Chính sách bảo mật SV68 – Cam kết bảo vệ dữ liệu người dùng

01Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của SV68 thông qua website sv68.best, ứng dụng di động SV68 và bất kỳ nền tảng kỹ thuật số nào khác do SV68 vận hành. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với toàn bộ nội dung của chính sách bảo mật này.

Chính sách này được xây dựng dựa trên các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của châu Âu) và các thông lệ tốt nhất trong ngành. Tại SV68, chúng tôi tin rằng người chơi xứng đáng được biết chính xác dữ liệu của họ đang được sử dụng như thế nào – không có điều khoản ẩn, không có ngôn ngữ mơ hồ.

Nếu bạn sử dụng dịch vụ của SV68 với tư cách là thành viên tại Việt Nam, chính sách này cũng tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật hiện hành của Việt Nam.

02Dữ liệu chúng tôi thu thập

SV68 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và chất lượng cao. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

03Mục đích sử dụng dữ liệu

Mọi dữ liệu SV68 thu thập đều được sử dụng với mục đích rõ ràng và minh bạch. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được công bố dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập và duy trì phiên làm việc an toàn trên toàn bộ nền tảng SV68.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Tuân thủ quy định KYC/AML: Xác minh danh tính người chơi nhằm ngăn chặn rửa tiền, gian lận và bảo vệ hệ thống tài chính theo yêu cầu pháp lý.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về khuyến mãi và voucher dựa trên sở thích thực tế của từng người chơi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và giải đáp thắc mắc một cách nhanh chóng.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để phát hiện lỗi kỹ thuật, tối ưu hóa hiệu suất và nâng cấp giao diện người dùng.
• Phát hiện gian lận và bảo mật: Giám sát hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công mạng.
• Liên lạc hành chính: Thông báo thay đổi điều khoản, cập nhật chính sách bảo mật và các thông tin quan trọng liên quan đến tài khoản của bạn.

04Cơ sở pháp lý xử lý dữ liệu

SV68 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: SV68 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – miễn là các lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như tiếp thị qua email hoặc phân tích hành vi nâng cao, SV68 sẽ xin phép rõ ràng trước khi xử lý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

05Chia sẻ dữ liệu & bên thứ ba

SV68 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất lệnh nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (như Evolution Gaming, Pragmatic Play) nhận ID phiên chơi nhưng không nhận thông tin cá nhân có thể định danh của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ đám mây được sử dụng để vận hành nền tảng. Tất cả dữ liệu được mã hóa trước khi lưu trữ.
• Cơ quan pháp luật: SV68 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, và sẽ thông báo cho bạn nếu được phép theo quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ theo chính sách bảo mật hiện hành.

06Biện pháp bảo mật kỹ thuật

SV68 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các lớp bảo mật chính mà SV68 triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ SV68 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn cao nhất hiện nay. Bạn có thể kiểm tra bằng cách nhìn vào biểu tượng ổ khóa trên trình duyệt.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): SV68 cung cấp và khuyến khích kích hoạt 2FA cho tài khoản. Mã OTP được gửi qua SMS hoặc ứng dụng xác thực, có hiệu lực trong 60 giây.
• Giám sát bất thường 24/7: Hệ thống AI của SV68 liên tục phân tích hành vi đăng nhập và giao dịch. Nếu phát hiện hoạt động bất thường, tài khoản sẽ được tạm khóa tự động và bạn nhận được cảnh báo ngay lập tức.
• Kiểm tra bảo mật định kỳ: SV68 thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên SV68 chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi log đầy đủ.

07Cookies & công nghệ theo dõi

SV68 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookies được sử dụng:

• Cookies bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và giỏ cược. Không thể tắt những cookies này nếu bạn muốn sử dụng đầy đủ tính năng của SV68.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách bạn điều hướng trang web để SV68 phát hiện lỗi và tối ưu tốc độ tải trang. Bạn có thể từ chối loại cookies này.
• Cookies chức năng: Ghi nhớ tùy chọn cá nhân của bạn như chủ đề giao diện, ngôn ngữ, phương thức thanh toán yêu thích để tiết kiệm thời gian thiết lập lần sau.
• Cookies phân tích: SV68 sử dụng công cụ phân tích nội bộ (không phải Google Analytics công khai) để đo lường lưu lượng truy cập và hiệu quả của các tính năng mới.

Bạn có thể quản lý tùy chọn cookies trong phần "Cài đặt Cookie" ngay khi truy cập website, hoặc điều chỉnh thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookies bắt buộc có thể làm gián đoạn trải nghiệm sử dụng dịch vụ SV68.

08Lưu trữ & xóa dữ liệu

SV68 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa. Quy trình xóa dữ liệu được thực hiện tự động theo lịch hàng tháng và được kiểm tra bởi đội ngũ kỹ thuật nội bộ.

09Quyền của người dùng

Tại SV68, bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ SV68:

• Quyền truy cập: Yêu cầu bản sao đầy đủ các dữ liệu cá nhân SV68 đang lưu giữ về bạn. SV68 sẽ cung cấp trong vòng 30 ngày làm việc, miễn phí cho yêu cầu đầu tiên mỗi năm.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác. Một số thay đổi yêu cầu xác minh danh tính bổ sung để đảm bảo bảo mật tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu phải giữ lại theo yêu cầu pháp lý (xem Mục 08).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi SV68 đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu sẽ được xử lý trong 5 ngày làm việc.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu bạn muốn.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp cho SV68 bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

10Bảo vệ trẻ em

Dịch vụ của SV68 chỉ dành cho người từ đủ 18 tuổi trở lên. SV68 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Trong quá trình đăng ký, tất cả người dùng phải xác nhận tuổi và trải qua quy trình xác minh danh tính KYC.

Nếu SV68 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 7 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã tạo tài khoản trên SV68, vui lòng liên hệ ngay với chúng tôi qua email support@sv68.best.

11Thay đổi chính sách bảo mật

SV68 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, SV68 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và ghi rõ nội dung thay đổi cụ thể.

Việc tiếp tục sử dụng dịch vụ SV68 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

12Liên hệ về bảo mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ với SV68 qua các kênh sau:

• Email bảo mật dữ liệu: privacy@sv68.best – dành riêng cho các yêu cầu liên quan đến quyền dữ liệu và chính sách bảo mật.
• Email hỗ trợ chung: support@sv68.best – hỗ trợ tài khoản, giao dịch và khiếu nại chung.
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên website SV68 và ứng dụng di động. Thời gian phản hồi trung bình dưới 2 phút.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng SV68, vui lòng báo cáo có trách nhiệm qua email security@sv68.best. SV68 cam kết ghi nhận và xử lý trong 24 giờ.