Dữ Liệu Của Bạn — Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này điều chỉnh cách sv399 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn truy cập và sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền sv399.cam và các tên miền con liên quan.

Chính sách này áp dụng cho tất cả người dùng, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (dữ liệu duyệt web ẩn danh).
• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng sv399.
• Người dùng ứng dụng di động sv399 trên nền tảng Android và iOS.
• Thành viên liên hệ với đội ngũ hỗ trợ khách hàng qua các kênh trực tuyến.

sv399 chỉ thu thập các dữ liệu cần thiết và tối thiểu để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

sv399 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được mô tả trong chính sách này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC/AML): Xác nhận tuổi tác, danh tính và tính hợp pháp của nguồn tiền nhằm tuân thủ quy định phòng chống rửa tiền theo pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các vi phạm an ninh khác.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh và tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật cho thành viên.
6. Thông báo và marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo này.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước và tòa án có thẩm quyền theo quy định pháp luật Việt Nam.

sv399 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam (Nghị định 13/2023/NĐ-CP và các văn bản liên quan):

• Sự đồng ý của bạn: Khi bạn nhấn "Đồng ý" khi đăng ký tài khoản hoặc chủ động chọn nhận thông báo marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Thực hiện hợp đồng: Các dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch, quản lý tài khoản và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Các dữ liệu cần thiết để sv399 tuân thủ quy định về KYC, AML và các yêu cầu báo cáo của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, trong trường hợp các hoạt động này không xâm phạm quyền và lợi ích của bạn.

sv399 không bán và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoặc cơ quan có thẩm quyền theo các điều kiện chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán, tuân thủ chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung trò chơi có thể nhận mã định danh tài khoản ẩn danh (không phải thông tin cá nhân thật) để vận hành trò chơi.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép để hỗ trợ quy trình xác minh danh tính và tuổi tác theo quy định pháp luật.
• Cơ quan pháp luật và nhà nước: sv399 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

sv399 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo vệ chống CSRF. Không thể tắt.
• Cookie chức năng: Lưu các tùy chọn cá nhân như giao diện, cài đặt âm thanh và phương thức thanh toán yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Có thể từ chối trong phần cài đặt cookie.
• Cookie marketing (chỉ khi có sự đồng ý): Giúp cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua bảng điều khiển cookie trên trang web sv399 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

sv399 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất lại danh tính. Trong trường hợp có tranh chấp pháp lý đang diễn ra, thời hạn lưu trữ có thể được kéo dài đến khi tranh chấp được giải quyết hoàn toàn.

sv399 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật kỹ thuật và tổ chức của chúng tôi bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu lưu trữ được mã hóa bằng thuật toán AES-256. Dữ liệu truyền tải được bảo vệ bởi giao thức TLS 1.3.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập, đặc biệt trước mỗi lần cập nhật lớn.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo thời gian thực vào nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi khi có sự cố.
• Phản ứng sự cố: sv399 có quy trình phản ứng sự cố bảo mật được lập tài liệu đầy đủ. Trong trường hợp rò rỉ dữ liệu nghiêm trọng, chúng tôi sẽ thông báo đến các thành viên bị ảnh hưởng và cơ quan chức năng trong vòng 72 giờ.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sv399 đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu sv399 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp: mục đích thu thập không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu sv399 tạm dừng xử lý dữ liệu trong khi bạn đang khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (tiếng Việt) đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Loại quyền]" và đính kèm thông tin xác minh danh tính. sv399 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc dịch vụ từ các đối tác công nghệ toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, sv399 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với tất cả bên tiếp nhận, quy định rõ nghĩa vụ bảo mật và mục đích sử dụng dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu khi cần thiết trước khi chuyển.

Dịch vụ sv399 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và trò chơi có thưởng trực tuyến. sv399 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ.

Để thực thi quy định này, sv399 áp dụng các biện pháp kiểm soát sau:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC bao gồm xác minh giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp.
• Đội ngũ xét duyệt tài khoản được đào tạo để phát hiện các dấu hiệu người chưa đủ tuổi.
• Đình chỉ ngay lập tức và vô thời hạn bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.

sv399 không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích. Nếu phát hiện dữ liệu của người chưa thành niên đã vô tình được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách sv399 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong chính sách này, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu — [Nội dung yêu cầu]")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.