Chính Sách
Bảo Mật sv380

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, sv380 cần thu thập một số thông tin cá nhân từ người dùng trong quá trình đăng ký tài khoản, sử dụng nền tảng và thực hiện giao dịch tài chính. Chính sách bảo mật này giải thích rõ từng loại dữ liệu mà sv380 thu thập và lý do thu thập.

Thông tin đăng ký tài khoản sv380:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email đang hoạt động để liên lạc và khôi phục tài khoản.
• Số điện thoại di động tại Việt Nam để xác thực OTP.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa bcrypt — sv380 không bao giờ lưu mật khẩu dạng văn bản thuần).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp mặt trước và mặt sau CCCD/CMND/Hộ chiếu còn hiệu lực.
• Ảnh chân dung selfie kèm giấy tờ tùy thân (để xác minh người thật).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (Vietcombank, MB Bank, MoMo, ZaloPay, VNPay, v.v.).

Dữ liệu kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử hoạt động cá cược, lịch sử giao dịch nạp/rút tiền trên sv380.
• Thông tin phiên đăng nhập bao gồm thời gian, vị trí địa lý xấp xỉ.
• Dữ liệu cookie và công cụ theo dõi phiên (xem thêm tại Mục 4).

sv380 không thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay bất kỳ danh mục thông tin nhạy cảm đặc biệt nào ngoài những gì được liệt kê ở trên.

sv380 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và minh bạch như được liệt kê dưới đây. sv380 không sử dụng dữ liệu cá nhân ngoài phạm vi các mục đích đã công bố trong chính sách bảo mật này.

Đối với mục đích gửi thông tin khuyến mãi và tiếp thị, sv380 chỉ thực hiện khi người dùng đã đồng ý nhận thông báo trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Người dùng sv380 có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng các dịch vụ khác.

sv380 cam kết nguyên tắc tối thiểu hóa dữ liệu: chỉ xử lý dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Khi một mục đích xử lý không còn cần thiết, sv380 sẽ dừng xử lý và tiến hành xóa hoặc ẩn danh hóa dữ liệu theo lịch trình lưu trữ (xem Mục 7).

sv380 không bán, cho thuê, hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ cá cược trực tuyến đầy đủ chức năng, sv380 cần chia sẻ một số dữ liệu hạn chế với các đối tác được chọn lọc kỹ lưỡng và ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

Các đối tác được phép tiếp cận dữ liệu hạn chế:

• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game casino, đá gà trực tiếp, nổ hũ cần nhận thông tin phiên chơi để cung cấp trải nghiệm liền mạch. Chỉ ID người dùng ẩn danh được chia sẻ, không bao giờ là thông tin định danh thực.
• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng đối tác cần thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn và chính xác.
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính được ủy quyền nhận dữ liệu KYC để đối chiếu và xác thực tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp hạ tầng kỹ thuật: Đối tác lưu trữ đám mây, CDN và bảo mật mạng có thể tiếp cận dữ liệu hệ thống trong phạm vi cần thiết để duy trì hiệu suất và bảo mật nền tảng sv380.
• Cơ quan pháp luật: sv380 sẽ cung cấp thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp lý hiện hành.

Trong trường hợp sv380 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, thông tin người dùng có thể được chuyển giao cho pháp nhân mới. Trong tình huống đó, sv380 sẽ thông báo trước cho người dùng ít nhất 30 ngày qua email và người dùng có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

sv380 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là thông tin chi tiết về từng loại cookie sv380 sử dụng.

Phân loại cookie theo mức độ cần thiết:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập sv380, ghi nhớ giỏ cược, xử lý bảo mật CSRF và quản lý trạng thái giao dịch. Loại cookie này không thể tắt vì nền tảng sv380 sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích (tùy chọn): Giúp sv380 hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, thời gian dừng tại từng sản phẩm — để cải thiện thiết kế và trải nghiệm. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ các tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của người dùng để sv380 hiển thị nội dung phù hợp hơn trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công brute-force và nhận diện hoạt động gian lận tiềm ẩn để bảo vệ tài khoản sv380 của bạn.

Người dùng sv380 có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng sv380. Để biết cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari), người dùng có thể tham khảo tài liệu hỗ trợ của trình duyệt tương ứng.

sv380 không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies) và không cho phép mạng quảng cáo nào đặt cookie trên nền tảng sv380 mà không có sự đồng ý rõ ràng của người dùng.

sv380 áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân khỏi truy cập trái phép, thất thoát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức mà sv380 triển khai:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của người dùng và máy chủ sv380 sử dụng giao thức HTTPS với TLS 1.3 và bộ mã hóa AES-256-GCM. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền tối thiểu (principle of least privilege) — nhân viên sv380 chỉ truy cập được dữ liệu thực sự cần thiết cho công việc của họ. Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường, tấn công DDoS, SQL injection và các mối đe dọa khác theo thời gian thực.
• Kiểm thử xâm nhập định kỳ: sv380 thuê các chuyên gia bảo mật độc lập thực hiện pentest (kiểm thử xâm nhập) định kỳ ít nhất hai lần mỗi năm để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu sv380 được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu dự phòng độc lập. Kế hoạch phục h ồi thảm họa (DRP) được kiểm tra thực tế mỗi quý.

Mặc dù sv380 triển khai mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. sv380 khuyến khích người dùng bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố (2FA) trong cài đặt tài khoản sv380.

sv380 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ sv380:

• Quyền truy cập: Bạn có quyền yêu cầu sv380 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sv380 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu sv380 xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý bất hợp pháp. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo luật kế toán).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sv380 tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc khi có tranh chấp về căn cứ xử lý hợp pháp.
• Quyền phản đối: Bạn có quyền phản đối việc sv380 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. sv380 sẽ dừng ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân đã cung cấp cho sv380 dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ sv380 qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sv380 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sv380 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời gian lưu trữ cụ thể được xác định dựa trên loại dữ liệu, yêu cầu pháp lý và lợi ích kinh doanh hợp pháp:

Sau khi hết thời hạn lưu trữ, sv380 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu sao cho không thể truy nguyên lại danh tính cá nhân. Quá trình xóa dữ liệu được thực hiện tự động thông qua hệ thống quản lý vòng đời dữ liệu và được kiểm toán nội bộ hàng quý.

sv380 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến tính năng nền tảng. Mọi phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực rõ ràng.

Quy trình thông báo cập nhật chính sách:

• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung): sv380 cập nhật trang này mà không cần thông báo trực tiếp đến người dùng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng (thay đổi mục đích xử lý, thêm đối tác mới, thay đổi thời gian lưu trữ): sv380 sẽ gửi email thông báo đến địa chỉ email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi căn bản liên quan đến cách xử lý dữ liệu nhạy cảm: sv380 sẽ yêu cầu người dùng đồng ý chủ động trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng sv380 sau ngày hiệu lực của phiên bản cập nhật được coi là sự chấp thuận ngầm định đối với các thay đổi nhỏ. Đối với các thay đổi quan trọng, sv380 sẽ yêu cầu xác nhận rõ ràng.

Phiên bản lịch sử của chính sách bảo mật sv380 được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ. Để đặt câu hỏi về bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng liên hệ với đội ngũ sv380 qua email: [email protected]