Mục lục
1. Giới thiệu chính sách bảo mật
SV399 – vận hành tại địa chỉ sv399.bet – cam kết bảo vệ quyền riêng tư và thông tin cá nhân của từng người chơi. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn khi bạn sử dụng nền tảng sv399.
Chúng tôi hiểu rằng khi đăng ký tài khoản và thực hiện giao dịch tài chính, bạn đang tin tưởng giao phó những thông tin nhạy cảm cho sv399. Trách nhiệm đó chúng tôi không bao giờ xem nhẹ. Mọi dữ liệu đều được xử lý theo nguyên tắc tối thiểu hóa – nghĩa là sv399 chỉ thu thập đúng những gì thực sự cần thiết để vận hành dịch vụ, không hơn.
Chính sách bảo mật của sv399 được soạn thảo theo tiêu chuẩn quốc tế về bảo vệ dữ liệu, phù hợp với quy định pháp luật hiện hành của Việt Nam về an toàn thông tin mạng và bảo vệ dữ liệu cá nhân. Chúng tôi cam kết cập nhật chính sách này kịp thời khi có thay đổi pháp lý hoặc thay đổi trong quy trình xử lý dữ liệu nội bộ.
2. Dữ liệu chúng tôi thu thập
SV399 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu, nguồn thu thập và lý do thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Bạn cung cấp khi đăng ký / xác minh |
| Thông tin liên lạc | Email, số điện thoại | Bạn cung cấp khi đăng ký |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) | Bạn cung cấp khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử đặt cược, số tiền giao dịch, loại trò chơi | Hệ thống sv399 tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành | Tự động qua cookie & log hệ thống |
| Dữ liệu truyền thông | Nội dung chat hỗ trợ, email trao đổi | Bạn liên hệ với đội ngũ sv399 |
SV399 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay dữ liệu y tế. Chúng tôi cũng không thu thập thông tin thẻ tín dụng trực tiếp – mọi giao dịch tài chính đều được xử lý qua các cổng thanh toán bảo mật của đối tác.
3. Mục đích sử dụng dữ liệu
SV399 sử dụng dữ liệu của bạn cho các mục đích hợp lệ và cụ thể sau đây. Chúng tôi không bao giờ dùng dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng từ phía bạn.
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
- Xử lý giao dịch tài chính: Xác nhận nạp tiền, thực hiện lệnh rút tiền, phát hiện giao dịch bất thường.
- Tuân thủ pháp lý: Thực hiện quy trình KYC (xác minh danh tính khách hàng) và AML (chống rửa tiền) theo quy định.
- Hỗ trợ người chơi: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, bot, tấn công mạng và các hành vi vi phạm điều khoản.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng theo cách ẩn danh để tối ưu giao diện và tính năng.
- Liên lạc quan trọng: Thông báo thay đổi điều khoản, bảo trì hệ thống, cảnh báo bảo mật tài khoản.
- Khuyến mãi (nếu bạn đồng ý): Gửi thông tin ưu đãi, voucher và chương trình thành viên thân thiết – chỉ khi bạn đã đăng ký nhận.
6 trụ cột bảo vệ dữ liệu của SV399
Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ sv399 đều được mã hóa bằng chuẩn TLS 1.3, tương đương ngân hàng quốc tế.
Máy chủ lưu trữ bảo mật
Dữ liệu được lưu trên hệ thống máy chủ có chứng nhận ISO 27001, với tường lửa đa lớp và giám sát xâm nhập 24/7.
Không bán dữ liệu
SV399 không bao giờ bán, cho thuê hoặc đổi chác thông tin cá nhân của bạn với bất kỳ tổ chức thứ ba nào vì mục đích thương mại.
Kiểm soát truy cập nội bộ
Chỉ những nhân viên sv399 được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký.
Phát hiện vi phạm nhanh
Hệ thống giám sát tự động của sv399 có khả năng phát hiện và phản ứng với các sự cố bảo mật trong vòng dưới 15 phút.
Sao lưu dữ liệu định kỳ
Dữ liệu người dùng được sao lưu tự động mỗi 6 giờ vào hệ thống dự phòng riêng biệt, đảm bảo không bao giờ bị mất dữ liệu quan trọng.
4. Chia sẻ dữ liệu với bên thứ ba
SV399 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau đây trong phạm vi tối thiểu cần thiết:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và chịu ràng buộc pháp lý tương đương.
- Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game tích hợp vào sv399 có thể nhận ID người dùng (không phải thông tin cá nhân đầy đủ) để cung cấp trò chơi và xử lý kết quả.
- Dịch vụ phân tích kỹ thuật: Công cụ phân tích web ẩn danh giúp sv399 cải thiện trải nghiệm người dùng – dữ liệu được ẩn danh hóa trước khi gửi đi.
- Cơ quan pháp luật: SV399 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật Việt Nam theo đúng trình tự pháp lý. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ dữ liệu.
5. Biện pháp bảo mật kỹ thuật
SV399 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ tốt nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:
- Giao thức HTTPS bắt buộc trên toàn bộ tên miền sv399.bet với chứng chỉ SSL/TLS được gia hạn tự động.
- Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – sv399 không lưu mật khẩu dạng văn bản thuần túy và kể cả nhân viên kỹ thuật cũng không thể đọc được mật khẩu của bạn.
- Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản – sv399 khuyến khích bạn bật tính năng này ngay sau khi đăng ký.
- Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
- Kiểm tra bảo mật (penetration testing) định kỳ bởi công ty độc lập ít nhất 2 lần/năm.
- Phân quyền truy cập nội bộ nghiêm ngặt theo mô hình Zero-Trust – không ai có quyền truy cập dữ liệu vượt phạm vi công việc được giao.
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, sv399 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước cần thực hiện để bảo vệ tài khoản.
6. Cookie và công nghệ theo dõi
SV399 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của sv399. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong sv399 (trang nào được truy cập nhiều, tốc độ tải trang, v.v.) để sv399 cải thiện giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn để không cần thiết lập lại mỗi lần truy cập.
- Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, bảo vệ chống CSRF và xác minh phiên người dùng hợp lệ.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sv399 không hoạt động đúng cách. SV399 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba trên nền tảng.
7. Quyền của bạn đối với dữ liệu cá nhân
Là người chơi tại sv399, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân. SV399 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ sv399 qua email support@sv399.bet hoặc trực tiếp qua livechat. Bạn sẽ cần xác minh danh tính trước khi yêu cầu được xử lý để đảm bảo không ai khác có thể thay bạn can thiệp vào dữ liệu tài khoản.
8. Thời gian lưu trữ dữ liệu
SV399 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
- Dữ liệu tài khoản đã đóng: Ẩn danh hóa và lưu trữ tối đa 2 năm sau khi đóng tài khoản, sau đó xóa vĩnh viễn.
- Nhật ký hỗ trợ (chat, email): Lưu trữ 12 tháng kể từ lần liên hệ cuối cùng.
- Dữ liệu kỹ thuật (log, IP): Tự động xóa sau 90 ngày, trừ trường hợp đang trong quá trình điều tra bảo mật.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đảm bảo không thể phục hồi. Bạn có thể yêu cầu xác nhận bằng văn bản về việc dữ liệu của mình đã được xóa.
9. Bảo vệ trẻ em và người chưa thành niên
SV399 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em một cách có chủ đích. Trong trường hợp phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, sv399 sẽ:
- Khóa tài khoản ngay lập tức để ngăn chặn mọi hoạt động tiếp theo.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
- Hoàn trả số dư tài khoản (nếu có) cho phụ huynh/người giám hộ sau khi xác minh.
- Không lưu trữ bất kỳ thông tin nào của người dùng dưới 18 tuổi cho mục đích thương mại.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ sv399, hãy liên hệ ngay với chúng tôi qua email support@sv399.bet để được hỗ trợ xử lý khẩn cấp.
10. Liên hệ & khiếu nại về bảo mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của sv399, muốn thực hiện quyền dữ liệu hoặc muốn khiếu nại về cách xử lý thông tin cá nhân, hãy liên hệ trực tiếp với đội ngũ bảo vệ dữ liệu của chúng tôi:
- Email: support@sv399.bet
- Livechat: Khung hỗ trợ trực tiếp trên sv399.bet – phản hồi trong vòng 15 phút.
- Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
SV399 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Trong trường hợp bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.