Chính Sách Bảo Mật SV168 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sv168 cung cấp tại sv168.ws, bao gồm website, ứng dụng di động và mọi kênh giao tiếp liên quan. Bằng cách sử dụng dịch vụ sv168, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quý giá. sv168 không xem dữ liệu người dùng là hàng hóa để kiếm lời – chúng tôi chỉ thu thập đúng những gì cần thiết để vận hành dịch vụ và bảo vệ bạn.

sv168 thu thập thông tin của bạn theo hai cách: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình truy cập.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (yêu cầu khi xác minh KYC).
• Thông tin liên hệ: Số điện thoại di động (bắt buộc), địa chỉ email, tỉnh/thành phố cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay/ViettelPay – chỉ dùng cho mục đích xử lý giao dịch.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập (thời gian, thiết bị, địa chỉ IP).

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, sự kiện nhấp chuột, luồng điều hướng.
• Dữ liệu vị trí ở cấp độ thành phố/quốc gia (không theo dõi vị trí GPS cụ thể).
• Cookie phiên và cookie phân tích (chi tiết tại mục 5).

sv168 cam kết chỉ sử dụng dữ liệu của bạn cho những mục đích đã được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

• Vận hành tài khoản: Tạo và duy trì tài khoản thành viên, xác thực đăng nhập, xử lý nạp/rút tiền và theo dõi số dư.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và thông tin hợp lệ theo yêu cầu pháp lý của cơ quan cấp phép.
• Ngăn chặn gian lận & rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất thường.
• Chăm sóc khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, tra cứu lịch sử giao dịch để giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi truy cập tổng hợp (ẩn danh) để tối ưu giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Thông báo & khuyến mãi: Gửi thông tin về khuyến mãi, sự kiện và cập nhật hệ thống qua email hoặc SMS – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan quản lý hoặc thực thi pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật.

sv168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, một số đối tác cần được chia sẻ dữ liệu có giới hạn để thực hiện chức năng cụ thể:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với các sảnh game để duy trì phiên chơi và xác minh kết quả.
• Dịch vụ xác minh danh tính: Một số nhà cung cấp KYC bên thứ ba có thể xử lý ảnh CMND/CCCD của bạn trong quá trình xác minh. Dữ liệu này không được lưu lại sau khi xác minh hoàn tất.
• Cơ quan pháp luật: sv168 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế.
• Dịch vụ phân tích: Dữ liệu hành vi ẩn danh (không chứa thông tin cá nhân) có thể được chia sẻ với công cụ phân tích để cải thiện hiệu suất hệ thống.

sv168 đầu tư nghiêm túc vào hạ tầng bảo mật dữ liệu. Dưới đây là các lớp bảo vệ chúng tôi áp dụng để đảm bảo thông tin của bạn luôn được an toàn:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sv168 được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén từ bên ngoài.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng, số CMND được mã hóa AES-256 khi lưu trữ, kể cả người quản trị nội bộ cũng không thể đọc trực tiếp.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết". Mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập hệ thống dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sv168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ 6 tháng.
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML. Sau đó sẽ bị xóa hoàn toàn.

sv168 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích ẩn danh. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ sv168.

sv168 trao cho bạn quyền kiểm soát thực sự đối với dữ liệu cá nhân của mình. Đây không chỉ là lời hứa – đây là quy trình cụ thể bạn có thể thực hiện ngay: