MỤC 1
Phạm vi áp dụng
Chính sách bảo mật này ("Chính sách") do sv367 ban hành và áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ tại tên miền sv367.win và các tên miền phụ liên quan ("Nền tảng"). Chính sách này là bộ phận không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ sv367.
Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản sv367, và người dùng tương tác với sv367 qua bất kỳ kênh hỗ trợ nào. Bằng cách tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.
Lưu ý quan trọng: Chính sách bảo mật của sv367 không áp dụng cho các trang web của bên thứ ba mà sv367 có thể liên kết đến. Chúng tôi không kiểm soát và không chịu trách nhiệm về thực tiễn bảo mật của bên thứ ba. Người dùng nên đọc chính sách bảo mật của từng trang web mà họ truy cập.
MỤC 2
Thông tin chúng tôi thu thập
sv367 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định chống rửa tiền (AML) và bảo vệ quyền lợi người dùng. Dữ liệu được chia thành các nhóm sau:
Thông tin nhận dạng (cung cấp trực tiếp)
Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu, địa chỉ thường trú, số điện thoại di động, địa chỉ email. Những thông tin này được thu thập khi đăng ký tài khoản và trong quá trình xác minh danh tính (KYC).
Thông tin tài chính và giao dịch
Số tài khoản ngân hàng hoặc số ví điện thoại liên kết, lịch sử giao dịch nạp tiền và rút tiền, số dư tài khoản, lịch sử cược và kết quả. Thông tin thẻ ngân hàng không được sv367 lưu trữ trực tiếp — được xử lý bởi cổng thanh toán đã được chứng nhận PCI-DSS.
Dữ liệu kỹ thuật và hành vi (thu thập tự động)
Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, ngôn ngữ cài đặt, múi giờ, thời gian và tần suất truy cập, trang đã xem, tính năng đã sử dụng, nhật ký đăng nhập. Dữ liệu này giúp sv367 phát hiện gian lận và cải thiện trải nghiệm người dùng.
Thông tin liên lạc hỗ trợ
Nội dung trao đổi qua Live Chat, email, và bất kỳ kênh hỗ trợ nào — được lưu trữ để giải quyết khiếu nại, huấn luyện nhân viên và cải thiện chất lượng dịch vụ. Thời gian lưu giữ bản ghi hỗ trợ là 24 tháng kể từ ngày tạo.
Nguyên tắc thu thập tối thiểu: sv367 tuân thủ nguyên tắc thu thập dữ liệu tối thiểu — chỉ yêu cầu thông tin thực sự cần thiết cho mục đích đã công bố. Chúng tôi không thu thập dữ liệu nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay xu hướng tình dục.
MỤC 3
Mục đích sử dụng dữ liệu
sv367 sử dụng thông tin thu thập được cho các mục đích sau, theo thứ tự ưu tiên:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác minh danh tính, cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
- Tuân thủ pháp lý và AML: Thực hiện các nghĩa vụ theo quy định chống rửa tiền, phòng chống gian lận, xác minh độ tuổi và các yêu cầu pháp lý khác có thể áp dụng.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ liên quan đến tài khoản sv367.
- Cải thiện dịch vụ: Phân tích hành vi người dùng (sau khi ẩn danh hóa) để phát triển tính năng mới, cải thiện giao diện và tối ưu trải nghiệm phù hợp với người dùng Việt Nam.
- Truyền thông có mục tiêu: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan đến tài khoản — với điều kiện người dùng đã đồng ý nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.
- Chơi có trách nhiệm: Phân tích hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ khi cần thiết, nhằm bảo vệ sức khỏe người chơi.
MỤC 4
Cơ sở pháp lý xử lý dữ liệu
sv367 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà người dùng đã chấp nhận khi đăng ký tài khoản sv367.
- Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc như lưu giữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và xác minh danh tính.
- Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của sv367 như ngăn chặn gian lận, đảm bảo bảo mật hệ thống và cải thiện dịch vụ — không ảnh hưởng bất lợi đến quyền lợi cơ bản của người dùng.
- Sự đồng ý: Xử lý cho mục đích truyền thông tiếp thị dựa trên sự đồng ý rõ ràng của người dùng, có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ sv367.
MỤC 5
Chia sẻ thông tin với bên thứ ba
sv367 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng. Trong một số trường hợp giới hạn và có kiểm soát, sv367 có thể chia sẻ thông tin với các bên sau:
- Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng liên kết) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS và có hợp đồng bảo mật dữ liệu với sv367.
- Nhà cung cấp dịch vụ game: Các nhà phát hành game (PG Soft, Pragmatic Play, v.v.) nhận thông tin cần thiết để cung cấp trò chơi — thường chỉ là ID người chơi ẩn danh, không phải thông tin cá nhân đầy đủ.
- Dịch vụ phân tích kỹ thuật: sv367 có thể sử dụng các công cụ phân tích của bên thứ ba — dữ liệu được ẩn danh hóa trước khi gửi và các đối tác này bị hạn chế nghiêm ngặt về mục đích sử dụng.
- Cơ quan pháp luật: sv367 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra, cơ quan quản lý) theo quy định pháp luật hiện hành.
Cam kết hợp đồng: Tất cả các bên thứ ba mà sv367 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với cam kết bảo mật không thấp hơn tiêu chuẩn của sv367, và bị cấm sử dụng dữ liệu người dùng sv367 cho bất kỳ mục đích nào khác ngoài phạm vi dịch vụ đã thỏa thuận.
MỤC 6
Biện pháp bảo mật kỹ thuật
sv367 triển khai hệ thống bảo mật đa tầng để bảo vệ dữ liệu người dùng:
🔐
TLS 1.3 / AES-256
Mã hóa toàn bộ dữ liệu truyền tải và lưu trữ theo tiêu chuẩn quân sự.
🛡️
Tường lửa WAF
Web Application Firewall ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến.
🔍
Giám sát 24/7
Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản hồi tức thời.
🔑
Xác thực 2 yếu tố
2FA qua SMS hoặc ứng dụng Authenticator bảo vệ tài khoản kể cả khi mật khẩu bị lộ.
💾
Sao lưu mã hóa
Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu, toàn bộ đều được mã hóa.
🧪
Kiểm tra thâm nhập
Kiểm tra bảo mật định kỳ bởi chuyên gia độc lập (penetration testing) để phát hiện lỗ hổng.
MỤC 7
Cookie và công nghệ theo dõi
sv367 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là danh sách các loại cookie sv367 sử dụng:
| Loại cookie |
Mục đích |
Thời hạn |
Bắt buộc |
| Phiên làm việc |
Duy trì trạng thái đăng nhập sv367 trong phiên trình duyệt hiện tại |
Khi đóng trình duyệt |
Bắt buộc |
| Xác thực bảo mật |
Lưu token xác thực và chống tấn công CSRF |
24 giờ – 30 ngày |
Bắt buộc |
| Tùy chọn người dùng |
Ghi nhớ ngôn ngữ, múi giờ, giao diện đã chọn |
12 tháng |
Chức năng |
| Phân tích hiệu suất |
Đo lường tốc độ tải trang, tỷ lệ lỗi và hành vi điều hướng (ẩn danh) |
6 tháng |
Phân tích |
| Phát hiện gian lận |
Nhận dạng thiết bị để phát hiện đăng nhập bất thường |
90 ngày |
Bắt buộc |
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng sv367.
MỤC 8
Quyền của người dùng đối với dữ liệu cá nhân
sv367 tôn trọng và hỗ trợ người dùng thực hiện các quyền sau đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu sv367 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Phản hồi trong vòng 30 ngày.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản sv367 của bạn.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp lý cho phép — một số dữ liệu phải giữ theo nghĩa vụ pháp lý AML.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị — có hiệu lực ngay lập tức khi yêu cầu.
Quyền di chuyển
Yêu cầu sv367 cung cấp dữ liệu của bạn dưới định dạng có thể đọc máy (JSON, CSV) để chuyển sang dịch vụ khác.
Quyền hạn chế
Yêu cầu hạn chế xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại về tính chính xác.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ sv367 qua Live Chat hoặc email hỗ trợ với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". sv367 sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.
MỤC 9
Lưu trữ và xóa dữ liệu
sv367 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản sv367 còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — nhằm tuân thủ quy định AML và giải quyết tranh chấp tiềm năng.
- Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
- Nhật ký hỗ trợ khách hàng: Lưu giữ 24 tháng kể từ ngày tạo để phục vụ kiểm tra chất lượng và giải quyết khiếu nại.
- Dữ liệu phân tích ẩn danh: Không có thời hạn lưu giữ — vì không thể liên kết với danh tính cá nhân, dữ liệu này không thuộc phạm vi quy định về bảo mật dữ liệu cá nhân.
- Tài liệu KYC: Lưu giữ song song với lịch sử giao dịch — tối thiểu 5 năm sau khi tài khoản đóng.
Tài khoản không hoạt động: Tài khoản sv367 không có giao dịch trong 24 tháng liên tục được xem là "không hoạt động". sv367 sẽ gửi thông báo nhắc nhở 60 ngày và 30 ngày trước khi áp dụng phí quản lý tài khoản không hoạt động. Số dư dương sẽ được bảo tồn và người dùng có thể kích hoạt lại tài khoản bất kỳ lúc nào sau khi xác minh danh tính.
MỤC 10
Bảo vệ người dùng chưa thành niên
sv367 áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là nghĩa vụ pháp lý mà là cam kết đạo đức của sv367 đối với xã hội Việt Nam.
- sv367 xác minh độ tuổi trong quá trình đăng ký thông qua ngày sinh và tài liệu CCCD/CMND khi thực hiện KYC.
- Nếu sv367 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ giao dịch sẽ bị hủy và hoàn lại, và dữ liệu liên quan sẽ được xử lý theo quy định bảo vệ người dùng chưa thành niên.
- sv367 không thu thập dữ liệu của người chưa đủ 18 tuổi một cách có chủ ý. Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ trẻ em sử dụng tài khoản của bạn, hãy liên hệ sv367 ngay lập tức để đình chỉ tài khoản khẩn cấp.
MỤC 11
Thay đổi chính sách bảo mật
sv367 có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, sv367 sẽ thông báo qua email đã đăng ký và thông báo nổi bật trong tài khoản ít nhất 30 ngày trước khi có hiệu lực.
Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị ở đầu trang này. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ sv367 và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.
MỤC 12
Liên hệ về quyền riêng tư
Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại sv367, vui lòng liên hệ qua:
- Live Chat 24/7: Kênh ưu tiên — hỗ trợ tiếng Việt ngay trên sv367.win, phản hồi trung bình dưới 2 phút.
- Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Phản hồi trong vòng 48 giờ làm việc.
sv367 cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được thông tin đầy đủ. Đối với yêu cầu phức tạp, sv367 có thể thông báo gia hạn thêm 30 ngày với giải thích rõ lý do.
Cam kết của sv367: Bảo vệ quyền riêng tư của bạn là ưu tiên không thể thỏa hiệp. Mọi thành viên trong tổ chức sv367 đều được đào tạo về bảo mật dữ liệu và có nghĩa vụ pháp lý bảo mật thông tin người dùng theo hợp đồng lao động và quy chế nội bộ.