Chính Sách Bảo Mật Của sv36 — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

📋Điều 1 — Thông Tin Chúng Tôi Thu Thập

sv36 thu thập các loại thông tin cần thiết để vận hành dịch vụ, xác minh danh tính người chơi, xử lý giao dịch tài chính và đảm bảo tuân thủ pháp luật. Dưới đây là phân loại cụ thể các dữ liệu chúng tôi thu thập:

A. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu đã mã hóa (không bao giờ lưu mật khẩu dạng văn bản thuần)
• Tài liệu xác minh danh tính KYC: CMND/CCCD, hộ chiếu, ảnh chân dung selfie theo yêu cầu
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để nạp/rút tiền (tên chủ tài khoản, số tài khoản — không bao gồm mã bí mật)

B. Thông tin kỹ thuật thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng phiên chơi, trang đã xem
• Thông tin thiết bị: loại thiết bị di động, nhà sản xuất, phiên bản hệ điều hành
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục Cookie bên dưới)
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác)

C. Dữ liệu giao dịch và hoạt động chơi game:

• Lịch sử nạp tiền, rút tiền, chuyển tiền nội bộ
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian
• Lịch sử nhận thưởng, sử dụng mã khuyến mãi
• Nội dung trao đổi với bộ phận chăm sóc khách hàng

🎯Điều 2 — Mục Đích Sử Dụng Dữ Liệu

sv36 sử dụng dữ liệu thu thập được chỉ với những mục đích hợp pháp, rõ ràng và cần thiết. Cụ thể:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng dịch vụ
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC/AML)	Tuân thủ pháp luật bắt buộc
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp của sv36
Gửi thông báo kỹ thuật và bảo mật	Lợi ích hợp pháp / hợp đồng
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông tin khuyến mãi (nếu đồng ý)	Sự đồng ý rõ ràng của người dùng
Phân tích hành vi sử dụng để cải thiện dịch vụ	Lợi ích hợp pháp của sv36
Hỗ trợ chơi có trách nhiệm	Tuân thủ pháp luật / lợi ích người dùng

sv36 không bao giờ sử dụng dữ liệu cá nhân của bạn cho mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung của bạn.

🤝Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sv36 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bất kỳ tổ chức nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một phần dữ liệu có giới hạn với các đối tác kỹ thuật đáng tin cậy như sau:

• Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi): nhận dữ liệu phiên chơi cần thiết để hiển thị game và xử lý kết quả — không nhận thông tin tài chính hay CCCD.
• Cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác): nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn PCI-DSS.
• Dịch vụ xác minh danh tính: nhận ảnh CMND/CCCD để thực hiện quy trình KYC theo yêu cầu AML.
• Dịch vụ phân tích kỹ thuật: nhận dữ liệu ẩn danh hoặc tổng hợp để phân tích hiệu suất nền tảng — không nhận thông tin cá nhân nhận dạng.
• Cơ quan pháp luật có thẩm quyền: sv36 sẽ cung cấp dữ liệu theo yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền khi có lệnh hợp lệ.

Tất cả các đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với sv36 và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

⏳Điều 4 — Thời Gian Lưu Trữ Dữ Liệu

sv36 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: lưu tối thiểu 5 năm kể từ ngày đóng để phục vụ yêu cầu tuân thủ AML và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo yêu cầu pháp lý về kiểm toán tài chính.
• Tài liệu KYC (CMND/CCCD, hộ chiếu): lưu tối thiểu 5 năm sau lần xác minh cuối cùng.
• Log kỹ thuật và dữ liệu phiên chơi: lưu tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Cookie phân tích không cần thiết: xóa sau tối đa 13 tháng hoặc ngay khi bạn rút đồng ý.
• Nội dung hỗ trợ khách hàng: lưu 3 năm để tham chiếu khi cần.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ có kiểm soát của sv36.

🍪Điều 5 — Chính Sách Cookie

sv36 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): bắt buộc để duy trì phiên đăng nhập, giỏ cược và trạng thái tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional): ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và tùy chọn thông báo của bạn.
• Cookie phân tích (Analytics): thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên sv36 để cải thiện giao diện. Có thể tắt mà không ảnh hưởng đến chức năng.
• Cookie hiệu suất (Performance): theo dõi thời gian tải trang và lỗi kỹ thuật để tối ưu hóa hiệu năng hệ thống.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc liên hệ hỗ trợ sv36 để yêu cầu xóa cookie. Lưu ý: tắt cookie thiết yếu có thể khiến tính năng đăng nhập và giao dịch không hoạt động đúng.

🔐Điều 6 — Biện Pháp Bảo Mật Kỹ Thuật

sv36 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi trước nguy cơ truy cập trái phép, rò rỉ hoặc thao túng:

• Mã hóa truyền tải: toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ sv36 sử dụng TLS 1.3 với mã hóa AES-256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên sv36 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA): sv36 hỗ trợ và khuyến khích bật 2FA trên mọi tài khoản.
• Phân quyền truy cập nội bộ: chỉ nhân viên có vai trò và phạm vi công việc cụ thể mới được phép truy cập dữ liệu người chơi.
• Kiểm tra bảo mật định kỳ: sv36 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ kỹ thuật độc lập.
• Sao lưu và phục hồi: dữ liệu được sao lưu nhiều bản theo cơ chế địa lý phân tán để đảm bảo tính liên tục của dịch vụ.
• Phát hiện xâm nhập: hệ thống IDS/IPS 24/7 tự động cảnh báo và chặn các hành vi truy cập bất thường.

Mặc dù không có hệ thống nào đảm bảo an toàn tuyệt đối 100%, sv36 cam kết thực hiện mọi biện pháp hợp lý trong khả năng để bảo vệ dữ liệu của bạn. Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến quyền lợi người chơi, sv36 sẽ thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi xác định được phạm vi sự cố.

✊Điều 7 — Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi sv36 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

👶Điều 8 — Bảo Vệ Người Dưới Tuổi

sv36 nghiêm cấm người dưới 21 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu sv36 phát hiện tài khoản thuộc về người dưới tuổi quy định:

• Tài khoản s ẽ bị khóa và xóa ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 48 giờ.
• Mọi giao dịch tài chính phát sinh sẽ được hoàn trả theo quy trình nội bộ của sv36.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới tuổi đang sử dụng nền tảng sv36, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

🌐Điều 9 — Chuyển Dữ Liệu Quốc Tế

Để vận hành hạ tầng kỹ thuật toàn cầu, một phần dữ liệu của người chơi có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, sv36 đảm bảo:

• Việc chuyển dữ liệu quốc tế chỉ diễn ra với các đối tác có ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt.
• Tiêu chuẩn bảo vệ dữ liệu tại điểm đến tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi giao dịch thanh toán liên quan đến người chơi tại Việt Nam ưu tiên được xử lý qua hạ tầng đặt trong khu vực Đông Nam Á.

🔄Điều 10 — Cập Nhật Chính Sách Bảo Mật

sv36 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• sv36 sẽ thông báo qua email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ sv36.org trong thời gian chuyển tiếp.
• Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể yêu cầu qua email hỗ trợ.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sv36 sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.

📬Điều 11 — Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật của sv36 vui lòng liên hệ qua các kênh sau:

Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, loại yêu cầu cụ thể (truy cập / chỉnh sửa / xóa / khiếu nại), và mô tả ngắn gọn nội dung yêu cầu. sv36 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn thông tin.