Chính Sách Bảo Mật sv168

1 Thông tin chúng tôi thu thập

sv168 thu thập các loại thông tin cá nhân cần thiết để vận hành dịch vụ cá cược trực tuyến một cách an toàn, hợp pháp và hiệu quả. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin vượt quá phạm vi cần thiết.

Ngoài việc bạn chủ động cung cấp, sv168 cũng có thể thu thập dữ liệu tự động qua cookie, pixel theo dõi và công cụ phân tích nội bộ khi bạn truy cập nền tảng.

2 Mục đích sử dụng thông tin

sv168 sử dụng thông tin cá nhân bạn cung cấp cho các mục đích sau đây, và chỉ trong phạm vi các mục đích đó:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người dùng; xác minh danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền qua MoMo, ZaloPay, VNPay và rút tiền về tài khoản ngân hàng đã đăng ký; xác minh nguồn gốc tiền.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua kênh chính thức.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước, cơ quan pháp luật và cơ quan giám sát tài chính theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, khuyến mãi dành riêng cho người chơi — chỉ khi bạn đã đồng ý nhận thông báo.

3 Chia sẻ thông tin với bên thứ ba

sv168 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sv168.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp trò chơi trên nền tảng sv168 có thể nhận một số dữ liệu kỹ thuật ẩn danh để vận hành trò chơi, không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước và pháp luật: sv168 có thể cung cấp dữ liệu theo yêu cầu chính thức của cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan phòng chống rửa tiền theo quy định pháp luật Việt Nam hiện hành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống phân tích bảo mật và công cụ phòng chống gian lận được ký hợp đồng bảo mật nghiêm ngặt với sv168 trước khi có quyền truy cập dữ liệu.

Trong tất cả trường hợp chia sẻ dữ liệu với bên thứ ba, sv168 đảm bảo rằng các bên nhận dữ liệu có nghĩa vụ bảo mật ít nhất tương đương với tiêu chuẩn của sv168 và chỉ sử dụng dữ liệu đúng cho mục đích đã thỏa thuận.

4 Bảo mật dữ liệu kỹ thuật

sv168 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin người dùng khỏi các mối đe dọa kỹ thuật số, bao gồm truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy dữ liệu ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sv168 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn công nghiệp.
• Mã hóa tại chỗ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 và không bao giờ lưu dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để tăng cường bảo vệ tài khoản khi đăng nhập từ thiết bị mới.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục để bảo vệ cơ sở hạ tầng sv168.
• Kiểm toán bảo mật định kỳ: sv168 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên sv168 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).

5 Cookie và công nghệ theo dõi

sv168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ bảo mật và cho phép các chức năng cơ bản của nền tảng hoạt động. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian ở lại trang) để sv168 cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các thiết lập giao diện để cung cấp trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, chống giả mạo phiên (session hijacking) và xác minh tính hợp lệ của các yêu cầu từ trình duyệt.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng sv168.

6 Thời gian lưu giữ dữ liệu

sv168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và được dùng để truy cập dịch vụ.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Lưu giữ trong 5 năm kể từ khi tài khoản bị đóng hoặc xác minh lần cuối, theo quy định pháp luật.
• Nhật ký truy cập và bảo mật: Lưu trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu hành vi và phân tích: Ẩn danh hóa sau 24 tháng và không còn liên kết được với cá nhân cụ thể.
• Tài khoản đã đóng: Sau khi hoàn tất các nghĩa vụ pháp lý và tài chính, dữ liệu cá nhân có thể nhận dạng sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

7 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sv168 sử dụng dịch vụ điện toán đám mây hoặc cơ sở hạ tầng kỹ thuật của các đối tác quốc tế.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, sv168 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế.
• Có hợp đồng bảo mật dữ liệu ràng buộc pháp lý với bên nhận trước khi thực hiện chuyển giao.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại máy chủ đích.
• Người dùng được thông báo khi có thay đổi đáng kể trong cách thức lưu trữ dữ liệu xuyên biên giới.

8 Bảo mật tài khoản và trách nhiệm người dùng

Bảo mật tài khoản là trách nhiệm chung giữa sv168 và người chơi. sv168 cung cấp hạ tầng bảo mật kỹ thuật, nhưng người dùng cần thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng chung mật khẩu sv168 với các trang web hoặc ứng dụng khác.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ khi đăng nhập.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc thông tin xác minh với bất kỳ ai.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Báo ngay cho sv168 qua email [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

9 Liên kết đến trang web bên ngoài

Nền tảng sv168 không chứa các liên kết đến trang web bên ngoài trong nội dung chính thức. Tuy nhiên, trong trường hợp người dùng truy cập các trang web khác thông qua bất kỳ phương tiện nào, sv168 không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang web đó.

Chúng tôi khuyến nghị người dùng luôn kiểm tra chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân và chỉ truy cập sv168 qua địa chỉ chính thức sv168.io để tránh các trang web giả mạo.

10 Thay đổi chính sách bảo mật

sv168 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, sv168 sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng sv168 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sv168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật.