Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

1 Giới Thiệu & Phạm Vi Áp Dụng

sv379 ("chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả thành viên, khách truy cập và người dùng nền tảng sv379.cam. Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn bảo mật quốc tế áp dụng trong ngành dịch vụ trực tuyến.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Trang web chính thức tại tên miền sv379.cam và các tên miền liên quan.
• Ứng dụng di động chính thức của sv379 trên các nền tảng iOS và Android.
• Bất kỳ tương tác nào giữa bạn và đội ngũ hỗ trợ khách hàng của sv379 qua mọi kênh liên lạc.
• Các dịch vụ tích hợp của bên thứ ba được sử dụng thông qua nền tảng sv379.

2 Thông Tin Chúng Tôi Thu Thập

sv379 chỉ thu thập những dữ liệu cá nhân cần thiết và tối thiểu để cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Giấy tờ tùy thân: Số căn cước công dân / hộ chiếu / giấy phép lái xe (cho quy trình KYC — xác minh danh tính).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay...) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email và phản hồi bạn gửi cho chúng tôi.

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản.
• Dữ liệu thiết bị: Định danh thiết bị di động (Device ID), thông tin phiên đăng nhập.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

sv379 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, đều dựa trên cơ sở pháp lý hợp pháp (xem Mục 4):

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng sv379.
• Xác minh danh tính (KYC): Xác nhận tuổi tác (18+), danh tính thật và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng hệ thống, và đảm bảo tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ kỹ thuật và các vấn đề liên quan đến tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và các thông tin dịch vụ quan trọng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có cơ sở pháp lý hợp lệ.
• Chương trình chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và hỗ trợ thành viên thực hiện các biện pháp tự bảo vệ như giới hạn cược, tự loại trừ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, sv379 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và sv379, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: sv379 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định để tuân thủ quy định về AML/CTF, xác minh tuổi tác và báo cáo với cơ quan chức năng khi được yêu cầu.
• Lợi ích hợp pháp: sv379 có thể xử lý dữ liệu để bảo vệ lợi ích hợp pháp, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

sv379 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và không được sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, slot và cá cược thể thao có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC được chứng nhận độc lập hỗ trợ xác minh giấy tờ tùy thân theo yêu cầu pháp lý về AML/CTF.
• Cơ quan pháp luật: sv379 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có lệnh hợp lệ từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước.
• Chuyển nhượng kinh doanh: Trong trường hợp sv379 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — bạn sẽ được thông báo trước ít nhất 30 ngày.

6 Cookie & Công Nghệ Theo Dõi

sv379 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và thông tin bảo mật. Bạn không thể tắt cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình trên trang và các luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện khác để cải thiện trải nghiệm sử dụng lần sau.
• Cookie bảo mật: Hỗ trợ phát hiện các phiên đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Cookie thiết yếu không thể bị vô hiệu hóa nếu bạn muốn tiếp tục sử dụng dịch vụ sv379.

7 Lưu Trữ & Bảo Mật Dữ Liệu

sv379 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trữ tại chỗ, bao gồm thông tin thanh toán và tài liệu KYC.
• Xác thực đa yếu tố (2FA): Cho cả tài khoản thành viên và quyền truy cập nội bộ của nhân viên sv379.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất 2 lần/năm.
• Giám sát 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu: Sao lưu tự động theo lịch và lưu trữ tại nhiều địa điểm để đảm bảo khả năng phục hồi.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản, dữ liệu định danh và giao dịch được lưu trữ tối thiểu 05 năm theo yêu cầu pháp lý về AML/CTF và kế toán.
• Dữ liệu phân tích ẩn danh hóa có thể được lưu giữ không giới hạn thời gian phục vụ mục đích cải thiện dịch vụ.
• Khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

8 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". sv379 cam kết phản hồi và xử lý yêu cầu trong vòng 10 ngày làm việc. Một số yêu cầu có thể mất đến 30 ngày trong trường hợp phức tạp — chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ điện toán đám mây hoặc đối tác cung cấp trò chơi quốc tế.

Khi dữ liệu được chuyển ra ngoài Việt Nam, sv379 đảm bảo:

• Quốc gia tiếp nhận hoặc tổ chức tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có hợp đồng ràng buộc pháp lý (Standard Contractual Clauses) với bên nhận dữ liệu, đảm bảo dữ liệu của bạn được bảo vệ đầy đủ.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu ra nước ngoài theo yêu cầu pháp lý.

10 Bảo Vệ Người Chưa Thành Niên

sv379 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của sv379.

Các biện pháp sv379 áp dụng để bảo vệ người chưa thành niên:

• Xác minh tuổi bắt buộc: Tất cả thành viên phải cung cấp giấy tờ tùy thân hợp lệ xác nhận đủ 18 tuổi trong quá trình KYC. Tài khoản chưa xác minh bị giới hạn tính năng nạp/rút tiền.
• Không thu thập dữ liệu trẻ em: sv379 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Công cụ kiểm soát phụ huynh: sv379 khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát truy cập internet để ngăn chặn người chưa thành niên trong gia đình tiếp cận các trang cá cược trực tuyến.

11 Thay Đổi Chính Sách Bảo Mật

sv379 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sv379 cam kết:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang đăng nhập và trang chủ nền tảng.
• Tóm tắt các điểm thay đổi chính trong ngôn ngữ dễ hiểu để bạn có thể nhanh chóng nắm bắt.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sv379 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo vệ dữ liệu cá nhân".
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng sv379.cam.
• Thời gian phản hồi: sv379 cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong vòng 10 ngày làm việc.