Chính Sách Bảo Mật
Dữ Liệu Cá Nhân sv379

Chính sách bảo mật này ("Chính Sách") được ban hành bởi sv379 – nền tảng giải trí và cá cược trực tuyến vận hành tại tên miền sv379.biz. Chính Sách này mô tả cách sv379 thu thập, xử lý, bảo vệ và chia sẻ thông tin cá nhân ("Dữ Liệu Cá Nhân") của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và trên toàn thế giới khi sử dụng nền tảng sv379, bao gồm truy cập qua trình duyệt web, ứng dụng di động hoặc bất kỳ giao diện kỹ thuật số nào khác của sv379. Bằng cách tạo tài khoản hoặc sử dụng Dịch vụ sv379, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

sv379 thu thập các loại Dữ Liệu Cá Nhân sau đây trong quá trình bạn sử dụng Dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng sv379, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử hoạt động: trang đã xem, thời gian phiên chơi, game đã chơi;
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả;
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).

sv379 sử dụng Dữ Liệu Cá Nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý tương ứng:

sv379 có thể chia sẻ Dữ Liệu Cá Nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể dưới đây. Chúng tôi không chia sẻ dữ liệu vượt ra ngoài phạm vi được mô tả tại đây.

4.1 Đối Tác Cung Cấp Dịch Vụ

sv379 sử dụng các nhà cung cấp dịch vụ kỹ thuật được chọn lọc kỹ lưỡng để hỗ trợ vận hành nền tảng. Các đối tác này bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay và ngân hàng đối tác như Vietcombank, BIDV), nhà sản xuất phần mềm game (phục vụ vận hành game trong Casino và Nổ Hũ), và nhà cung cấp dịch vụ đám mây (lưu trữ dữ liệu an toàn).

Tất cả đối tác này chỉ được truy cập vào Dữ Liệu Cá Nhân ở mức tối thiểu cần thiết để thực hiện dịch vụ của họ và phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với sv379 trước khi được cấp quyền truy cập.

4.2 Cơ Quan Pháp Luật

sv379 có thể tiết lộ Dữ Liệu Cá Nhân theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm yêu cầu liên quan đến điều tra hình sự, phòng chống rửa tiền, khủng bố hoặc các vi phạm pháp luật khác. Trong phạm vi pháp luật cho phép, sv379 sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu trước khi thực hiện.

4.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp sv379 tham gia vào việc sáp nhập, mua lại hoặc bán toàn bộ hay một phần tài sản doanh nghiệp, Dữ Liệu Cá Nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. sv379 cam kết thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên nhận dữ liệu có chính sách bảo mật tương đương hoặc cao hơn sv379.

sv379 đầu tư nghiêm túc vào bảo mật thông tin kỹ thuật số. Dưới đây là các lớp bảo vệ chúng tôi triển khai để đảm bảo an toàn cho Dữ Liệu Cá Nhân của bạn:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ sv379 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng quốc tế;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt) và thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Quyền truy cập vào hệ thống dữ liệu được phân cấp nghiêm ngặt theo nguyên tắc "ít đặc quyền nhất" (least privilege), chỉ nhân viên có nhu cầu chuyên môn cụ thể mới được cấp quyền truy cập;
• Xác thực đa yếu tố (MFA): Toàn bộ nhân viên kỹ thuật và quản trị viên hệ thống sv379 bắt buộc sử dụng MFA khi truy cập vào hệ thống chứa dữ liệu người dùng;
• Kiểm tra thâm nhập (Penetration Testing): sv379 thực hiện kiểm tra bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính toàn vẹn và khả năng phục hồi;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật ngay lập tức.

sv379 sử dụng cookie và các công nghệ theo dõi tương tự (pixel tag, web beacon, local storage) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật tài khoản và phân tích hiệu suất nền tảng. Dưới đây là bốn loại cookie mà sv379 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trong phần cài đặt tài khoản sv379. Lưu ý rằng tắt cookie Bắt Buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cơ bản của nền tảng.

sv379 tôn trọng và cam kết tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với Dữ Liệu Cá Nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Quyền cụ thể]":

sv379 chỉ lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết cho mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp luật bắt buộc:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản sv379 còn hoạt động, cộng thêm 90 ngày sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật kế toán và phòng chống rửa tiền của Việt Nam;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ với người dùng;
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày ghi nhận cuối cùng;
• Dữ liệu cookie phân tích: Tối đa 13 tháng;
• Nhật ký bảo mật (Security logs): 12 tháng, sau đó được xóa tự động.

Sau khi hết thời hạn lưu trữ, sv379 xóa hoặc ẩn danh hóa dữ liệu theo quy trình được kiểm soát nội bộ. Dữ liệu đã ẩn danh hóa không còn có thể được liên kết với bất kỳ cá nhân cụ thể nào và có thể được sv379 giữ lại cho mục đích thống kê tổng hợp.

Dịch vụ sv379 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. sv379 không cố ý thu thập hoặc xử lý bất kỳ Dữ Liệu Cá Nhân nào của người dưới 18 tuổi.

Nếu sv379 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và thực hiện các biện pháp khắc phục phù hợp theo quy định pháp luật.

sv379 có thể cập nhật Chính Sách này để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, sv379 sẽ thông báo cho bạn qua email đăng ký và/hoặc thông báo nổi bật trong giao diện sv379 ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng Dịch vụ sv379 sau khi thay đổi có hiệu lực được coi là chấp nhận Chính Sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý Dữ Liệu Cá Nhân của bạn tại sv379 có thể được gửi đến Nhân Viên Bảo Vệ Dữ Liệu (Data Protection Officer) của sv379 qua các kênh sau: