Chính Sách Bảo Mật
Thông Tin Cá Nhân tại sv369

Chính sách Bảo mật này của sv369 ("Chính Sách") áp dụng đối với toàn bộ thông tin cá nhân được thu thập, xử lý hoặc lưu trữ thông qua việc sử dụng nền tảng sv369, bao gồm trang web sv369.co, ứng dụng di động, và bất kỳ dịch vụ liên quan nào do sv369 vận hành trực tiếp.

Bằng cách truy cập và sử dụng dịch vụ sv369, người dùng xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách này. Chính Sách này là một phần không tách rời của Điều Khoản Dịch Vụ sv369 và bổ sung thêm các quy định chi tiết về quyền riêng tư dữ liệu.

sv369 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

sv369 thu thập dữ liệu cá nhân của người dùng thông qua các phương thức sau:

• Thông tin do người dùng tự cung cấp: Khi đăng ký tài khoản, điền form xác minh KYC, liên hệ bộ phận hỗ trợ, hoặc tham gia chương trình khuyến mãi, người dùng chủ động cung cấp thông tin cho sv369.
• Thu thập tự động khi sử dụng nền tảng: Hệ thống sv369 tự động ghi nhận địa chỉ IP, thông tin thiết bị, thời gian phiên đăng nhập, trang đã truy cập và các hành động thực hiện trong phiên làm việc.
• Cookie và công nghệ tương tự: sv369 sử dụng cookie phiên (session cookie) và cookie lưu dài hạn (persistent cookie) để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập.
• Từ các nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, VNPay hoặc ngân hàng nội địa, các nhà cung cấp này có thể chia sẻ thông tin giao dịch cần thiết với sv369 để xác nhận nạp/rút tiền.
• Từ các đối tác xác minh danh tính: Trong quá trình xác minh KYC, sv369 có thể sử dụng dịch vụ của bên thứ ba được ủy quyền để xác thực tính hợp lệ của giấy tờ tùy thân.

sv369 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau và chỉ trong phạm vi cần thiết để thực hiện các mục đích đó:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút, cung cấp quyền truy cập vào các sảnh game và dịch vụ của sv369.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và không có lý do pháp lý nào ngăn cản họ sử dụng dịch vụ; thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng tài khoản trái phép hoặc các hành vi vi phạm Điều Khoản Dịch Vụ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của người dùng; giải quyết tranh chấp; cung cấp hướng dẫn sử dụng dịch vụ.
• Cá nhân hóa trải nghiệm: Cung cấp nội dung, khuyến mãi và đề xuất game phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật về phòng chống rửa tiền, tài trợ khủng bố.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu cách người dùng tương tác với nền tảng và cải tiến trải nghiệm người dùng.
• Liên lạc marketing: Gửi thông báo về khuyến mãi mới, cập nhật game và tin tức sv369 — chỉ với sự đồng ý rõ ràng của người dùng và có thể hủy đăng ký bất kỳ lúc nào.

sv369 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Dịch Vụ giữa sv369 và người dùng, bao gồm cung cấp dịch vụ cá cược và xử lý thanh toán.
• Tuân thủ nghĩa vụ pháp lý: sv369 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định theo quy định về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC/AML) và các quy định liên quan khác.
• Lợi ích chính đáng: sv369 xử lý một số dữ liệu dựa trên lợi ích chính đáng trong hoạt động kinh doanh, bao gồm phát hiện gian lận, bảo mật hệ thống và cải tiến dịch vụ, với điều kiện không làm tổn hại đến quyền lợi của người dùng.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên — đặc biệt là marketing trực tiếp — sv369 yêu cầu sự đồng ý rõ ràng, tự nguyện và có thể rút lại của người dùng.

sv369 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các nhà cung cấp thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC/AML được ủy quyền nhận thông tin xác minh cần thiết để thực hiện quy trình kiểm tra danh tính theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các công ty cung cấp dịch vụ hosting, CDN và bảo mật đám mây có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ, và đều bị ràng buộc bởi các hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan chức năng: sv369 có thể tiết lộ thông tin người dùng khi có yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền theo đúng quy định pháp luật hiện hành, hoặc để bảo vệ quyền lợi hợp pháp của sv369 trong tranh chấp pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sv369 tham gia vào vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm, nhưng người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

sv369 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập nền tảng. Dưới đây là các loại cookie sv369 sử dụng:

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng sv369.

sv369 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ sử dụng AES-256 cho thông tin nhạy cảm
• Hệ thống tường lửa đa tầng và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS)
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (Least Privilege)
• Xác thực đa yếu tố bắt buộc cho tài khoản quản trị nội bộ
• Sao lưu dữ liệu định kỳ với mã hóa và lưu trữ tại địa điểm địa lý khác nhau
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên sv369 tiếp cận dữ liệu
• Kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm

sv369 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý. Các khung thời gian lưu trữ cụ thể bao gồm:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về KYC/AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm từ ngày giao dịch, phù hợp với quy định về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và đăng nhập: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
• Nội dung liên lạc hỗ trợ: 24 tháng kể từ ngày tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn phân tích web.
• Dữ liệu đã ẩn danh hóa: Có thể được lưu giữ vô thời hạn vì không thể liên kết với cá nhân cụ thể.

sv369 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân của mình:

Nếu sv369 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản sv369 vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

Đối với mọi yêu cầu liên quan đến quyền riêng tư dữ liệu, khiếu nại về vi phạm Chính Sách này hoặc câu hỏi về cách sv369 xử lý thông tin cá nhân của bạn, vui lòng liên hệ:

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp thông tin xác minh danh tính đủ để sv369 xác nhận bạn là chủ sở hữu hợp pháp của tài khoản và dữ liệu liên quan. Điều này là cần thiết để bảo vệ quyền lợi của bạn và ngăn chặn truy cập trái phép vào dữ liệu của người khác.