Chính Sách Bảo Mật sv67 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

1.1. Chính Sách Bảo Mật này ("Chính Sách") mô tả cách sv67 ("chúng tôi", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng sv67 tại sv67.one và các ứng dụng di động liên quan.

1.2. Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với sv67 thông qua bất kỳ kênh nào kể cả email, live chat và mạng xã hội chính thức của sv67.

1.3. sv67 cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: thu thập có mục đích rõ ràng, tối giản hóa dữ liệu (chỉ thu thập những gì thực sự cần thiết), minh bạch với người dùng, và bảo mật theo tiêu chuẩn quốc tế.

1.4. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, đề nghị bạn ngừng sử dụng nền tảng sv67. Việc tiếp tục sử dụng đồng nghĩa với việc bạn chấp nhận toàn bộ Chính Sách Bảo Mật hiện hành.

2.1. Thông tin bạn chủ động cung cấp:

2.2. Thông tin thu thập tự động: Khi bạn sử dụng nền tảng sv67, hệ thống tự động ghi lại các thông tin kỹ thuật bao gồm địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt sử dụng, lịch sử điều hướng trong nền tảng, thời gian và thời lượng mỗi phiên, cùng dữ liệu định vị ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác).

2.3. Thông tin từ bên thứ ba: sv67 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) và cơ quan quản lý nhà nước khi được yêu cầu hợp pháp. sv67 không mua dữ liệu người dùng từ bất kỳ nhà môi giới dữ liệu nào.

sv67 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở pháp lý rõ ràng và minh bạch với người dùng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược của sv67;
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về nhận biết khách hàng và phòng chống rửa tiền;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và giao diện phù hợp với sở thích và lịch sử sử dụng của bạn;
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận);
• Phân tích và cải tiến sản phẩm: Đánh giá hiệu suất nền tảng và phát triển tính năng mới phục vụ người dùng Việt Nam tốt hơn;
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại sv67 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý: Bạn đã đồng ý rõ ràng thông qua việc đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này;
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện thỏa thuận dịch vụ giữa sv67 và bạn;
• Nghĩa vụ pháp lý: sv67 phải xử lý dữ liệu để tuân thủ các quy định pháp luật về KYC, AML và báo cáo giao dịch đáng ngờ;
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, bảo đảm an toàn mạng và duy trì tính toàn vẹn của dịch vụ.

5.1. sv67 tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Việc chia sẻ thông tin chỉ xảy ra trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác – chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Đối tác xác minh danh tính: Công ty cung cấp dịch vụ KYC – chỉ nhận thông tin cần thiết cho quá trình xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino (như Pragmatic Play, Evolution) có thể nhận ID người dùng ẩn danh để phục vụ kết nối kỹ thuật – không nhận thông tin nhận dạng thực;
• Cơ quan nhà nước: sv67 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, tuân thủ đúng quy trình pháp lý;
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính Sách này.

5.2. Tất cả bên thứ ba mà sv67 chia sẻ dữ liệu đều phải ký kết Thỏa Thuận Xử Lý Dữ Liệu (Data Processing Agreement – DPA) với sv67, cam kết sử dụng dữ liệu đúng mục đích và bảo mật theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của sv67.

6.1. Hạ tầng lưu trữ: Dữ liệu người dùng sv67 được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001:2022 tại khu vực châu Á – Thái Bình Dương, với hệ thống dự phòng địa lý (geo-redundancy) đảm bảo an toàn dữ liệu ngay cả khi một trung tâm gặp sự cố.

6.2. Các biện pháp bảo mật kỹ thuật sv67 áp dụng:

• Mã hóa đầu cuối (end-to-end encryption) cho mọi giao tiếp giữa client và server;
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không lưu dạng văn bản thô;
• Thông tin thẻ ngân hàng không bao giờ được lưu trữ trên máy chủ sv67 – xử lý qua cổng thanh toán PCI-DSS được chứng nhận;
• Hệ thống tường lửa đa lớp (Web Application Firewall + Network Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ kiểm tra độc lập ít nhất mỗi 6 tháng một lần;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ;
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi thao tác truy cập dữ liệu người dùng.

7.1. sv67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie sv67 sử dụng:

7.2. sv67 không sử dụng cookie của bên thứ ba vì mục đích quảng cáo bên ngoài nền tảng. Bạn có thể quản lý tùy chọn cookie tại bất kỳ thời điểm nào thông qua mục "Cài đặt Cookie" trong tài khoản hoặc thông qua cài đặt trình duyệt của bạn.

8.1. sv67 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền;
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ 5 năm kể từ ngày tài khoản bị đóng hoặc ngày xác minh cuối cùng;
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày giải quyết xong yêu cầu;
• Tài khoản đã đóng: Dữ liệu cơ bản được giữ lại tối đa 5 năm sau khi đóng, sau đó sẽ bị xóa hoặc ẩn danh hóa.

8.2. Sau khi hết thời hạn lưu trữ, sv67 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình xóa an toàn (secure deletion) đạt tiêu chuẩn DoD 5220.22-M.

sv67 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình:

10.1. Trong một số trường hợp, để vận hành nền tảng toàn cầu, dữ liệu người dùng sv67 có thể được chuyển giao tới các quốc gia hoặc vùng lãnh thổ khác ngoài Việt Nam – ví dụ như tới các máy chủ đặt tại Singapore hoặc Nhật Bản để đảm bảo tốc độ phục vụ.

10.2. Mọi chuyển giao dữ liệu quốc tế của sv67 đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và đảm bảo quốc gia nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.

10.3. sv67 không chuyển dữ liệu người dùng đến các quốc gia nằm trong danh sách hạn chế hoặc có hồ sơ bảo vệ dữ liệu kém theo đánh giá của Bộ Thông tin và Truyền thông Việt Nam.

11.1. Nếu sv67 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan theo quy trình xóa an toàn trong vòng 72 giờ.

11.2. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em bạn đã tạo tài khoản sv67 mà không có sự cho phép, vui lòng liên hệ ngay với sv67 qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

12.1. sv67 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc phản hồi từ người dùng. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật theo mỗi lần sửa đổi.

12.2. Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, sv67 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực và yêu cầu xác nhận lại sự đồng ý nếu cần thiết.

12.3. Phiên bản hiện hành của Chính Sách này luôn có thể truy cập tại sv67.one/chinh-sach-bao-mat. Bạn có trách nhiệm định kỳ xem xét tài liệu này, đặc biệt khi nhận được thông báo cập nhật từ sv67.

13.1. sv67 có Cán Bộ Bảo Vệ Dữ Liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ Chính Sách này và giải quyết mọi thắc mắc, khiếu nại liên quan đến dữ liệu cá nhân.

13.2. Để liên hệ với Cán Bộ Bảo Vệ Dữ Liệu của sv67, bạn có thể sử dụng các kênh sau:

• Email bảo vệ dữ liệu: [email protected] (phản hồi trong 30 ngày làm việc);
• Email hỗ trợ chung: [email protected] (phản hồi trong 4 giờ làm việc);
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng sv67 – dành cho vấn đề khẩn cấp.