Chính Sách Bảo Mật sv369

Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân được xử lý bởi sv369 trong các bối cảnh sau:

• Người dùng đăng ký và duy trì tài khoản tại sv369.biz;
• Người dùng truy cập nền tảng sv369 dưới bất kỳ hình thức nào (trình duyệt web, ứng dụng di động, giao diện đối tác);
• Người liên hệ sv369 qua kênh hỗ trợ khách hàng (livechat, email, mạng xã hội);
• Người tham gia các chương trình khuyến mãi, giải đấu, hoặc hoạt động tiếp thị của sv369;
• Người truy cập trang web sv369 dù chưa đăng ký tài khoản (dữ liệu ẩn danh hoặc kỹ thuật).

Phạm vi địa lý chủ yếu là Việt Nam, nơi sv369 cung cấp dịch vụ chủ đạo cho người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành trên toàn quốc.

sv369 thu thập các nhóm dữ liệu sau đây, tùy thuộc vào mức độ tương tác của người dùng với nền tảng:

sv369 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng trên sv369;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (18+), phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc sử dụng trái phép;
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại, tranh chấp, và cung cấp hỗ trợ kỹ thuật kịp thời;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo thiết bị và sở thích, gửi thông báo khuyến mãi liên quan;
• Bảo mật nền tảng: Phát hiện truy cập bất thường, bảo vệ hệ thống, duy trì tính toàn vẹn của kết quả trò chơi;
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo, kiểm tra, hoặc cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng (dưới dạng ẩn danh hoặc tổng hợp) để cải thiện sản phẩm, tính năng và trải nghiệm tổng thể trên sv369.

sv369 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Đồng thuận của chủ thể dữ liệu: Người dùng chủ động cung cấp thông tin và chấp nhận Chính Sách này khi đăng ký hoặc sử dụng dịch vụ sv369;
• Thực hiện hợp đồng: Xử lý cần thiết để sv369 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều Khoản và Điều Kiện đã ký kết;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống, và cải thiện dịch vụ theo cách không xâm phạm quyền lợi cơ bản của người dùng;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, báo cáo thuế, và các nghĩa vụ pháp lý khác theo luật Việt Nam.

sv369 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phần mềm trò chơi, và dịch vụ phân tích — những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được sv369 ủy quyền;
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Đơn vị xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập để hỗ trợ xác minh CCCD/CMND theo quy trình bảo mật được chứng nhận;
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan công an, tòa án, thanh tra tài chính hoặc cơ quan nhà nước có thẩm quyền khác của Việt Nam.

sv369 áp dụng đồng thời nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hoá truyền dẫn: Tất cả dữ liệu di chuyển giữa thiết bị người dùng và máy chủ sv369 được mã hoá bằng TLS 1.3 / SSL 256-bit;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên sv369 có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập vào dữ liệu cụ thể, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố: Bắt buộc 2FA đối với mọi tài khoản quản trị nội bộ sv369;
• Kiểm tra bảo mật định kỳ: sv369 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

sv369 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng sv369. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với sv369 nhằm cải thiện giao diện và tính năng;
• Cookie tùy chọn: Lưu thiết lập ngôn ngữ, giao diện, và sở thích hiển thị để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, chống giả mạo phiên (CSRF), và bảo vệ chống tấn công tự động.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của sv369.

sv369 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Dữ liệu KYC (xác minh danh tính): 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý;
• Nhật ký hoạt động hệ thống: 12 tháng phục vụ phân tích bảo mật;
• Dữ liệu cookie phân tích: Tối đa 13 tháng;
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, sv369 xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, không thể phục hồi.

Theo Nghị định 13/2023/NĐ-CP, người dùng sv369 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

sv369 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không có ý định thu thập, xử lý hay lưu trữ dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Nếu sv369 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản và ngừng mọi hoạt động xử lý dữ liệu;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 5 ngày làm việc;
• Hoàn trả số dư tiền thật (nếu có) theo quy trình xác minh danh tính hợp lệ.

Trong một số trường hợp vận hành cần thiết, dữ liệu người dùng sv369 có thể được chuyển hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: hạ tầng đám mây quốc tế phục vụ tốc độ và độ ổn định của dịch vụ.

sv369 cam kết rằng bất kỳ việc chuyển dữ liệu xuyên biên giới nào đều:

• Chỉ đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Được bảo vệ bởi các điều khoản hợp đồng bổ sung (Standard Contractual Clauses) phù hợp với quy định quốc tế;
• Chỉ bao gồm dữ liệu tối thiểu cần thiết cho mục đích vận hành cụ thể được xác định;
• Tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của người dùng, sv369 cam kết thực hiện quy trình ứng phó khẩn cấp sau:

• Trong vòng 72 giờ: Phát hiện, kiềm chế và đánh giá phạm vi sự cố; thông báo với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật;
• Thông báo người dùng: Nếu sự cố có nguy cơ cao gây hại cho người dùng, sv369 sẽ thông báo trực tiếp đến các tài khoản bị ảnh hưởng qua email và/hoặc SMS trong thời gian sớm nhất có thể;
• Nội dung thông báo: Mô tả tính chất sự cố, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp sv369 đang thực hiện để khắc phục;
• Hỗ trợ người dùng: Hướng dẫn các bước người dùng cần thực hiện để bảo vệ bản thân, bao gồm đổi mật khẩu, kiểm tra tài khoản và các biện pháp phòng ngừa bổ sung.

sv369 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ, hay quy định pháp luật. Khi có cập nhật quan trọng, chúng tôi sẽ:

• Thay đổi ngày "Cập nhật" ở đầu trang này;
• Gửi thông báo đến email hoặc số điện thoại đăng ký của Thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện sv369 trong khoảng thời gian thông báo;
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng, sv369 có thể yêu cầu xác nhận lại sự đồng ý.

Phiên bản trước của Chính Sách Bảo Mật được lưu trữ và có thể cung cấp theo yêu cầu.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc báo cáo về vi phạm bảo mật có thể được gửi đến sv369 qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề bắt đầu bằng "[Bảo Mật Dữ Liệu]" để được ưu tiên xử lý;
• Livechat 24/7: Truy cập sv369.biz và sử dụng cửa sổ chat trực tuyến — phản hồi trong vòng 2 phút giờ cao điểm;
• Thời gian xử lý: sv369 xác nhận nhận yêu cầu trong 3 ngày làm việc và hoàn thành xử lý trong 30 ngày kể từ ngày xác nhận.