Chính Sách Bảo Mật
Dữ Liệu Cá Nhân svn388
svn388 cam kết bảo vệ quyền riêng tư và an toàn thông tin cá nhân của tất cả người dùng tại Việt Nam. Chính sách này mô tả rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệ u của bạn theo tiêu chuẩn bảo mật quốc tế cao nhất.
Cam Kết Bảo Mật Của Chúng Tôi
svn388 áp dụng các tiêu chuẩn bảo mật hàng đầu thế giới để đảm bảo dữ liệu cá nhân của bạn luôn được an toàn tuyệt đối.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ svn388 đều được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng quốc tế. Thông tin đăng nhập và giao dịch tài chính được bảo vệ hoàn toàn.
svn388 cung cấp tính năng xác thực hai yếu tố giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Mã OTP được gửi qua SMS hoặc ứng dụng xác thực mỗi khi đăng nhập từ thiết bị mới hoặc vị trí địa lý khác thường.
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp tường lửa và hệ thống phát hiện xâm nhập tự động. Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt — không ai, kể cả nhân viên svn388, có thể đọc được.
svn388 tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cung cấp dịch vụ và cải thiện trải nghiệm người dùng trên nền tảng svn388.
Chúng tôi luôn thông báo rõ ràng cho người dùng về loại dữ liệu được thu thập, mục đích sử dụng và thời hạn lưu trữ. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của mình bất kỳ lúc nào thông qua kênh hỗ trợ chính thức của svn388.
svn388 xây dựng chính sách bảo mật theo chuẩn GDPR (Quy định bảo vệ dữ liệu chung của Liên minh châu Âu) — một trong những tiêu chuẩn bảo mật dữ liệu nghiêm ngặt nhất toàn cầu — đảm bảo quyền lợi tối đa cho người dùng Việt Nam.
Chính Sách Bảo Mật Đầy Đủ
- 1. Giới thiệu & phạm vi áp dụng
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích sử dụng dữ liệu
- 4. Chia sẻ thông tin với bên thứ ba
- 5. Cookie & công nghệ theo dõi
- 6. Bảo mật dữ liệu kỹ thuật
- 7. Thời hạn lưu trữ dữ liệu
- 8. Quyền của người dùng
- 9. Dữ liệu trẻ em & người chưa đủ tuổi
- 10. Chuyển dữ liệu ra nước ngoài
- 11. Thay đổi chính sách
- 12. Liên hệ về bảo mật
Giới Thiệu & Phạm Vi Áp Dụng
Chính sách Bảo mật này được ban hành bởi svn388 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ svn388.io. Tài liệu này mô tả đầy đủ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ của svn388, bao gồm website, ứng dụng di động và tất cả nền tảng liên quan.
Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của svn388, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ svn388 hoạt động hợp pháp.
Lưu ý: Chính sách Bảo mật này được soạn thảo bằng tiếng Việt để đảm bảo tính minh bạch và dễ hiểu tối đa cho người dùng tại Việt Nam. Trong trường hợp có bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ là văn bản có giá trị pháp lý cao nhất.
Dữ Liệu Chúng Tôi Thu Thập
svn388 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể, theo nguyên tắc tối giản dữ liệu (data minimization):
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Người dùng cung cấp khi đăng ký / xác minh KYC |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, địa chỉ cư trú | Người dùng cung cấp khi đăng ký |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví MoMo/ZaloPay, lịch sử giao dịch | Người dùng cung cấp khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử cược, trò chơi đã tham gia, thời gian chơi | Hệ thống tự ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập nền tảng |
| Dữ liệu vị trí | Thành phố, quốc gia (suy luận từ IP) | Tự động khi truy cập |
⚠️ Xác minh danh tính (KYC): Theo yêu cầu phòng chống rửa tiền, svn388 có thể yêu cầu xác minh danh tính khi bạn đạt ngưỡng rút tiền nhất định. Tài liệu xác minh (ảnh CCCD hai mặt, selfie) được mã hóa và lưu trữ an toàn, chỉ nhân viên tuân thủ nội bộ mới được truy cập.
Mục Đích Sử Dụng Dữ Liệu
svn388 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:
- Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và thực hiện các giao dịch nạp/rút tiền an toàn trên nền tảng svn388.
- Xác minh tuổi và danh tính: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, tuân thủ quy định pháp lý về cá cược trực tuyến tại Việt Nam và quốc tế.
- Phòng chống gian lận và rửa tiền: Phân tích các mẫu giao dịch bất thường, ngăn chặn truy cập trái phép và bảo vệ người dùng khỏi các hành vi gian lận từ bên ngoài.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
- Cá nhân hóa trải nghiệm: Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích cá nhân, giúp trải nghiệm trên svn388 trở nên thú vị và phù hợp hơn với từng người dùng.
- Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức từ svn388 qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật có thẩm quyền, bao gồm lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền (AML).
Cam kết marketing: svn388 không gửi email marketing nếu bạn không đồng ý. Mỗi email marketing đều có nút "Hủy đăng ký" rõ ràng bằng tiếng Việt. Khi bạn hủy, yêu cầu sẽ được xử lý trong vòng 48 giờ.
Chia Sẻ Thông Tin Với Bên Thứ Ba
svn388 không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau đây, trong phạm vi nghiêm ngặt:
- Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp dịch vụ thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn PCI-DSS.
- Nhà cung cấp dịch vụ trò chơi: Các nhà phát hành trò chơi casino, đá gà và thể thao nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả chính xác.
- Dịch vụ xác minh danh tính (KYC): Đối tác xác minh nhận ảnh tài liệu định danh trong quy trình KYC. Dữ liệu này được mã hóa và xóa sau khi xác minh hoàn tất.
- Cơ quan pháp luật: svn388 có thể cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp bảo vệ quyền lợi hợp pháp của svn388 và người dùng khác.
Hợp đồng xử lý dữ liệu: Tất cả các đối tác xử lý dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với svn388, trong đó cam kết chỉ sử dụng dữ liệu theo mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của svn388.
Cookie & Công Nghệ Theo Dõi
svn388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi truy cập nhằm tối ưu hóa nền tảng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo tính năng bảo mật hoạt động. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian ở lại, luồng điều hướng). Dữ liệu này không liên kết với danh tính cá nhân.
- Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và sở thích trò chơi của bạn để cải thiện trải nghiệm tại svn388.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng trên svn388. Lần đầu truy cập, bạn sẽ được yêu cầu xác nhận chấp thuận cookie thông qua thông báo hiển thị rõ ràng bằng tiếng Việt.
Bảo Mật Dữ Liệu Kỹ Thuật
svn388 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền dữ liệu: Giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit được áp dụng cho toàn bộ giao tiếp giữa người dùng và máy chủ svn388.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm tại máy chủ được mã hóa bằng AES-256. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngay cả với quyền truy cập máy chủ.
- Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu. Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa theo thời gian thực.
- Kiểm tra bảo mật định kỳ: svn388 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập ít nhất 2 lần mỗi năm.
- Sao lưu dự phòng: Dữ liệu được sao lưu tự động hằng ngày trên nhiều máy chủ địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, svn388 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu hiện hành.
Thời Hạn Lưu Trữ Dữ Liệu
svn388 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Duy trì dịch vụ và bảo mật tài khoản |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm sau giao dịch cuối | Tuân thủ quy định AML và pháp lý |
| Tài liệu xác minh KYC | 5 năm sau khi tài khoản bị đóng | Yêu cầu pháp lý phòng chống rửa tiền |
| Nhật ký hoạt động (log) | 12 tháng | Bảo mật, phát hiện gian lận |
| Dữ liệu cookie phân tích | 13 tháng kể từ khi tạo | Phân tích xu hướng người dùng |
| Thông tin tài khoản đã đóng | 30 ngày sau yêu cầu xóa (trừ dữ liệu pháp lý) | Cho phép khôi phục nếu thay đổi ý định |
Sau khi tài khoản của bạn bị đóng hoặc bạn yêu cầu xóa dữ liệu, svn388 sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà pháp luật yêu cầu phải lưu trữ lâu hơn (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
Quyền Của Người Dùng
Người dùng svn388 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà svn388 đang lưu trữ về bạn, bao gồm loại dữ liệu, mục đích sử dụng và thời hạn lưu trữ.
Bạn có quyền yêu cầu svn388 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời của bạn trong hồ sơ tài khoản.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong phạm vi pháp luật cho phép, trừ dữ liệu bắt buộc lưu trữ theo quy định pháp lý.
Bạn có quyền phản đối việc svn388 xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi không cần thiết.
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác theo yêu cầu.
Trong một số trường hợp, bạn có quyền yêu cầu svn388 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi khiếu nại hoặc yêu cầu xem xét đang được giải quyết.
Cách thực hiện quyền của bạn: Gửi yêu cầu đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm tên tài khoản và mô tả yêu cầu cụ thể. svn388 sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày làm việc.
Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi
Dịch vụ của svn388 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là quy định bắt buộc theo pháp luật về cờ bạc trực tuyến và bảo vệ trẻ em tại Việt Nam.
⚠️ 🔞 Chỉ dành cho người trên 18 tuổi: Trong quá trình đăng ký, svn388 thu thập ngày sinh và có thể yêu cầu xác minh tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, svn388 sẽ lập tức đóng tài khoản, hoàn trả số dư hiện có và xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo vệ dữ liệu.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản trên svn388, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected]. Chúng tôi cam kết xử lý trường hợp này ưu tiên trong vòng 24 giờ.
Chuyển Dữ Liệu Ra Nước Ngoài
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ trên máy chủ đặt tại nước ngoài — ví dụ, khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác cung cấp trò chơi có máy chủ tại các khu vực khác.
svn388 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
- Áp dụng mã hóa dữ liệu trước khi chuyển và trong quá trình truyền tải quốc tế.
- Thường xuyên đánh giá mức độ bảo vệ của các đối tác và chấm dứt hợp tác nếu không đáp ứng tiêu chuẩn bảo mật của svn388.
Thay Đổi Chính Sách Bảo Mật
svn388 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật kỹ thuật. Ngày có hiệu lực và số phiên bản luôn được hiển thị rõ ràng ở đầu tài liệu này.
Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, svn388 sẽ thông báo trước ít nhất 14 ngày thông qua:
- Thông báo nổi bật trên trang chủ svn388.io bằng tiếng Việt.
- Email thông báo gửi đến tất cả người dùng có tài khoản đang hoạt động.
- Thông báo trong tài khoản khi đăng nhập lần tiếp theo.
Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ svn388 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.
Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách svn388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:
- Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
- Thời gian phản hồi: Trong vòng 2 ngày làm việc cho câu hỏi thông thường; 72 giờ cho các vấn đề khẩn cấp liên quan đến vi phạm dữ liệu
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
- Giờ làm việc: 24/7, kể cả lễ Tết
Cán bộ bảo vệ dữ liệu (DPO): svn388 có cán bộ bảo vệ dữ liệu chuyên trách chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật nội bộ và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Mọi khiếu nại không được giải quyết thỏa đáng qua kênh thông thường có thể được chuyển trực tiếp đến DPO qua email [email protected] với tiêu đề "DPO – Khiếu nại bảo mật".
Dữ Liệu Của Bạn – Chúng Tôi Bảo Vệ
svn388 cam kết vận hành nền tảng giải trí trực tuyến với tiêu chuẩn bảo mật cao nhất, minh bạch và có trách nhiệm. Thông tin cá nhân của bạn luôn được bảo vệ tuyệt đối.