Giới thiệu về Chính sách Bảo mật
Tài liệu này mô tả cách sv366 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi sử dụng dịch vụ tại sv366.onl. Bằng việc đăng ký hoặc tiếp tục sử dụng sv366, bạn đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.
Mã hóa đầu cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sv366 được bảo vệ bằng mã hóa TLS/SSL 256-bit tiêu chuẩn ngân hàng.
Không bán dữ liệu
sv366 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại.
Quyền kiểm soát dữ liệu
Bạn có toàn quyền yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân của mình khỏi hệ thống sv366 bất kỳ lúc nào.
Lưu trữ an toàn
Dữ liệu được lưu trên máy chủ bảo mật cao với kiểm soát truy cập nghiêm ngặt, sao lưu định kỳ và giám sát 24/7 chống xâm nhập trái phép.
Ẩn danh tùy chọn
Một số tính năng của sv366 cho phép bạn sử dụng với thông tin tối thiểu. Chúng tôi chỉ yêu cầu dữ liệu cần thiết cho từng mức độ dịch vụ.
Thông báo sự cố kịp thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, sv366 cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.
Dữ Liệu Chúng Tôi Thu Thập
sv366 thu thập dữ liệu cá nhân của người dùng thông qua các kênh khác nhau trong quá trình đăng ký, xác minh danh tính (KYC), giao dịch tài chính và sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động của nền tảng và tuân thủ quy định pháp luật hiện hành.
1Dữ liệu bạn trực tiếp cung cấp
Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho sv366 các loại dữ liệu sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
- Tài liệu xác minh KYC: Ảnh Căn cước công dân / Chứng minh nhân dân, ảnh selfie xác minh danh tính, bằng chứng địa chỉ (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng để xử lý giao dịch nạp/rút tiền VNĐ.
- Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu đã mã hóa một chiều (hashed password) — sv366 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
2Dữ liệu tự động thu thập
Khi bạn truy cập và sử dụng sv366, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người dùng và phát hiện các hành vi bất thường:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web, độ phân giải màn hình.
- Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập, tính năng đã sử dụng.
- Dữ liệu vị trí địa lý: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không phải vị trí GPS chính xác) để tuân thủ quy định pháp lý và phát hiện gian lận.
- Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả thắng/thua và thống kê hoạt động trên nền tảng.
Lưu ý về dữ liệu nhạy cảm
sv366 không yêu cầu và không thu thập các loại dữ liệu nhạy cảm đặc biệt như thông tin y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học (trừ ảnh xác minh danh tính KYC theo yêu cầu pháp lý). Nếu bạn nhận được yêu cầu cung cấp các loại dữ liệu này, hãy liên hệ ngay bộ phận hỗ trợ sv366 vì đó có thể là hành vi lừa đảo giả mạo.
Mục Đích Sử Dụng Dữ Liệu
sv366 sử dụng dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, và sự đồng ý của người dùng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của sv366:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch nạp/rút tiền VNĐ, cung cấp lịch sử giao dịch và hỗ trợ kỹ thuật.
- Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu của giấy phép vận hành quốc tế.
- Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, tạo tài khoản trùng lặp, lợi dụng hệ thống hoặc sử dụng tài khoản người khác.
- Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt công cụ hỗ trợ người chơi theo yêu cầu nếu cần thiết.
- Cá nhân hóa trải nghiệm: Gợi ý các sự kiện thể thao, trò chơi casino và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn trên sv366.
- Truyền thông tiếp thị (nếu đã đồng ý): Gửi thông báo về khuyến mãi mới, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc tin nhắn — bạn có thể hủy đăng ký bất kỳ lúc nào.
- Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, tối ưu giao diện người dùng và phát triển tính năng mới.
- Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo trình tự tố tụng pháp lý.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
sv366 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, sv366 có thể chia sẻ một số dữ liệu cần thiết với các đối tác và nhà cung cấp dịch vụ đáng tin cậy theo các điều kiện chặt chẽ dưới đây.
Được phép chia sẻ
sv366 có thể chia sẻ dữ liệu với các đối tác sau, chỉ ở mức độ tối thiểu cần thiết:
- Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank) để xử lý giao dịch nạp/rút tiền VNĐ an toàn.
- Nhà cung cấp dịch vụ xác minh danh tính KYC được chứng nhận quốc tế.
- Cơ quan quản lý cờ bạc cấp phép và các cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.
- Đơn vị kiểm toán độc lập để xác minh tính công bằng và tính toàn vẹn của hệ thống.
Tuyệt đối không chia sẻ
sv366 cam kết không bao giờ chia sẻ dữ liệu của bạn trong các trường hợp sau:
- Bán hoặc cho thuê dữ liệu cá nhân cho công ty quảng cáo, môi giới dữ liệu hoặc bên thứ ba vì mục đích thương mại.
- Chia sẻ dữ liệu với các tổ chức hoặc cá nhân không có hợp đồng bảo mật ràng buộc với sv366.
- Cung cấp thông tin cho cơ quan nhà nước nếu không có yêu cầu pháp lý chính thức, văn bản hợp lệ.
- Chuyển dữ liệu ra ngoài phạm vi quy định trong chính sách này mà không có sự đồng ý rõ ràng của bạn.
Chuyển dữ liệu quốc tế
Do sv366 vận hành trên hạ tầng quốc tế, dữ liệu của bạn có thể được lưu trữ và xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, sv366 đảm bảo rằng mức độ bảo vệ dữ liệu tại quốc gia đó không thấp hơn tiêu chuẩn được quy định trong chính sách này và các thỏa thuận pháp lý quốc tế hiện hành.
Bảo Mật & Lưu Trữ Dữ Liệu
sv366 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Hệ thống bảo mật của sv366 được xây dựng theo tiêu chuẩn ngành công nghiệp tài chính và cờ bạc trực tuyến quốc tế.
Biện pháp kỹ thuật
- Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
- Mã hóa dữ liệu tại chỗ (data-at-rest encryption) cho các cơ sở dữ liệu lưu trữ thông tin nhạy cảm.
- Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho hệ thống quản trị nội bộ.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập bên thứ ba.
- Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường theo thời gian thực 24/7.
- Tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công SQL injection, XSS và DDoS.
Biện pháp tổ chức
- Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
- Tất cả nhân viên sv366 có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật và trải qua đào tạo định kỳ.
- Ghi nhật ký toàn bộ hoạt động truy cập dữ liệu nội bộ và kiểm tra định kỳ để phát hiện hành vi bất thường.
- Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập thường xuyên.
- Đánh giá tác động bảo vệ dữ liệu (DPIA) cho mọi quy trình mới liên quan đến dữ liệu cá nhân nhạy cảm.
- Hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý với tất cả nhà cung cấp dịch vụ bên thứ ba.
Thông báo sự cố bảo mật
Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, sv366 cam kết thông báo cho bạn và các cơ quan quản lý liên quan trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã thực hiện và hướng dẫn bảo vệ tài khoản của bạn.
Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập sv366.onl. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage, pixel) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng.
| Loại Cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật phiên, lưu tùy chọn ngôn ngữ và tiền tệ. | Phiên / 30 ngày | Bắt buộc |
| Cookie phân tích | Thống kê lượt truy cập ẩn danh, phân tích hành vi người dùng để cải thiện UX. | 2 năm | Tùy chọn |
| Cookie chức năng | Ghi nhớ tùy chọn giao diện, bố cục và cài đặt thông báo cá nhân. | 1 năm | Tùy chọn |
| Cookie tiếp thị | Cá nhân hóa nội dung khuyến mãi và đo hiệu quả chiến dịch marketing nội bộ. | 90 ngày | Tùy chọn |
Quản lý tùy chọn Cookie
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn chặn, xóa hoặc được thông báo khi cookie được đặt. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của sv366.
sv366 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi trên các trang web khác ngoài nền tảng của chúng tôi.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sv366 đang lưu giữ về bạn. sv366 cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Cách thực hiện quyền dữ liệu
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email: "Yêu cầu thực hiện quyền dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập và một bằng chứng xác minh danh tính để chúng tôi có thể xử lý yêu cầu của bạn một cách bảo mật và chính xác. sv366 sẽ phản hồi trong vòng 30 ngày và không thu phí cho các yêu cầu hợp lý đầu tiên.
Thời Gian Lưu Giữ Dữ Liệu
sv366 không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu, hoặc lâu hơn yêu cầu của pháp luật. Bảng dưới đây tóm tắt thời hạn lưu giữ các loại dữ liệu chính:
| Loại dữ liệu | Thời gian lưu giữ | Cơ sở pháp lý |
|---|---|---|
| Hồ sơ tài khoản & KYC | Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản | Tuân thủ AML/CFT quốc tế |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Quy định kiểm toán tài chính |
| Lịch sử cá cược | 5 năm kể từ ngày đặt cược | Hợp đồng dịch vụ & tranh chấp |
| Nhật ký truy cập hệ thống | 12 tháng kể từ ngày ghi nhận | Bảo mật & phòng chống gian lận |
| Dữ liệu tiếp thị (nếu đồng ý) | Đến khi rút lại đồng ý hoặc 3 năm không hoạt động | Sự đồng ý của người dùng |
| Cookie phân tích | Tối đa 2 năm từ lần truy cập cuối | Lợi ích hợp pháp (cải thiện dịch vụ) |
Xóa dữ liệu sau khi hết thời hạn lưu giữ
Khi hết thời hạn lưu giữ quy định, sv366 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình tiêu chuẩn có tài liệu minh bạch. Dữ liệu đã ẩn danh hóa (không còn có thể liên kết với bạn) có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu tổng hợp.
Cập Nhật Chính Sách Bảo Mật
sv366 bảo lưu quyền cập nhật, sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến biện pháp bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến người dùng trước khi có hiệu lực.
Khi Chính sách Bảo mật được cập nhật, chúng tôi sẽ: (1) đăng phiên bản mới lên trang sv366.onl/chinh-sach-bao-mat với ngày hiệu lực rõ ràng; (2) gửi thông báo qua email đến tài khoản đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn; (3) hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày sau khi cập nhật.
Việc bạn tiếp tục sử dụng sv366 sau ngày hiệu lực của phiên bản Chính sách Bảo mật mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư khả dụng trước khi ngày hiệu lực có hiệu lực.
Liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật của sv366 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 02 ngày làm việc kể từ khi nhận được email của bạn.