Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

1 Thông Tin Chúng Tôi Thu Thập

sv608 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước và sau giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được đăng ký để nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh phản hồi khác.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, thao tác điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên, sở thích hiển thị và một số dữ liệu phân tích ẩn danh. Xem thêm tại Điều 7.

2 Mục Đích Sử Dụng Dữ Liệu

sv608 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sv608 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện bạn đã đồng ý khi đăng ký tài khoản — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để sv608 tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo tài chính theo quy định.
• Lợi ích hợp pháp: sv608 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo đảm an toàn mạng lưới và cải thiện chất lượng dịch vụ — miễn là hoạt động này không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các mục đích không thuộc các căn cứ trên (như gửi email tiếp thị), sv608 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

sv608 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây, với mức độ chia sẻ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán, ngân hàng và ví điện tử (Vietcombank, BIDV, MoMo, ZaloPay, v.v.) cần nhận một số thông tin để xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị được chỉ định thực hiện quy trình KYC theo yêu cầu pháp lý. Dữ liệu chỉ được dùng cho mục đích xác minh.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng hoạt động theo hợp đồng bảo mật dữ liệu với sv608.
• Cơ quan pháp luật: sv608 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận liên mạng: Trong một số trường hợp, sv608 có thể chia sẻ thông tin nhận dạng tối thiểu với các nền tảng đối tác để phát hiện và ngăn chặn hoạt động gian lận xuyên nền tảng.

5 Thời Gian Lưu Trữ Dữ Liệu

sv608 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, tuân thủ quy định AML/KYC.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế.
• Nhật ký đăng nhập và dữ liệu bảo mật: 12 tháng kể từ ngày ghi nhận.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Trong trường hợp có tranh chấp pháp lý đang diễn ra, thời gian lưu trữ có thể được kéo dài cho đến khi vụ việc được giải quyết hoàn toàn.

6 Biện Pháp Bảo Mật Dữ Liệu

sv608 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến sv608 được bảo vệ bằng TLS 1.3, giao thức mã hóa tiên tiến nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và hồ sơ KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo m ật liên tục hoạt động không gián đoạn để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Kiểm tra bảo mật định kỳ: sv608 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

7 Cookie & Công Nghệ Theo Dõi

sv608 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — quản lý phiên đăng nhập, bảo mật giao dịch và ghi nhớ sở thích ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các lựa chọn của bạn như chế độ hiển thị, cài đặt thông báo và sở thích cá nhân hóa giao diện.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của sv608 không hoạt động đúng cách. Thời gian lưu trữ của cookie dao động từ cookie phiên (xóa khi đóng trình duyệt) đến tối đa 13 tháng đối với cookie phân tích và chức năng.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được sv608 lưu trữ và xử lý:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân sv608 đang lưu trữ về bạn, cùng thông tin về mục đích xử lý và đối tượng được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi bị ràng buộc bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra.

9 Dữ Liệu Người Dưới 18 Tuổi

sv608 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Nền tảng của chúng tôi không thu thập hay xử lý có chủ ý bất kỳ dữ liệu cá nhân nào của trẻ em và người chưa đủ 18 tuổi.

Trong quá trình đăng ký, sv608 yêu cầu người dùng xác nhận đủ 18 tuổi trở lên. Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sv608 sử dụng hạ tầng điện toán đám mây quốc tế hoặc các nhà cung cấp dịch vụ có trụ sở ở nước ngoài.

sv608 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam với mọi đối tác nhận dữ liệu ở nước ngoài.
• Ưu tiên sử dụng các nhà cung cấp hạ tầng có chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2 Type II).
• Mã hóa dữ liệu trước khi truyền tải xuyên biên giới để đảm bảo an toàn trong quá trình vận chuyển.
• Áp dụng nguyên tắc tối thiểu hóa — chỉ chuyển những dữ liệu thực sự cần thiết cho mục đích đã định.

11 Thay Đổi Chính Sách Bảo Mật

sv608 bảo lưu quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ sv608 hoặc tại màn hình đăng nhập tài khoản.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày đối với những thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị tại đầu trang này.

Phiên bản Chính Sách Bảo Mật mới sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có ghi chú khác. Việc tiếp tục sử dụng dịch vụ sv608 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 8.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính Sách Bảo Mật này hoặc về cách sv608 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu về Chính Sách Bảo Mật"
• Live chat: Hỗ trợ trực tuyến 24 giờ / 7 ngày, bao gồm ngày lễ và Tết Nguyên Đán.
• Thời gian phản hồi: Trong vòng 2–4 giờ qua live chat; tối đa 72 giờ làm việc qua email đối với các yêu cầu liên quan đến dữ liệu cá nhân.

sv608 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và trong thời gian sớm nhất có thể. Trong trường hợp bạn cho rằng sv608 chưa xử lý thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.