Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi sv3888, điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của mọi cá nhân ("Người dùng", "Bạn") tương tác với nền tảng sv3888 thông qua:

• Trang web chính thức tại sv3888.io và tất cả các trang con liên quan.
• Ứng dụng di động sv3888 (nếu có) trên các hệ điều hành Android và iOS.
• Các kênh liên lạc chính thức bao gồm Zalo, Telegram và email hỗ trợ.
• Bất kỳ dịch vụ kỹ thuật số nào do sv3888 cung cấp có liên kết đến Chính Sách này.

Chính Sách này tuân thủ các quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023. sv3888 đóng vai trò là Bên Kiểm Soát Dữ Liệu Cá Nhân theo định nghĩa của nghị định này.

2 Thông Tin Chúng Tôi Thu Thập

sv3888 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử cá cược.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích lưu lượng, cookie tùy chỉnh giao diện.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp độ quốc gia/tỉnh thành) để tuân thủ quy định địa lý.

3 Mục Đích Sử Dụng Dữ Liệu

sv3888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, đăng nhập bất thường, sử dụng nhiều tài khoản trùng lặp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, lưu trữ hồ sơ giao dịch theo quy định pháp luật Việt Nam.
• Phân tích và cải tiến: Hiểu hành vi người dùng để cải thiện giao diện, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng phù hợp — chỉ khi bạn đã đồng ý nhận thông tin này.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, sv3888 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn (Điều 11, NĐ 13/2023): Khi bạn đăng ký tài khoản và tích vào ô "Tôi đồng ý với Chính sách bảo mật", bạn đã cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cơ bản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để thực hiện hợp đồng dịch vụ giữa bạn và sv3888 (ví dụ: thông tin tài khoản ngân hàng để xử lý rút tiền).
• Nghĩa vụ pháp lý: sv3888 có nghĩa vụ lưu giữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam (ví dụ: hồ sơ KYC, lịch sử giao dịch tài chính).
• Lợi ích hợp pháp: Việc phát hiện gian lận và bảo vệ an toàn nền tảng là lợi ích hợp pháp của sv3888, không xâm phạm quyền và tự do cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

sv3888 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi giới hạn và có kiểm soát chặt chẽ như sau:

• Đối tác cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, VNPay và ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật độc lập theo hợp đồng với sv3888.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích kỹ thuật, và bảo mật mạng. Họ chỉ được phép xử lý dữ liệu theo chỉ dẫn của sv3888 và không được sử dụng cho mục đích riêng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan Nhà nước Việt Nam có thẩm quyền (Bộ Công an, Viện Kiểm sát, Tòa án), sv3888 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận liên quan đến nhiều nền tảng, sv3888 có thể chia sẻ thông tin hạn chế với các tổ chức tài chính liên quan nhằm bảo vệ quyền lợi chung.

6 Cookie & Công Nghệ Theo Dõi

sv3888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu ngôn ngữ ưa thích, bảo vệ chống tấn công CSRF. Cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, nhận diện thiết bị quen thuộc, hỗ trợ xác thực hai lớp (OTP).
• Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân như giới hạn cược tự thiết lập, ngôn ngữ giao diện, chủ đề hiển thị.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7 Bảo Mật Dữ Liệu Kỹ Thuật

sv3888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ lưu lượng HTTPS. Chứng chỉ SSL 256-bit được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, ảnh CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực đa lớp mới được phép truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký.
• Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống tấn công SQL injection, XSS, và các loại tấn công web phổ biến khác.
• Sao lưu định kỳ: Dữ liệu được sao lưu mã hóa hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục.
• Kiểm tra bảo mật độc lập: sv3888 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần.

8 Thời Gian Lưu Trữ Dữ Liệu

sv3888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại.

9 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. sv3888 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 72 giờ làm việc:

• Quyền được biết: Bạn có quyền biết dữ liệu nào đang được thu thập, mục đích xử lý, và danh sách các bên thứ ba có thể tiếp cận dữ liệu của bạn.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sv3888 đang lưu trữ về bạn, miễn phí, tối đa 2 lần mỗi năm.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu không thể xóa do nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc đang có tranh chấp pháp lý.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó dựa trên sự đồng ý của bạn.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như các trung tâm dữ liệu đám mây tại Singapore hoặc Nhật Bản. sv3888 thực hiện việc chuyển dữ liệu xuyên biên giới tuân theo các yêu cầu sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với từng đối tác nhận dữ liệu, ràng buộc họ vào các nghĩa vụ bảo mật tương đương Chính Sách này.
• Việc chuyển dữ liệu chỉ giới hạn ở mức tối thiểu cần thiết cho mục đích vận hành kỹ thuật.
• sv3888 tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài và thực hiện đánh giá tác động chuyển dữ liệu khi cần thiết.

11 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của sv3888 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. sv3888 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký, sv3888 yêu cầu xác minh ngày sinh và tài liệu định danh để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức để điều tra.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
• Số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

12 Thay Đổi Chính Sách Bảo Mật

sv3888 có thể cập nhật Chính Sách này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sv3888.io ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đã đăng ký cho tất cả người dùng có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn, sv3888 sẽ yêu cầu sự đồng ý mới trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính Sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer) của sv3888 qua các kênh sau:

• Email: [email protected]
• Telegram: @sv3888official
• Zalo: sv3888.io

Trong trường hợp bạn cho rằng sv3888 đã xử lý dữ liệu cá nhân của bạn không tuân thủ pháp luật và không giải quyết thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP.