Chính sách bảo mật thông tin người dùng sv378

1 Giới thiệu & phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi sv378, áp dụng cho toàn bộ nền tảng giải trí trực tuyến vận hành tại địa chỉ sv378.io và tất cả các ứng dụng di động, tiện ích liên quan do sv378 phát triển và phân phối.

Chính sách này mô tả cách sv378 thu thập, sử dụng, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của sv378. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách bảo mật sv378 được xây dựng dựa trên các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023. sv378 cam kết không ngừng cập nhật và nâng cao tiêu chuẩn bảo vệ dữ liệu để phù hợp với sự thay đổi của khung pháp lý và thông lệ quốc tế tốt nhất.

2 Thông tin chúng tôi thu thập

sv378 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin do thành viên cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh đủ độ tuổi 18+.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú hoặc địa chỉ liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Ảnh chân dung selfie kèm giấy tờ tùy thân trong trường hợp xác minh nâng cao.

2.2. Thông tin thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian đăng nhập, thời lượng phiên truy cập và lịch sử điều hướng trên nền tảng.
• Lịch sử đặt cược, kết quả trò chơi và các giao dịch tài chính.
• Dữ liệu cookie và thẻ pixel theo dõi hành vi người dùng (xem mục 5).

2.3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được sv378 ủy quyền.
• Thông tin giao dịch thanh toán từ các cổng thanh toán trung gian.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật của sv378.

3 Mục đích sử dụng thông tin

sv378 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và sản phẩm giải trí trực tuyến.
2. Xác minh danh tính: Đảm bảo bạn đáp ứng yêu cầu độ tuổi tối thiểu (18+) và ngăn chặn việc mạo danh hoặc gian lận tài khoản.
3. Xử lý thanh toán: Thực hiện các giao dịch tài chính một cách chính xác, an toàn và tuân thủ quy định chống rửa tiền (AML).
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
5. Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, lạm dụng hệ thống hoặc các hành vi vi phạm điều khoản sử dụng.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
7. Truyền thông marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt qua email hoặc SMS cho những thành viên đã đồng ý nhận.
8. Chơi có trách nhiệm: Theo dõi thói quen đặt cược để phát hiện sớm các dấu hiệu chơi có vấn đề và cung cấp công cụ hỗ trợ kiểm soát phù hợp.
9. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4 Chia sẻ thông tin với bên thứ ba

sv378 không bán hoặc tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, sv378 có thể chia sẻ thông tin của bạn với các đối tượng sau:

• Đối tác cung cấp dịch vụ: Các công ty cung cấp dịch vụ xử lý thanh toán (bao gồm các cổng kết nối với MoMo, ZaloPay, Vietcombank và các ngân hàng lớn tại Việt Nam), dịch vụ xác minh danh tính KYC, nhà cung cấp nền tảng trò chơi và dịch vụ hạ tầng kỹ thuật. Những đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn và phạm vi do sv378 quy định.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống rửa tiền và gian lận: Chia sẻ thông tin cần thiết với các đơn vị phòng chống rửa tiền theo nghĩa vụ báo cáo giao dịch đáng ngờ được pháp luật quy định.
• Chuyển nhượng kinh doanh: Trong trường hợp sv378 thực hiện hợp nhất, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

5 Cookie và công nghệ theo dõi

sv378 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên truy cập…) để sv378 cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và bố cục giao diện ưa thích.
• Cookie marketing (chỉ với sự đồng ý): Theo dõi hành vi để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào thông qua phần cài đặt trên nền tảng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sv378 không hoạt động bình thường.

6 Bảo mật dữ liệu kỹ thuật

sv378 triển khai hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (in-transit) lẫn khi lưu trữ (at-rest) sử dụng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): sv378 cung cấp tính năng xác thực hai yếu tố cho tài khoản thành viên và yêu cầu bắt buộc đối với tài khoản nhân viên nội bộ.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên sv378 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và phản hồi kịp thời các mối đe dọa bảo mật.
• Kiểm toán bảo mật định kỳ: sv378 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Kế hoạch phục hồi sau sự cố: sv378 có quy trình ứng phó sự cố dữ liệu (Data Breach Response Plan) và cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố nghiêm trọng.

7 Quyền của thành viên đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại sv378:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của sv378. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và sv378 sẽ thông báo lý do gia hạn cho bạn.

8 Lưu giữ và xóa dữ liệu

sv378 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu giữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 05 năm theo quy định phòng chống rửa tiền.
• Nhật ký giao dịch: Được lưu giữ tối thiểu 05 năm để phục vụ kiểm toán và tra soát tranh chấp.
• Nhật ký truy cập hệ thống: Được lưu giữ 12 tháng để phục vụ điều tra bảo mật khi cần thiết.
• Dữ liệu marketing (với sự đồng ý): Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật, đảm bảo không thể phục hồi hoặc liên kết lại với danh tính cụ thể.

9 Chuyển dữ liệu quốc tế

Trong một số trường hợp, sv378 có thể cần chuyển dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam để phục vụ hoạt động vận hành hệ thống (ví dụ: sử dụng hạ tầng điện toán đám mây quốc tế hoặc dịch vụ phần mềm từ nhà cung cấp nước ngoài).

Mọi hoạt động chuyển dữ liệu quốc tế của sv378 đều tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động chuyển dữ liệu và nộp hồ sơ cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) theo quy định.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài để đảm bảo mức độ bảo vệ tương đương.
• Chỉ chuyển dữ liệu tới các quốc gia hoặc vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ được công nhận là đầy đủ.

10 Bảo vệ trẻ em dưới 18 tuổi

Dịch vụ của sv378 được thiết kế và vận hành dành riêng cho người dùng từ 18 tuổi trở lên. sv378 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên:

• sv378 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo người dùng đủ độ tuổi hợp lệ.
• Nếu sv378 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em có tài khoản tại sv378 nên liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời.

11 Thay đổi chính sách bảo mật

sv378 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về tiêu chuẩn bảo vệ dữ liệu.

Khi có thay đổi quan trọng, sv378 sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ sv378.io trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tài khoản.
• Gửi thông báo đẩy (push notification) qua ứng dụng di động sv378 (nếu bạn đã cài đặt và cho phép thông báo).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 7.

12 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sv378 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc hỗ trợ trực tuyến: 08:00 – 22:00 hàng ngày (kể cả cuối tuần và ngày lễ).

Trong trường hợp bạn không hài lòng với cách sv378 xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.