Chính Sách Bảo Mật
Thông Tin – sv38

sv38 thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ cá cược thể thao và giải trí trực tuyến một cách an toàn, cá nhân hóa và hiệu quả nhất. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về việc thu thập đó.

Các loại dữ liệu chúng tôi thu thập

Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, sv38 có thể nhận thêm thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay hoặc các ngân hàng như Vietcombank nhằm xác nhận tính hợp lệ của giao dịch và ngăn chặn gian lận. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

sv38 sử dụng thông tin cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm cá cược thể thao và casino trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường trên nền tảng.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng thành viên.
• Thông báo dịch vụ: Gửi thông tin về cập nhật tài khoản, thay đổi chính sách, khuyến mãi mới và các thông báo quan trọng khác.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện chất lượng dịch vụ và trải nghiệm người chơi.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có vấn đề để kịp thời hỗ trợ và can thiệp bảo vệ người chơi dễ bị tổn thương.

sv38 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Các dịch vụ KYC (Know Your Customer) được ủy quyền nhận thông tin nhận dạng nhằm xác minh độ tuổi và danh tính người chơi theo quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành nền tảng. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
• Yêu cầu pháp lý: sv38 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp lý.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn và điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác ảnh hưởng đến nền tảng.

sv38 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage) để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích lưu lượng truy cập nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập sv38.

Phân loại cookie sv38 sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ (GMT+7) và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang) để giúp sv38 cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

sv38 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật nhằm bảo vệ tối đa thông tin cá nhân và tài sản của bạn. Chúng tôi áp dụng các tiêu chuẩn bảo mật cấp doanh nghiệp được cập nhật liên tục để đối phó với các mối đe dọa an ninh mạng ngày càng tinh vi.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ sv38 được mã hóa bằng giao thức TLS 1.3, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt không thể giải mã ngược. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sv38 hỗ trợ và khuyến khích người dùng kích hoạt 2FA qua mã OTP gửi đến số điện thoại đăng ký, tạo thêm một lớp bảo vệ quan trọng cho tài khoản.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi hành động truy cập đều được ghi lại trong nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: sv38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục rủi ro kịp thời.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và tự động chặn các cuộc tấn công DDoS, SQL injection, XSS và các loại tấn công mạng phổ biến khác.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà sv38 đang lưu giữ về bạn. sv38 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu sv38 cung cấp bản sao đầy đủ về thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không còn đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong trang hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu giữ hồ sơ theo quy định pháp luật.
• Quyền hạn chế xử lý: Trong một số tình huống cụ thể (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu sv38 tạm dừng xử lý thông tin của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân mà bạn đã cung cấp cho sv38 dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc sv38 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong những trường hợp cụ thể.
• Quyền rút lại đồng ý: Trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sv38 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc trong thời gian tối thiểu được yêu cầu bởi các quy định pháp lý hiện hành.

Thời hạn lưu giữ dữ liệu theo từng loại

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Được lưu giữ 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh, tùy thời điểm nào đến sau.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu cookie và phân tích: Thông thường được xóa sau 13 tháng hoặc sớm hơn khi bạn xóa cookie trên trình duyệt.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại. sv38 thực hiện quy trình xóa dữ liệu định kỳ theo tiêu chuẩn kỹ thuật được công nhận quốc tế.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách sv38 xử lý thông tin cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và giải quyết một cách thấu đáo, kịp thời.

Cách thức liên hệ

• Email hỗ trợ bảo mật: Gửi yêu cầu của bạn đến [email protected] với tiêu đề bắt đầu bằng "[Bảo mật dữ liệu]" để được ưu tiên xử lý nhanh nhất.
• Hỗ trợ trực tuyến: Đội ngũ chăm sóc khách hàng của sv38 phục vụ 24 giờ / 7 ngày / 365 ngày bằng tiếng Việt, sẵn sàng hỗ trợ bạn mọi lúc mọi nơi.
• Thời gian phản hồi: sv38 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và giải quyết triệt để trong vòng 15 ngày làm việc.

Quy trình khiếu nại

Nếu bạn không hài lòng với cách sv38 xử lý yêu cầu hoặc khiếu nại của bạn, bạn có quyền leo thang vấn đề lên cấp quản lý cấp cao hơn bằng cách ghi rõ trong tiêu đề email "[Khiếu nại – Cần xem xét lại]". sv38 cam kết đối xử với mọi khiếu nại một cách nghiêm túc, khách quan và không phân biệt đối xử.