể được chia sẻ với các nền tảng phân tích để cải thiện hiệu suất và trải nghiệm người dùng.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, sv389 đều ký kết hợp đồng xử lý dữ liệu chặt chẽ, yêu cầu các bên này duy trì tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

---

5. Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập sv389. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

5.2 Các loại cookie sv389 sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Không thể tắt. Bao gồm: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie tùy chọn ngôn ngữ.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng ẩn danh để hiểu cách người dùng tương tác với nền tảng. Dữ liệu không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, cài đặt âm thanh, ngôn ngữ giao diện để cải thiện trải nghiệm cá nhân hóa.

sv389 không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) hoặc cookie theo dõi hành vi liên trang web. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

---

6. Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

sv389 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

6.2 Thời gian lưu trữ dữ liệu

sv389 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu tuân thủ pháp lý và kiểm toán.
• Hồ sơ KYC: Lưu trữ trong 5 năm kể từ lần xác minh cuối cùng theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Log hệ thống và dữ liệu phiên: Lưu trữ tối đa 90 ngày để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (email marketing): Xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

6.3 Vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, sv389 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm thông tin về phạm vi vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

---

7. Quyền Của Người Dùng

sv389 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tổng quan các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật sv389 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Họ tên]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản.

---

8. Dịch Vụ Bên Thứ Ba

Nền tảng sv389 tích hợp các dịch vụ bên thứ ba để cung cấp trải nghiệm đầy đủ cho người dùng. Mỗi nhà cung cấp đều có chính sách bảo mật riêng và hoạt động độc lập với sv389:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank — xử lý giao dịch tài chính theo tiêu chuẩn PCI-DSS cấp độ 1.
• Nhà cung cấp trò chơi: Các studio phát triển trò chơi Casino, Đá Gà, Nổ Hũ được cấp phép quốc tế — nhận dữ liệu phiên chơi ẩn danh để xác định kết quả.
• Dịch vụ phân tích web: Công cụ phân tích ẩn danh hóa dữ liệu trước khi xử lý, không theo dõi danh tính cá nhân.
• Dịch vụ xác minh danh tính (eKYC): Đối tác được chứng nhận chuyên xử lý hồ sơ KYC theo tiêu chuẩn bảo mật cao nhất.

sv389 không chịu trách nhiệm về thực tiễn bảo mật của các trang web hoặc dịch vụ bên thứ ba không thuộc quyền kiểm soát của chúng tôi. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng nhà cung cấp dịch vụ thanh toán trước khi thực hiện giao dịch.

---

9. Trẻ Em & Người Chưa Đủ Tuổi

Trong quá trình đăng ký, sv389 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 48 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên sv389, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

---

10. Cập Nhật Chính Sách

sv389 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sv389 sẽ thông báo qua ít nhất một trong các kênh sau: thông báo nổi bật trên trang chủ, email gửi đến địa chỉ đăng ký, hoặc thông báo trong ứng dụng. Trong trường hợp thay đổi đòi hỏi sự đồng ý mới, chúng tôi sẽ yêu cầu bạn xác nhận trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng sv389 sau ngày có hiệu lực của Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

---

11. Liên Hệ Về Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật và việc xử lý dữ liệu cá nhân của sv389, vui lòng liên hệ với đội ngũ bảo mật của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật / Quyền riêng tư — [Họ tên]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và cuối tuần

Đội ngũ bảo mật sv389 sẽ xác minh danh tính của bạn trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân nhằm đảm bảo an toàn tuyệt đối cho tài khoản của bạn.