Chính Sách Bảo Mật
sv366 — Quyền Riêng Tư
Của Bạn Là Ưu Tiên Số 1

Chính sách Bảo mật này của sv366 áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng sv366 tại Việt Nam, bao gồm: người dùng đăng nhập qua trình duyệt web, người dùng ứng dụng web tiến bộ (PWA) và bất kỳ ai tương tác với các dịch vụ của sv366 dù chưa hoàn tất đăng ký tài khoản.

Chính sách này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến: cá cược thể thao (bao gồm V-League và các giải quốc tế), Casino trực tuyến, Nổ Hũ, Đá Gà, dịch vụ hỗ trợ khách hàng, chương trình khuyến mãi và tất cả các tính năng khác trên nền tảng sv366.

sv366 thu thập dữ liệu theo nguyên tắc tối giản hóa — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo tuân thủ pháp luật và bảo vệ an toàn cho người dùng. Dưới đây là phân loại đầy đủ các loại dữ liệu sv366 có thể thu thập.

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng sv366, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động trơn tru và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng internet, dữ liệu vị trí địa lý xấp xỉ (không chính xác đến từng địa chỉ cụ thể).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, game yêu thích, tần suất truy cập, phiên đăng nhập.
• Nhật ký hệ thống: Nhật ký lỗi kỹ thuật, thời điểm và thời lượng phiên đăng nhập, địa chỉ IP đã sử dụng.

sv366 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Mọi mục đích xử lý đều được liệt kê minh bạch dưới đây.

3.1. Cung Cấp & Vận Hành Dịch Vụ

• Tạo, duy trì và quản lý tài khoản sv366 của bạn.
• Xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng hỗ trợ.
• Ghi lại và thanh toán kết quả cá cược thể thao, Casino, Nổ Hũ và Đá Gà.
• Vận hành chương trình khách hàng thân thiết VIP và phân phối khuyến mãi được cá nhân hóa.

3.2. Bảo Mật & Phòng Chống Gian Lận

• Xác minh danh tính người dùng theo quy trình KYC và tiêu chuẩn chống rửa tiền (AML).
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng tài khoản và hoạt động bất thường.
• Tuân thủ các yêu cầu báo cáo của cơ quan quản lý về phòng chống rửa tiền và tài trợ khủng bố.

3.3. Cải Thiện Trải Nghiệm Người Dùng

• Phân tích hành vi sử dụng để tối ưu giao diện và luồng người dùng trên sv366.
• Cá nhân hóa nội dung hiển thị dựa trên sở thích cá cược và lịch sử sử dụng của bạn.
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu người dùng Việt Nam.

3.4. Liên Lạc & Hỗ Trợ

• Gửi thông báo giao dịch, xác nhận đặt cược và cập nhật tài khoản qua SMS/email.
• Hỗ trợ khách hàng qua live chat, email — lưu trữ lịch sử chat để đảm bảo chất lượng dịch vụ liên tục.
• Gửi thông tin khuyến mãi và cập nhật sv366 (có thể hủy đăng ký bất cứ lúc nào trong cài đặt tài khoản).

sv366 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, sv366 có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây.

Tất cả bên thứ ba được sv366 ký kết hợp đồng xử lý dữ liệu ràng buộc pháp lý, đảm bảo họ áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn sv366 và chỉ xử lý dữ liệu cho đúng mục đích đã quy định.

sv366 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng một cách tổng hợp (không định danh cá nhân).

Phân Loại Cookie sv366 Sử Dụng

• Cookie bắt buộc: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của sv366.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với sv366 để cải thiện tốc độ và độ ổn định nền tảng.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, bảng kèo ưa thích.
• Cookie phân tích: Đo lường hiệu quả tính năng và chương trình khuyến mãi sv366 (có thể tắt trong cài đặt cookie).

sv366 áp dụng chiến lược "bảo mật theo chiều sâu" (defense in depth) — nhiều lớp bảo vệ độc lập, đảm bảo rằng ngay cả khi một lớp bị xâm phạm, các lớp còn lại vẫn bảo vệ dữ liệu của bạn.

6.1. Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: SSL/TLS 1.3 với AES-256 cho toàn bộ kết nối giữa thiết bị người dùng và hệ thống sv366.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được xử lý bằng bcrypt với salt ngẫu nhiên — không thể đảo ngược ngay cả khi có quyền truy cập trực tiếp vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các tấn công phổ biến như SQL injection, XSS, CSRF trước khi tiếp cận hệ thống sv366.
• Phân tách mạng: Hệ thống sv366 được phân tách thành nhiều vùng mạng độc lập — dữ liệu người dùng không bao giờ tiếp xúc trực tiếp với internet công cộng.

6.2. Kiểm Soát Truy Cập Nội Bộ

• Nguyên tắc đặc quyền tối thiểu: nhân viên sv366 chỉ được quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên sv366 có quyền truy cập dữ liệu người dùng.
• Nhật ký kiểm toán (audit log) ghi lại toàn bộ hoạt động truy cập dữ liệu nội bộ.
• Đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm.

sv366 giữ dữ liệu cá nhân chỉ trong thời gian cần thiết và có cơ sở pháp lý rõ ràng. Bảng dưới đây liệt kê thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu.

Sau khi hết thời hạn lưu trữ, sv366 tiến hành xóa hoặc ẩn danh hóa dữ liệu không thể đảo ngược theo quy trình xóa dữ liệu an toàn đạt tiêu chuẩn NIST 800-88.

sv366 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành. Dưới đây là chi tiết từng quyền và cách thực hiện tại sv366.

sv366 có chính sách nghiêm ngặt về việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ sv366 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược.

Để vận hành dịch vụ sv366 ở mức độ chất lượng cao nhất, một số dữ liệu có thể được xử lý bởi các đối tác công nghệ có máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ nhà cung cấp dịch vụ đám mây, nhà cung cấp game và dịch vụ phân tích.

sv366 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi đối tác quốc tế.
• Yêu cầu đối tác áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn sv366.
• Ưu tiên lựa chọn đối tác đặt máy chủ tại khu vực Đông Nam Á để giảm thiểu rủi ro truyền tải.
• Ẩn danh hóa hoặc mã hóa dữ liệu trước khi chuyển sang hệ thống của bên thứ ba khi có thể.

sv366 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sv366 sẽ thông báo qua:

• Thông báo nổi bật trên trang đăng nhập sv366 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn (đối với thay đổi quan trọng).
• Thông báo trong ứng dụng khi bạn đăng nhập sv366 lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ sv366 sau khi thay đổi có hiệu lực được xem là bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong Chính sách này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của sv366 qua các kênh sau:

sv366 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách sv366 xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.