Chính Sách Bảo Mật SV888 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Chính sách bảo mật này ("Chính sách") mô tả cách SV888 – vận hành tại sv888.site – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ truy cập và sử dụng các dịch vụ trên nền tảng. SV888 coi việc bảo vệ quyền riêng tư của người chơi là trách nhiệm cốt lõi, không phải nghĩa vụ pháp lý đơn thuần.

Chúng tôi xây dựng Chính sách này dựa trên nguyên tắc minh bạch: bạn xứng đáng được biết chính xác dữ liệu nào được thu thập, vì sao, và dữ liệu đó đi đâu. Không có điều khoản ẩn, không có mục đích mơ hồ. Mỗi loại dữ liệu thu thập đều có lý do cụ thể được nêu rõ trong tài liệu này.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập website sv888.site, hoặc liên hệ với đội ngũ hỗ trợ của SV888 qua bất kỳ kênh nào. Chính sách được áp dụng song song với Điều khoản và Điều kiện sử dụng đã được công bố riêng.

SV888 chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ và tuân thủ quy định pháp luật. Dưới đây là danh mục đầy đủ các loại dữ liệu được thu thập, kèm giải thích vì sao từng loại là cần thiết.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại, địa chỉ email (nếu có), tên đăng nhập và mật khẩu được mã hóa một chiều (bcrypt). SV888 không bao giờ lưu mật khẩu dạng văn bản thô.
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CCCD/CMND và ảnh chụp giấy tờ tùy thân. Chỉ được thu thập khi cần thiết theo quy trình xác minh và yêu cầu AML.
• Thông tin thanh toán: Tên và số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền. SV888 không lưu số thẻ ngân hàng hoàn chỉnh hoặc mã PIN/OTP.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ, Zalo OA hoặc Telegram – được lưu để xử lý yêu cầu và cải thiện dịch vụ.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ. Dùng để phát hiện gian lận và tối ưu hiển thị.
• Dữ liệu phiên sử dụng: Trang đã xem, thời gian truy cập, luồng điều hướng. Dùng để phân tích hành vi và cải thiện trải nghiệm.
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, lịch sử đặt cược, kết quả game. Bắt buộc để xử lý giao dịch và tuân thủ quy định AML.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

Mỗi dữ liệu SV888 thu thập đều phục vụ một hoặc nhiều mục đích cụ thể được liệt kê rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn.

Ngoài các mục đích nêu trên, SV888 có thể sử dụng dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng nền tảng, cải thiện sản phẩm và lập báo cáo nội bộ. Dữ liệu dạng này không thể truy ngược về bất kỳ cá nhân cụ thể nào.

SV888 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây, tùy từng tình huống cụ thể:

1. Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ SV888, một hợp đồng dịch vụ hình thành giữa bạn và chúng tôi. Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng đó – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp game.
2. Nghĩa vụ pháp lý: SV888 có nghĩa vụ tuân thủ các quy định AML, KYC và báo cáo tài chính theo giấy phép hoạt động quốc tế. Việc thu thập và xử lý dữ liệu KYC và giao dịch là bắt buộc theo quy định pháp lý.
3. Lợi ích hợp pháp: SV888 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật nền tảng và cải thiện chất lượng dịch vụ. Các lợi ích này không lấn át quyền và tự do cơ bản của bạn.
4. Sự đồng ý: Đối với cookie không thiết yếu và thông báo marketing, SV888 dựa vào sự đồng ý tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

SV888 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi kể từ ngày SV888 ra mắt.

Trong quá trình vận hành, SV888 cần chia sẻ một phần dữ liệu với các đối tác dịch vụ theo hợp đồng, với các giới hạn chặt chẽ về mục đích và phạm vi sử dụng:

• Nhà cung cấp game (Evolution, Pragmatic Play, PG Soft, v.v.): Nhận ID người chơi ẩn danh và dữ liệu phiên game để vận hành bàn chơi. Không nhận tên thật hay thông tin tài chính của bạn.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo hợp đồng dịch vụ. Tất cả đều được chứng nhận PCI-DSS.
• Dịch vụ phân tích và bảo mật kỹ thuật: Có thể nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP hashed, fingerprint thiết bị) để phát hiện gian lận và tấn công mạng.
• Cơ quan pháp lý và quản lý: SV888 có thể được yêu cầu cung cấp dữ liệu theo lệnh của cơ quan có thẩm quyền hợp pháp. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị cấm theo lệnh tòa án.

SV888 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie được sử dụng:

1. Cookie thiết yếu (luôn bật): Cần thiết để website hoạt động – bao gồm cookie phiên đăng nhập, token xác thực, và trạng thái giỏ hàng cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
2. Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang nào được xem nhiều, lỗi kỹ thuật nào xảy ra). Giúp SV888 cải thiện website theo thời gian.
3. Cookie tùy chỉnh: Lưu trữ các tùy chọn của bạn (ngôn ngữ, mệnh giá chip cược mặc định) để không phải thiết lập lại mỗi lần đăng nhập.
4. Cookie phân tích: Giúp SV888 hiểu nguồn truy cập và hành vi người dùng tổng thể để ra quyết định sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ SV888. Cookie của bên thứ ba (từ nhà cung cấp game) được quản lý bởi chính sách của họ – SV888 không kiểm soát các cookie này.

SV888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật đang áp dụng:

• Mã hóa TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mật khẩu người dùng được hash một chiều bằng bcrypt – ngay cả nhân viên SV888 cũng không thể đọc mật khẩu của bạn;
• Dữ liệu nhạy cảm (thông tin KYC, số tài khoản) được mã hóa thêm ở tầng ứng dụng và cơ sở dữ liệu;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập;
• Kiểm soát truy cập nội bộ theo nguyên tắc least privilege – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Nhật ký truy cập dữ liệu được lưu đầy đủ và giám sát để phát hiện hành vi bất thường từ nội bộ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu AML;
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định tài chính quốc tế;
• Hồ sơ KYC: 5 năm sau ngày đóng tài khoản hoặc lâu hơn theo yêu cầu pháp lý;
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác;
• Cookie và dữ liệu phiên: từ 30 phút đến 12 tháng tùy loại cookie.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có nghĩa vụ pháp lý giữ lại), SV888 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình tiêu chuẩn. Dữ liệu trên các hệ thống backup sẽ được xóa theo chu kỳ sao lưu – thường trong vòng 90 ngày.

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà SV888 lưu giữ. Dưới đây là giải thích thực tế về từng quyền và cách thực hiện:

Dịch vụ SV888 chỉ dành cho người từ đủ 18 tuổi trở lên. SV888 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi và không cho phép người chưa đủ tuổi đăng ký tài khoản.

Khi đăng ký, người dùng tự xác nhận đã đủ 18 tuổi. SV888 cũng thực hiện kiểm tra xác minh tuổi trong quy trình KYC khi được kích hoạt. Nếu SV888 phát hiện một tài khoản thuộc sở hữu của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư bị tịch thu, và dữ liệu sẽ được xóa theo quy định bảo vệ dữ liệu trẻ em – ngoại trừ những gì cần giữ lại theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng tài khoản SV888, vui lòng liên hệ ngay support@sv888.site để chúng tôi xử lý kịp thời.

SV888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, SV888 sẽ thông báo qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên sv888.site trước ngày thay đổi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký (nếu có);
• Tin nhắn đến số điện thoại đã xác minh;
• Thông báo trong tài khoản khi đăng nhập lần tiếp theo.

Chính sách mới có hiệu lực từ ngày được đăng tải. Tiếp tục sử dụng dịch vụ sau ngày đó được hiểu là bạn đồng ý với các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xử lý dữ liệu theo quyền của bạn trước khi chính sách mới có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật, muốn thực hiện các quyền về dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ với SV888 qua các kênh sau:

• Email bảo mật: support@sv888.site – ghi rõ tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu" để được ưu tiên xử lý;
• Live Chat: Trực tiếp trên sv888.site – 24/7, phản hồi trung bình 5 phút;
• Zalo OA chính thức SV888: Hoạt động 24/7;
• Telegram chính thức SV888: Hoạt động 24/7.

SV888 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp về bảo mật (nghi ngờ tài khoản bị xâm nhập), hãy liên hệ qua Live Chat để được hỗ trợ ngay lập tức và khóa tài khoản tạm thời nếu cần.

Nếu bạn không hài lòng với cách SV888 xử lý yêu cầu liên quan đến dữ liệu của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn sinh sống. SV888 tôn trọng quyền này và sẽ hợp tác đầy đủ với mọi yêu cầu điều tra hợp pháp.