Chính Sách Bảo Mật sv228

Chào mừng bạn đến với Chính sách bảo mật của sv228. Tài liệu này giải thích cách sv228 Co., Ltd. ("sv228", "chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người chơi ("bạn", "của bạn") khi sử dụng nền tảng cá cược trực tuyến tại sv228.cam và các ứng dụng liên quan.

sv228 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người chơi theo các tiêu chuẩn bảo mật quốc tế cao nhất. Chúng tôi nhận thức rõ tầm quan trọng của việc giữ an toàn thông tin nhạy cảm — đặc biệt là thông tin tài chính và giấy tờ tùy thân — trong môi trường cá cược trực tuyến.

Chính sách này được soạn thảo tuân thủ Luật Bảo vệ dữ liệu cá nhân (PDPA) của các quốc gia trong khu vực châu Á - Thái Bình Dương, cũng như Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu trong phạm vi áp dụng.

sv228 thu thập các loại thông tin cá nhân sau từ người chơi nhằm mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ cả người chơi lẫn nền tảng khỏi gian lận:

Thông tin nhận dạng cá nhân:

• Họ tên đầy đủ (theo CMND/CCCD hoặc hộ chiếu)
• Ngày tháng năm sinh
• Giới tính
• Quốc tịch và nơi cư trú hiện tại
• Số điện thoại di động
• Địa chỉ email
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh KYC)
• Ảnh selfie cầm giấy tờ tùy thân (nếu yêu cầu xác minh nâng cao)

Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng, chi nhánh
• Số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, v.v.)
• Lịch sử giao dịch nạp và rút tiền
• Số dư tài khoản và lịch sử cá cược

Thông tin kỹ thuật và thiết bị:

• Địa chỉ IP, vị trí địa lý ước tính (dựa trên IP)
• Loại thiết bị, hệ điều hành, trình duyệt web
• Ngôn ngữ trình duyệt và múi giờ
• Cookie ID và dữ liệu tracking (xem Mục 6)
• Nhật ký hoạt động (login, logout, đặt cược, giao dịch)

Thông tin liên lạc và hỗ trợ:

• Nội dung tin nhắn, email hoặc cuộc trò chuyện với đội ngũ hỗ trợ khách hàng sv228
• Ghi âm hoặc bản ghi cuộc gọi hỗ trợ (nếu có, với thông báo trước)

sv228 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người chơi; xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, chuyển đổi tiền tệ và xử lý thanh toán liên quan đến hoạt động cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và xác minh độ tuổi hợp pháp (18+).
• Phát hiện và ngăn chặn gian lận: Giám sát hoạt động bất thường, phát hiện tài khoản trùng lặp, hành vi cấu kết hoặc lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Marketing và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và tin tức mới (chỉ khi bạn đồng ý nhận email marketing).
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền, lưu trữ hồ sơ theo quy định về thuế và kiểm toán.
• Bảo vệ quyền lợi sv228: Thực thi các Điều khoản & Điều kiện, bảo vệ tài sản trí tuệ và quyền lợi hợp pháp của sv228.

sv228 chỉ xử lý thông tin cá nhân của bạn trong phạm vi cần thiết để phục vụ các mục đích trên và theo nguyên tắc tối thiểu hóa dữ liệu (data minimization).

sv228 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải (TLS/SSL): Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ sv228 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc trộm thông tin trong quá trình truyền.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm — đặc biệt là mật khẩu, thông tin tài chính và giấy tờ tùy thân — được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sv228 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để tăng cường bảo mật tài khoản bằng lớp xác thực bổ sung qua ứng dụng hoặc SMS.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên sv228 có thẩm quyền và trách nhiệm rõ ràng mới được phép truy cập dữ liệu cá nhân của người chơi — theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa ứng dụng web (WAF): Hệ thống WAF bảo vệ nền tảng sv228 khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS theo thời gian thực.
• Kiểm định bảo mật độc lập: sv228 thường xuyên thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động trên nhiều trung tâm dữ liệu địa lý phân tán nhằm đảm bảo tính liên tục và khả năng phục hồi khi có sự cố.

sv228 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, sv228 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như ZaloPay, MoMo, VNPay và hệ thống ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, slot game, cá cược thể thao có thể nhận mã định danh người chơi ẩn danh (không phải thông tin cá nhân thực) để đảm bảo trải nghiệm chơi game liền mạch.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính chuyên nghiệp hỗ trợ sv228 trong việc xác thực tính hợp lệ của giấy tờ tùy thân người chơi. Thông tin chỉ được chia sẻ trong phạm vi cần thiết cho xác minh.
• Cơ quan pháp luật: sv228 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền khi có lệnh bắt buộc hoặc nghĩa vụ pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sv228 sáp nhập, mua lại hoặc bán một phần tài sản, thông tin người chơi có thể được chuyển giao như một phần của giao dịch kinh doanh, kèm theo thông báo cho người chơi trước.

Mọi đối tác nhận dữ liệu từ sv228 đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin theo các tiêu chuẩn tương đương hoặc cao hơn sv228.

sv228 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Các loại cookie sv228 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và các cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng sv228 nhằm cải thiện hiệu suất và nội dung. sv228 sử dụng công cụ phân tích nội bộ để hạn chế chia sẻ dữ liệu với bên thứ ba.
• Cookie chức năng (Functional): Lưu trữ các tùy chọn cá nhân hóa như ngôn ngữ, giao diện tối/sáng và cài đặt âm thanh để nâng cao trải nghiệm người chơi.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt; dùng để theo dõi phiên làm việc hiện tại và ngăn chặn tấn công CSRF.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng sv228, đặc biệt là tính năng đăng nhập và lưu trữ tùy chọn cá nhân.

Là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại sv228. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm thông tin xác minh danh tính. sv228 sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu sv228 cung cấp bản sao của tất cả thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích xử lý và danh sách các bên đã được chia sẻ.
• Quyền chỉnh sửa (Right of Rectification): Bạn có quyền yêu cầu sv228 cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ về bạn. Đối với một số thông tin, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa (Right to Erasure): Còn gọi là "quyền được lãng quên", bạn có thể yêu cầu sv228 xóa thông tin cá nhân của mình, ngoại trừ các trường hợp sv228 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu sv228 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận thông tin cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền từ chối nhận email marketing, thông báo khuyến mãi và từ chối một số hình thức xử lý dữ liệu phân tích không bắt buộc.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sv228 chỉ lưu trữ thông tin cá nhân của người chơi trong thời gian cần thiết để phục vụ các mục đích ban đầu thu thập hoặc theo yêu cầu pháp lý. Khung thời gian lưu trữ cụ thể như sau:

• Hồ sơ tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về kế toán, thuế và chống rửa tiền (AML).
• Hồ sơ xác minh KYC: Được lưu trữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định pháp lý về nhận biết khách hàng.
• Nhật ký hoạt động (logs): Dữ liệu nhật ký kỹ thuật được lưu trữ trong 90 ngày cho mục đích bảo mật và phân tích, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Bị xóa ngay khi bạn hủy đăng ký nhận thông báo marketing hoặc rút lại sự đồng ý.
• Cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng nếu không được gia hạn.

Sau khi hết thời hạn lưu trữ bắt buộc, sv228 sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn một cách an toàn bằng các phương pháp không thể khôi phục.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hoặc muốn khiếu nại về cách sv228 xử lý thông tin của bạn, vui lòng liên hệ theo các kênh dưới đây:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại bảo mật")
• Zalo: sv228 Official
• Telegram: @sv228official
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền về dữ liệu cá nhân.

sv228 cam kết xem xét và giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, sv228 sẽ thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.