Chính Sách Bảo Mật
Của sv386

sv386 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và đảm bảo an toàn cho cộng đồng người dùng. Toàn bộ quá trình thu thập dữ liệu đều minh bạch và có mục đích rõ ràng.

1.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh selfie xác minh (chỉ khi bắt buộc theo quy định AML).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email và yêu cầu hỗ trợ bạn gửi đến sv386.

1.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, ID thiết bị.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ Internet.
• Dữ liệu hành vi: Trang được xem, thời gian phiên truy cập, trò chơi đã tham gia, mẫu cược.
• Cookie và dữ liệu bộ nhớ đệm: Xem chi tiết tại Mục 6.

sv386 sử dụng dữ liệu thu thập được cho các mục đích được quy định rõ ràng dưới đây. Dữ liệu của bạn không bao giờ được dùng cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn.

sv386 xử lý dữ liệu cá nhân dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu của pháp luật, bao gồm quy định chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của sv386 như phòng chống gian lận, bảo mật hệ thống và cải thiện sản phẩm — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các hoạt động tiếp thị và cá nhân hóa trải nghiệm không bắt buộc, sv386 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

sv386 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, sv386 có thể chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp game và nền tảng: Dữ liệu trò chơi tối thiểu cần thiết để vận hành trò chơi. Tất cả đối tác game của sv386 đều ký cam kết bảo mật dữ liệu nghiêm ngặt.
• Cổng thanh toán và ngân hàng: Thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, BIDV và các đối tác thanh toán khác.
• Dịch vụ xác minh danh tính (KYC): Tài liệu xác minh danh tính được chia sẻ với nhà cung cấp KYC được chứng nhận để tuân thủ quy định AML.
• Cơ quan có thẩm quyền: sv386 có thể buộc phải cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và lưu trữ dữ liệu — tất cả đều tuân thủ hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.

sv386 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng ở mức độ tương đương ngân hàng điện tử. Các biện pháp kỹ thuật bao gồm:

• Mã hóa truyền tải (In-Transit): Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ sv386 được bảo vệ bằng TLS 1.3 / SSL 256-bit, ngăn chặn nghe lén.
• Mã hóa lưu trữ (At-Rest): Dữ liệu nhạy cảm bao gồm mật khẩu (bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — chỉ nhân viên có vai trò cụ thể mới được truy cập từng loại dữ liệu. Mọi truy cập đều được ghi log đầy đủ.
• Giám sát và phát hiện xâm nhập 24/7: Hệ thống IDS/IPS theo dõi liên tục và cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: sv386 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ trên nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo tính sẵn sàng và khả năng phục hồi.

sv386 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo bảo mật phiên đăng nhập. Các loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
  • Cookie phiên đăng nhập (session token)
  • Cookie bảo mật CSRF
  • Cookie ưu tiên ngôn ngữ và giao diện
• Cookie phân tích hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với sv386 để cải thiện sản phẩm. Có thể tắt trong phần cài đặt cookie.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích và lịch sử chơi game để cá nhân hóa giao diện và gợi ý trò chơi phù hợp.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ sv386.

sv386 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý hiện hành:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tự động của sv386. Dữ liệu đã được ẩn danh hóa không còn liên kết được với bất kỳ cá nhân nào và có thể tiếp tục được dùng cho phân tích thống kê tổng hợp.

sv386 tôn trọng và đảm bảo đầy đủ quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sv386 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

sv386 áp dụng hệ thống xác minh độ tuổi đa lớp trong quá trình đăng ký bao gồm xác minh ngày sinh, xác minh số điện thoại và quy trình KYC bắt buộc khi đạt ngưỡng giao dịch nhất định. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người được giám hộ đang sử dụng sv386, hãy liên hệ ngay [email protected] để được xử lý khẩn cấp và hoàn toàn bảo mật.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của sv386 đều được tiếp nhận và xử lý nghiêm túc. Đội ngũ Bảo Vệ Dữ Liệu (DPO) của sv386 chịu trách nhiệm trực tiếp về mọi vấn đề liên quan đến quyền riêng tư.

• Email liên hệ bảo mật: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 72 giờ cho yêu cầu khẩn cấp; 30 ngày cho yêu cầu thông thường về quyền dữ liệu.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên sv386, vui lòng báo cáo có trách nhiệm (responsible disclosure) qua email trên.

Nếu bạn không hài lòng với phản hồi của sv386 đối với yêu cầu quyền dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

sv386 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sv386 sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sv386.lat trong thời gian chuyển tiếp.
• Lưu trữ và cung cấp quyền truy cập vào các phiên bản chính sách bảo mật trước đây khi có yêu cầu.

Việc tiếp tục sử dụng dịch vụ sv386 sau khi chính sách được cập nhật đồng nghĩa với sự chấp thuận của bạn đối với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8 của chính sách này.

Tài liệu Chính sách bảo mật này được soạn thảo bằng tiếng Việt và tuân thủ quy định Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam. Phiên bản tiếng Việt là văn bản chính thức và có giá trị pháp lý cao nhất trong mọi trường hợp mâu thuẫn với bản dịch khác. Lần cập nhật gần nhất: Ngày 01 tháng 01 năm 2026.