Chính Sách Bảo Mật
sv378

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng sv378, mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của sv378, bao gồm website, ứng dụng web (PWA) và các kênh liên lạc liên quan.

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của mỗi người dùng, đặc biệt trong lĩnh vực giải trí trực tuyến. sv378 xây dựng nền tảng với triết lý "bảo mật theo thiết kế" (privacy by design) — nghĩa là bảo mật dữ liệu được tích hợp vào từng lớp kiến trúc kỹ thuật ngay từ đầu, chứ không phải là tính năng bổ sung sau.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng sv378 thông qua bất kỳ thiết bị nào — máy tính, điện thoại thông minh, máy tính bảng — tại Việt Nam và các khu vực được phép truy cập.

sv378 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập thông tin vượt quá phạm vi cần thiết theo nguyên tắc tối giản dữ liệu (data minimisation).

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập bạn chọn khi tạo tài khoản.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie), và tài liệu xác minh địa chỉ khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay...) dùng cho giao dịch nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ hỗ trợ sv378.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, và các hành động tương tác trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và thắng/thua được ghi lại đầy đủ cho mục đích kiểm toán và phòng chống gian lận.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 — Cookie & Công nghệ theo dõi.

Mọi dữ liệu cá nhân thu thập bởi sv378 đều được sử dụng cho một hoặc nhiều mục đích cụ thể, hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được nêu rõ dưới đây mà không có sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, thực hiện giao dịch tài chính và cung cấp trải nghiệm chơi game liên tục.
• Xác minh danh tính & tuân thủ KYC: Xác nhận người dùng đủ 18 tuổi và đáp ứng yêu cầu xác minh danh tính theo quy định pháp luật về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, xác định và xử lý hành vi gian lận, đa tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hướng dẫn sử dụng dịch vụ bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp khuyến mãi có liên quan dựa trên lịch sử sử dụng của bạn.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi mới, cập nhật tính năng và tin tức liên quan — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ cho cơ quan có thẩm quyền theo nghĩa vụ pháp lý tại Việt Nam.

Theo Nghị định 13/2023/NĐ-CP và các quy định liên quan của pháp luật Việt Nam, sv378 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để sv378 tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người chơi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo bảo mật nền tảng và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email/SMS và sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn.

sv378 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sv378.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm cho sảnh sv378 Casino, Nổ Hũ và Đá Gà có thể nhận mã định danh phiên chơi ẩn danh để đảm bảo trải nghiệm chơi game liên tục.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tài liệu nhận dạng theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan pháp luật và quản lý: sv378 sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan Nhà nước Việt Nam có thẩm quyền, bao gồm báo cáo giao dịch đáng ngờ theo Luật Phòng, chống rửa tiền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách này.

sv378 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cốt lõi hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp sv378 xác định và khắc phục các điểm nghẽn trong trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cung cấp trải nghiệm nhất quán trên các phiên truy cập.
• Cookie phân tích: Được sử dụng để phân tích xu hướng sử dụng tổng thể, đo lường hiệu quả tính năng mới và hỗ trợ quyết định phát triển sản phẩm — chỉ với dữ liệu tổng hợp, ẩn danh.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi truy cập lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằ ng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng sv378.

sv378 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp (defence-in-depth).

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sv378 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — sv378 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc. Toàn bộ truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): sv378 khuyến nghị và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản thành viên khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục, với đội ngũ bảo mật phản ứng sự cố sẵn sàng 24 giờ mỗi ngày.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trong suốt vòng đời tài khoản. Sau khi tài khoản bị đóng, dữ liệu giao dịch được giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và AML, sau đó sẽ được xóa an toàn hoặc ẩn danh hóa.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sv378 đang lưu giữ và xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ hoặc gửi yêu cầu qua email nêu tại Mục 12.

sv378 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ lý do.

sv378 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Dịch vụ cá cược trực tuyến chỉ dành cho người trưởng thành đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Quy trình xác minh KYC bắt buộc xác nhận tuổi của mọi thành viên trước khi cho phép thực hiện giao dịch tài chính.
• sv378 không cố tình thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị khóa ngay lập tức và số dư được hoàn trả.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã truy cập sv378, hãy liên hệ ngay đội ngũ hỗ trợ để được xử lý ưu tiên.

Nền tảng sv378 có thể chứa các tham chiếu đến dịch vụ của bên thứ ba như cổng thanh toán hoặc nhà cung cấp trò chơi. Khi bạn rời khỏi nền tảng sv378 để truy cập dịch vụ của bên thứ ba, Chính sách bảo mật của sv378 không còn hiệu lực và bạn sẽ chịu sự điều chỉnh của chính sách bảo mật riêng của bên đó. sv378 không chịu trách nhiệm về hoạt động thu thập và xử lý dữ liệu của các bên thứ ba này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên ngoài nào trước khi cung cấp thông tin cá nhân.

sv378 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ và cung cấp theo yêu cầu để bạn có thể so sánh các thay đổi.

Việc tiếp tục sử dụng dịch vụ sv378 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, đội ngũ bảo mật và quyền riêng tư của sv378 luôn sẵn sàng hỗ trợ bằng tiếng Việt:

• Email bảo mật: support@sv378.tech — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên trong vòng 24 giờ.
• Live Chat: Hỗ trợ trực tiếp trên nền tảng sv378 — phản hồi trung bình 2–5 phút, sẵn sàng 24/7.
• Zalo: Kênh Zalo chính thức của sv378 — hỗ trợ toàn diện bằng tiếng Việt, kể cả ngày lễ và cuối tuần.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất và không muộn hơn 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, sv378 sẽ thông báo kịp thời nếu cần thêm thời gian xử lý.