Chính Sách Bảo Mật Thông Tin

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi sv365 — đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ sv365.cam — nhằm mô tả rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của sv365, bao gồm nhưng không giới hạn ở:

• Khách truy cập trang web sv365.cam (kể cả chưa đăng ký tài khoản).
• Thành viên đã đăng ký và có tài khoản hoạt động tại sv365.
• Người dùng sử dụng ứng dụng di động hoặc API của sv365 (nếu có).
• Đối tác, đại lý hoặc bất kỳ cá nhân nào có tương tác với hệ thống của sv365.

Bằng cách truy cập trang web hoặc tạo tài khoản, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

sv365 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Giấy tờ tùy thân: Số CCCD/CMND, hộ chiếu hoặc các tài liệu xác minh KYC khác.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (sv365 không lưu mật khẩu dạng văn bản thuần).

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua và sử dụng khuyến mãi.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 6 bên dưới.

3 Mục Đích Sử Dụng Thông Tin

sv365 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp và minh bạch sau đây:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sv365 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, chúng tôi cần xử lý một số dữ liệu nhất định để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa hai bên.
2. Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
3. Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
4. Sự đồng ý của người dùng: Đối với các hoạt động không bắt buộc như gửi email marketing, chúng tôi chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

sv365 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, việc chia sẻ thông tin là cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, live dealer và thể thao — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hiệu suất hoạt động dưới thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: sv365 có nghĩa vụ cung cấp thông tin khi nhận được lệnh từ tòa án hoặc cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế.

Tất cả bên thứ ba nhận dữ liệu từ sv365 đều phải ký kết thỏa thuận xử lý dữ liệu và chịu ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6 Cookie Và Công Nghệ Theo Dõi

sv365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện tốc độ và chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và bố cục giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và người dùng tương tác với nội dung như thế nào.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie nhất định có thể ảnh hưởng đến chức năng của trang web.

7 Thời Gian Lưu Trữ Dữ Liệu

sv365 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật được kiểm tra độc lập.

8 Bảo Mật Thông Tin Kỹ Thuật

sv365 triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu người dùng khỏi mọi hình thức truy cập, sửa đổi hoặc tiết lộ trái phép:

• Mã hóa đầu cuối (End-to-End Encryption): Tất cả dữ liệu nhạy cảm được mã hóa bằng TLS 1.3 trong quá trình truyền tải và AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng trước nguy cơ đăng nhập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đơn vị kiểm tra độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phần mềm chống tấn công DDoS hoạt động liên tục để bảo vệ cơ sở hạ tầng.
• Phân đoạn mạng: Cơ sở dữ liệu người dùng được tách biệt hoàn toàn khỏi các hệ thống công khai, giảm thiểu nguy cơ bị tấn công từ bên ngoài.
• Sao lưu dữ liệu: Toàn bộ dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

9 Quyền Của Người Dùng

Là người dùng dịch vụ sv365, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà sv365 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi ngay lập tức.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu bị xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào — sv365 sẽ ngừng sử dụng dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [Họ tên]". sv365 sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được.

10 Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành quốc tế của sv365, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, sv365 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn mà chúng tôi áp dụng.
• Ký kết các thỏa thuận bảo vệ dữ liệu phù hợp với từng đơn vị nhận dữ liệu ở nước ngoài.
• Áp dụng mã hóa đầu cuối trong toàn bộ quá trình chuyển dữ liệu xuyên biên giới.
• Thông báo cho người dùng bằng tiếng Việt về bất kỳ thay đổi quan trọng nào liên quan đến việc lưu trữ hoặc xử lý dữ liệu ở nước ngoài.

11 Bảo Vệ Người Chơi Trẻ Tuổi

sv365 nghiêm cấm bất kỳ người dùng nào dưới 18 tuổi truy cập hoặc sử dụng dịch vụ. Chúng tôi thực hiện các biện pháp chủ động sau để bảo vệ trẻ em và người chưa đủ tuổi:

• Xác minh độ tuổi bắt buộc: Mọi người dùng đăng ký tài khoản đều phải xác minh độ tuổi thông qua quy trình KYC trước khi có thể thực hiện giao dịch tài chính đầu tiên.
• Không thu thập dữ liệu trẻ em: sv365 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Đình chỉ ngay lập tức: Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, sv365 sẽ đình chỉ và đóng tài khoản đó ngay lập tức, đồng thời hoàn trả số dư nếu có.
• Phần mềm kiểm soát của phụ huynh: Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn chặn trẻ em truy cập các trang web cờ bạc.

12 Thay Đổi Chính Sách Bảo Mật

sv365 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua các kênh sau:

• Thông báo nổi bật trên trang chủ sv365.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Hiển thị banner thông báo trong giao diện tài khoản cá nhân khi đăng nhập.

Phiên bản Chính Sách hiện hành luôn được đăng tải công khai tại sv365.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp thuận phiên bản mới nhất.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật hoặc cách sv365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư"
• Live Chat: Truy cập trực tiếp trên trang sv365.cam — hỗ trợ bằng tiếng Việt 24/7.
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Múi giờ làm việc: UTC+7 — Giờ Việt Nam, áp dụng cho Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.