Chính Sách Bảo Mật sv399

📄 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách sv399 ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng website sv399.ws cùng tất cả các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. sv399 được xây dựng với triết lý bảo mật từ thiết kế — mọi tính năng và quy trình trên nền tảng đều được thiết kế để bảo vệ dữ liệu người dùng ở mức cao nhất có thể, không phải bổ sung bảo mật sau khi sự cố xảy ra.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ người dùng truy cập sv399.ws từ lãnh thổ Việt Nam và các khu vực khác nơi dịch vụ sv399 hoạt động hợp pháp. Phạm vi bao gồm tất cả các tương tác: đăng ký tài khoản, đăng nhập, nạp/rút tiền, tham gia cá cược thể thao, casino, đá gà, nổ hũ và liên lạc với bộ phận hỗ trợ khách hàng.

1.2 Cam kết cốt lõi

sv399 cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cung cấp và cải thiện dịch vụ, tuân thủ nghĩa vụ pháp lý, và bảo vệ an toàn cho cộng đồng người chơi sv399.

🎯 3. Mục Đích Sử Dụng Dữ Liệu

sv399 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền qua các phương thức thanh toán nội địa Việt Nam.
• Ghi nhận và thanh toán kết quả cược, thưởng khuyến mãi và hoàn tiền.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và hành vi gian lận.
• Xác minh rằng người dùng đủ 18 tuổi và không thuộc danh sách bị cấm.
• Giám sát các giao dịch bất thường có dấu hiệu rửa tiền hoặc tài trợ tội phạm.
• Bảo vệ tính toàn vẹn của kết quả trò chơi và sự kiện thể thao.

3.3 Tuân thủ pháp luật

sv399 có nghĩa vụ lưu trữ một số loại dữ liệu để tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo quy định hiện hành.

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng tổng hợp để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi, khuyến mãi phù hợp với sở thích của từng người chơi.
• Gửi thông báo về giao dịch, cập nhật tài khoản và chương trình ưu đãi (bạn có thể từ chối nhận bất kỳ lúc nào).

🛡️ 6. Bảo Mật và Lưu Trữ Dữ Liệu

sv399 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

6.1 Mã hóa dữ liệu

• Truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ sv399 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến.
• Lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — sv399 không bao giờ lưu mật khẩu dạng văn bản thuần. Dữ liệu nhạy cảm (CCCD, tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.

6.2 Kiểm soát truy cập

Chỉ nhân viên sv399 có vai trò và nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng. Quyền truy cập được quản lý theo nguyên tắc đặc quyền tối thiểu (least privilege), được ghi nhật ký đầy đủ và được xem xét định kỳ. Toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm phải ký thỏa thuận bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu.

6.3 Xác thực hai yếu tố (2FA)

sv399 cung cấp tính năng xác thực hai yếu tố miễn phí cho tất cả tài khoản người dùng. Khi bật 2FA, ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập vào tài khoản của bạn mà không có thiết bị xác thực thứ hai. Chúng tôi khuyến nghị tất cả người chơi sv399 kích hoạt 2FA ngay sau khi đăng ký.

6.4 Phát hiện xâm nhập và giám sát

Hệ thống phát hiện gian lận AI của sv399 hoạt động liên tục 24/7, giám sát các mẫu đăng nhập bất thường, giao dịch đáng ngờ và hành vi có thể là tấn công tự động. Khi phát hiện dấu hiệu bất thường, hệ thống sẽ tự động khóa tạm thời tài khoản và thông báo cho người dùng qua email đã đăng ký.

🗂️ 8. Thời Gian Lưu Trữ Dữ Liệu

sv399 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

8.1 Khung thời gian lưu trữ cụ thể

8.2 Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng, sv399 thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn NIST 800-88 — bao gồm ghi đè dữ liệu nhiều lần trước khi xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu (backup). Bạn sẽ nhận được xác nhận qua email khi quá trình xóa hoàn tất.

8.3 Cập nhật chính sách bảo mật

sv399 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại sv399.ws/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.