Chính Sách Bảo Mật sv728

Điều 1 — Thông Tin Chúng Tôi Thu Thập

sv728 thu thập thông tin cá nhân của người dùng thông qua các phương thức sau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định về chống rửa tiền (AML) và xác minh danh tính (KYC):

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú tại Việt Nam.
• Tài liệu xác minh danh tính: Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chân dung (selfie) để xác thực KYC khi cần thiết.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, v.v.) được sử dụng cho nạp tiền và rút tiền — lưu ý rằng sv728 không lưu trữ toàn bộ số thẻ tín dụng.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, lịch sử giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT — UTC+7), nhật ký truy cập hệ thống.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ và dữ liệu phân tích ẩn danh.

Điều 2 — Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể sau đây và không được sử dụng ngoài phạm vi đã nêu:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và lưu trữ lịch sử giao dịch tài chính.
• Thực hiện quy trình xác minh KYC và tuân thủ quy định chống rửa tiền (AML).
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin quan trọng liên quan đến tài khoản — người dùng có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào.
• Phân tích hành vi sử dụng để cải thiện trải nghiệm nền tảng và tối ưu hóa giao diện.
• Phát hiện và ngăn chặn gian lận, sử dụng bot, đa tài khoản và các hành vi vi phạm điều khoản.
• Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 3 — Chia Sẻ Thông Tin Với Bên Thứ Ba

sv728 cam kết không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, sv728 có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (cloud hosting, bảo mật mạng, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu ở mức độ tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Điều 4 — Thời Gian Lưu Trữ Dữ Liệu

sv728 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản và hồ sơ người dùng: trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu của quy định AML.
• Nhật ký truy cập và log hệ thống: 12 tháng kể từ ngày phát sinh.
• Tài liệu KYC (CCCD, hộ chiếu): tối thiểu 5 năm sau lần xác minh cuối cùng.
• Dữ liệu cookie phân tích: tối đa 24 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Điều 5 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại sv728:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến email hỗ trợ: [email protected]. sv728 sẽ phản hồi trong vòng 7 ngày làm việc và xử lý yêu cầu hoàn tất trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Điều 6 — Bảo Mật Kỹ Thuật & Tổ Chức

sv728 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước mọi nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — sv728 không bao giờ lưu mật khẩu dạng văn bản thuần túy.
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ địa lý phân tán để đảm bảo khôi phục sau sự cố.
• Đào tạo nhận thức bảo mật bắt buộc cho tất cả nhân sự tiếp cận dữ liệu người dùng.
• Quy trình phản ứng sự cố (incident response) với thời gian thông báo người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Điều 7 — Cookie & Công Nghệ Theo Dõi

sv728 sử dụng các loại cookie và công nghệ theo dõi sau đây trên nền tảng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt những cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Người dùng có thể từ chối thông qua cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie marketing: Được sử dụng để hiển thị các khuyến mãi phù hợp. Người dùng có thể tắt loại cookie này mà không ảnh hưởng đến tính năng chính của nền tảng.

Người dùng có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt của trình duyệt web. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng nền tảng.

Điều 8 — Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

sv728 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi hợp lệ. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức mà không cần thông báo trước.
• Toàn bộ dữ liệu liên quan sẽ được xóa hoặc ẩn danh hóa theo quy trình bảo mật.
• Số dư tài khoản (nếu có) sẽ được xử lý theo quy định pháp lý hiện hành.

Phụ huynh hoặc người giám hộ lo ngại về việc trẻ em có thể truy cập nền tảng sv728 có thể liên hệ trực tiếp với đội ngũ hỗ trợ qua email [email protected] để được hỗ trợ ngay lập tức. Chúng tôi khuyến khích sử dụng các công cụ kiểm soát phụ huynh trên thiết bị để ngăn chặn truy cập không mong muốn.

Điều 9 — Bảo Mật Tài Khoản Cá Nhân

Người dùng có trách nhiệm bảo vệ thông tin đăng nhập của chính mình. sv728 khuyến nghị các biện pháp bảo mật sau để giữ an toàn tối đa cho tài khoản:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng lại mật khẩu từ các tài khoản khác; thay đổi mật khẩu định kỳ ít nhất 3 tháng/lần.
• Kích hoạt xác thực hai yếu tố (2FA) nếu tính năng này được cung cấp trên tài khoản của bạn.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc mật khẩu với bất kỳ ai kể cả nhân viên hỗ trợ sv728.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho sv728 nếu phát hiện hoạt động bất thường hoặc truy cập trái phép vào tài khoản của bạn.

sv728 sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh do người dùng tự nguyện chia sẻ thông tin đăng nhập hoặc để lộ thông tin bảo mật cho bên thứ ba.

Điều 10 — Truyền Dữ Liệu Quốc Tế

Để vận hành nền tảng, một số dữ liệu của người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ tại các trung tâm dữ liệu khu vực Đông Nam Á hoặc châu Á — Thái Bình Dương. Trong mọi trường hợp, sv728 đảm bảo:

• Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và hợp đồng tương đương tiêu chuẩn trong nước.
• Chỉ các nhà cung cấp dịch vụ đã ký thỏa thuận xử lý dữ liệu (DPA) mới được tiếp cận dữ liệu người dùng.
• Không có việc truyền dữ liệu sang các quốc gia không đảm bảo mức độ bảo vệ dữ liệu phù hợp.

Điều 11 — Liên Hệ & Khiếu Nại Về Bảo Mật

Mọi thắc mắc, yêu cầu liên quan đến quyền riêng tư hoặc khiếu nại về việc xử lý dữ liệu cá nhân, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của sv728:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ kể từ khi nhận được yêu cầu.
• Thời gian xử lý: Tối đa 30 ngày làm việc đối với các yêu cầu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các vấn đề khẩn cấp liên quan đến nghi ngờ vi phạm bảo mật hoặc truy cập trái phép vào tài khoản của bạn, vui lòng liên hệ ngay qua email trên với tiêu đề "KHẨN — Vi phạm bảo mật tài khoản" để được ưu tiên xử lý trong vòng 2 giờ.