Chính Sách Bảo Mật sv68 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua nền tảng sv68 tại địa chỉ sv68.lat, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan do sv68 cung cấp.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản sv68;
• Khách truy cập chưa đăng ký nhưng sử dụng website sv68;
• Người liên hệ với đội ngũ hỗ trợ khách hàng sv68;
• Người tham gia các chương trình khuyến mãi hoặc sự kiện của sv68.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu tự động thu thập

Khi bạn truy cập sv68, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị;
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, nút đã nhấp, đường dẫn điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản;
• Dữ liệu vị trí: Khu vực địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS).

sv68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp trò chơi và tính năng nền tảng;
2. Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+;
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, lạm dụng hệ thống;
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm và phát triển tính năng mới;
5. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông tin tài khoản quan trọng;
6. Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi phù hợp – chỉ khi bạn đã đồng ý nhận;
7. Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật và phối hợp với cơ quan có thẩm quyền khi cần.

sv68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ sv68 theo Điều khoản bạn đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, chống rửa tiền và lưu giữ hồ sơ tài chính theo quy định pháp luật;
• Lợi ích hợp pháp: Phát hiện gian lận, cải thiện bảo mật hệ thống và duy trì tính toàn vẹn của nền tảng;
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – chỉ khi bạn đã cấp phép rõ ràng.

5.1 Đối tác được phép nhận dữ liệu

sv68 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên sau và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính;
• Nhà phát hành trò chơi (game providers): Dữ liệu phiên chơi ẩn danh để vận hành trò chơi casino live và nổ hũ;
• Dịch vụ xác minh danh tính: Đối tác KYC để xác minh tính xác thực của tài liệu cung cấp;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

6.1 Các loại cookie sv68 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của website. Không thể tắt;
• Cookie phân tích: Giúp sv68 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể tắt;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, phòng chống giả mạo và tấn công CSRF;
• Cookie tuỳ chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn của bạn. Có thể tắt.

6.2 Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình (Chrome, Safari, Firefox, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng sv68 không hoạt động đúng cách.

sv68 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa trong truyền tải: SSL/TLS 256-bit cho tất cả dữ liệu giữa trình duyệt và máy chủ sv68;
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC;
• Mật khẩu hash: Mật khẩu không bao giờ được lưu dạng văn bản thường – chỉ lưu dưới dạng bcrypt hash;
• Xác thực đa yếu tố: Hỗ trợ 2FA qua OTP SMS cho tài khoản người dùng;
• Kiểm soát truy cập: Nguyên tắc tối thiểu quyền hạn (least privilege) – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và audit bảo mật hàng quý;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và cảnh báo bất thường hoạt động liên tục.

sv68 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền;
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Log truy cập và hoạt động: 12 tháng;
• Dữ liệu marketing (sau khi rút đồng ý): Xóa trong vòng 30 ngày;
• Dữ liệu tài khoản đã đóng: Xóa sau 12 tháng kể từ ngày đóng (trừ dữ liệu bắt buộc lưu theo pháp luật).

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại sv68:

• Quyền truy cập: Yêu cầu sv68 cung cấp bản sao dữ liệu cá nhân đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu trong các trường hợp được phép theo pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết;
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý (ví dụ: marketing) bất kỳ lúc nào;
• Quyền khiếu nại: Khiếu nại với sv68 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

Để thực hiện các quyền trên, vui lòng liên hệ sv68 theo thông tin tại Mục 10 bên dưới. sv68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn có câu hỏi về Chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách sv68 xử lý thông tin của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ dữ liệu sv68
• Email (chỉ hiển thị dạng văn bản): [email protected]
• Thời gian phản hồi: trong vòng 2–4 giờ làm việc (Thứ Hai đến Chủ nhật, 24/7)

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam.