Chính Sách Bảo Mật
sv367 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân được thực hiện bởi sv367 thông qua nền tảng sv367.biz và các kênh liên lạc liên quan (email hỗ trợ, live chat).

Bằng việc đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của sv367, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng ngừng sử dụng dịch vụ sv367 ngay lập tức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà sv367 có thể liên kết đến trong quá trình cung cấp dịch vụ – mỗi bên thứ ba đó có chính sách bảo mật độc lập của riêng họ.

sv367 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin tài khoản: Họ và tên đầy đủ, tên đăng nhập, mật khẩu (lưu trữ ở dạng mã hóa một chiều), ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND, CCCD hoặc hộ chiếu; ảnh chụp chân dung so khớp; tài liệu xác minh địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút VNĐ – được lưu trữ ở dạng mã hóa và chỉ dùng cho mục đích giao dịch.
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ khi bạn liên hệ đội ngũ sv367.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thứ tự điều hướng, thời gian trên mỗi trang, nút đã nhấp.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả thắng/thua theo thời gian.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 bên dưới.

Trong một số trường hợp, sv367 có thể nhận thông tin từ các đối tác cổng thanh toán (như VNPay, MoMo) để xác minh giao dịch, hoặc từ các cơ quan phòng chống gian lận để kiểm tra rủi ro. Việc này được thực hiện đúng theo thỏa thuận bảo mật với từng đối tác.

sv367 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

sv367 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ sv367 mà bạn đã đăng ký và sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: sv367 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ hệ thống và phân tích hành vi để cải thiện dịch vụ – miễn là lợi ích này không mâu thuẫn với quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email khuyến mãi, sv367 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Tuy nhiên, sv367 có thể chia sẻ dữ liệu của bạn trong các trường hợp có kiểm soát và giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa – chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền VNĐ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với sv367.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác – có thể nhận ID người dùng dạng ẩn danh để cung cấp dịch vụ game, không nhận thông tin nhận dạng cá nhân thực tế.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành hạ tầng đám mây, phân tích dữ liệu và bảo mật – được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với sv367.
• Cơ quan pháp lý: sv367 sẽ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng thủ tục pháp luật. Trừ khi bị cấm theo pháp luật, sv367 sẽ thông báo cho bạn về yêu cầu đó.

sv367 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ sv367.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu.
• Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên sv367, có thể đọc mật khẩu của bạn ở dạng thuần.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Giám sát hệ thống 24/7 để phát hiện và xử lý bất thường bảo mật.

sv367 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã công bố:

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn mở.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm theo nghĩa vụ AML/KYC.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật.
• Dữ liệu hành vi đã ẩn danh hóa: Không xác định thời hạn.
• Cookie phiên đăng nhập: Tự động xóa khi đóng trình duyệt (nếu không chọn "Ghi nhớ").

sv367 sử dụng cookie và các công nghệ tương tự để vận hành trang web hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ sv367.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sv367 đang nắm giữ:

Dịch vụ của sv367 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. sv367 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

sv367 áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và tại điểm rút tiền lần đầu để đảm bảo chỉ người đủ 18 tuổi mới có thể sử dụng dịch vụ một cách đầy đủ.

Do tính chất vận hành toàn cầu của một số đối tác kỹ thuật, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài Việt Nam. sv367 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều được bảo vệ bởi:

• Thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả bên nhận.
• Các điều khoản hợp đồng tiêu chuẩn đảm bảo mức bảo vệ tương đương với tiêu chuẩn quốc tế.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải quốc tế.

sv367 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, sv367 sẽ thông báo đến bạn qua email đã đăng ký và/hoặc hiển thị banner thông báo khi đăng nhập tài khoản, ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Với các thay đổi nhỏ về ngôn ngữ hoặc cấu trúc không ảnh hưởng đến nội dung thực chất, sv367 sẽ chỉ cập nhật ngày "Cập nhật lần cuối" đầu trang mà không cần thông báo riêng.

Phiên bản Chính sách bảo mật hiện hành luôn có sẵn tại sv367.biz/chinh-sach-bao-mat với ngày cập nhật rõ ràng để bạn dễ dàng tham chiếu bất kỳ lúc nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền chủ thể dữ liệu, vui lòng liên hệ sv367 qua:

• Email: [email protected] – Ghi rõ tiêu đề "Yêu cầu về Bảo mật Dữ liệu".
• Live Chat: Truy cập sv367.biz và sử dụng tính năng chat trực tiếp – đội hỗ trợ tiếng Việt trả lời trong vòng 1 phút, 24/7.

sv367 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.