Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu

sv381 (sau đây gọi là "chúng tôi") nghiêm túc thực hiện nghĩa vụ bảo vệ quyền riêng tư của thành viên. Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân thông qua website sv381.cam, ứng dụng di động sv381 và tất cả các dịch vụ liên quan.

Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan.

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.
• "Xử lý": bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu cá nhân.
• "Thành viên": cá nhân đã đăng ký tài khoản và sử dụng dịch vụ của sv381.

sv381 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và bảo vệ quyền lợi của thành viên. Các loại dữ liệu chúng tôi thu thập bao gồm:

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plaintext)

Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp hoặc bản scan CCCD/CMND/Hộ chiếu
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng)

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng khác) — chỉ lưu số tài khoản và tên chủ tài khoản, không lưu mật khẩu ngân hàng
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ số điện thoại đăng ký
• Lịch sử giao dịch nạp và rút tiền

Dữ liệu sử dụng dịch vụ:

• Lịch sử cá cược, kết quả và số tiền giao dịch
• Thói quen sử dụng và các tính năng thường truy cập
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Dữ liệu phiên đăng nhập và thời gian hoạt động

sv381 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây:

sv381 cam kết không sử dụng dữ liệu cá nhân của thành viên cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ thành viên.

Mọi hoạt động xử lý dữ liệu cá nhân của sv381 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của thành viên: Khi bạn đăng ký tài khoản, bạn đồng ý với chính sách bảo mật này. Đối với mục đích tiếp thị, chúng tôi xin sự đồng ý riêng biệt và rõ ràng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để sv381 cung cấp dịch vụ theo thỏa thuận với thành viên, bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: sv381 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như lưu trữ hồ sơ giao dịch và thực hiện kiểm tra phòng chống rửa tiền (AML) theo quy định pháp luật.
• Lợi ích hợp pháp: Trong một số trường hợp, sv381 xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

sv381 cam kết không bán hoặc cho thuê dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, sv381 có thể chia sẻ dữ liệu với các đối tác được lựa chọn kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và ký kết thỏa thuận bảo mật dữ liệu với sv381.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng sv381 nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả cược.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận ảnh giấy tờ tùy thân để xác minh tính xác thực, hoạt động hoàn toàn trong môi trường được mã hóa và bảo mật.
• Cơ quan chức năng: sv381 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích website và phát hiện gian lận nhận dữ liệu hành vi đã được ẩn danh hóa để cải thiện bảo mật và trải nghiệm người dùng.

Mọi đối tác bên thứ ba nhận dữ liệu từ sv381 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thống nhất. sv381 định kỳ kiểm tra và đánh giá các đối tác này để đảm bảo tuân thủ tiêu chuẩn bảo mật.

sv381 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách thành viên tương tác với dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này vì ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng website (trang được xem nhiều nhất, thời gian trên trang, lỗi gặp phải) để sv381 cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và bố cục giao diện để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp sv381 hiểu hành vi người dùng tổng thể thông qua dữ liệu thống kê đã ẩn danh hóa, phục vụ việc phát triển và cải tiến sản phẩm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sv381. Thời hạn lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng tùy loại.

sv381 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị người dùng và máy chủ sv381 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên sv381 được cấp phép mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu (least privilege), có ghi nhật ký kiểm toán đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ ở nhiều trung tâm dữ liệu độc lập nhau về mặt địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: sv381 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 giám sát và phát hiện các hành vi bất thường hoặc tấn công mạng theo thời gian thực.

Thời gian lưu trữ dữ liệu: sv381 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ tối đa 5 năm theo quy định pháp luật về phòng chống rửa tiền. Dữ liệu không cần thiết sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà sv381 đang lưu giữ và xử lý:

• Quyền truy cập: Bạn có thể yêu cầu sv381 cung cấp bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sv381 cập nhật thông tin đó. Bạn cũng có thể tự cập nhật một số thông tin trong phần Hồ sơ cá nhân.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu sv381 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn khi sv381 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sv381 tạm dừng xử lý dữ liệu trong khi đang giải quyết khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV, JSON).
• Quyền phản đối: Bạn có quyền phản đối việc sv381 xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. sv381 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm nhưng sv381 sẽ thông báo trước.

sv381 áp dụng chính sách nghiêm ngặt về bảo vệ trẻ em và người chưa thành niên. Dịch vụ của sv381 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

• Xác minh tuổi bắt buộc: Toàn bộ thành viên phải xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân hợp lệ trước khi được phép thực hiện giao dịch tài chính.
• Phát hiện tài khoản người chưa thành niên: Nếu sv381 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu liên quan sẽ được xóa.
• Công cụ kiểm soát của phụ huynh: sv381 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn chặn người chưa thành niên truy cập vào website cờ bạc trực tuyến.

sv381 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất về bảo mật dữ liệu. Khi thực hiện thay đổi, sv381 cam kết:

• Đăng tải phiên bản cập nhật trên trang sv381.cam/chinh-sach-bao-mat với ngày có hiệu lực mới được ghi rõ ràng ở đầu trang.
• Thông báo cho thành viên về những thay đổi quan trọng thông qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với những thay đổi ảnh hưởng đáng kể đến quyền của thành viên, sv381 sẽ yêu cầu thành viên xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ sv381 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách sv381 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; ưu tiên xử lý trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Hỗ trợ: 24/7 — hoàn toàn bằng tiếng Việt
• Phạm vi phục vụ: Toàn quốc 63 tỉnh thành Việt Nam, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.

Chúng tôi khuyến khích bạn thực hiện các bước sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản sv381 (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Bật xác thực hai yếu tố (2FA) nếu có để bảo vệ thêm một lớp cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ sv381 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt trên thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho sv381 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn.