Chính Sách Bảo Mật
svipvb – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi svipvb ("chúng tôi", "svipvb") — nền tảng cá cược trực tuyến hoạt động tại địa chỉ svipvb.tech. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng ("Bạn", "Người dùng") khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của svipvb.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng tại Việt Nam và các khu vực khác truy cập dịch vụ svipvb, bao gồm nhưng không giới hạn: người đăng ký tài khoản mới, thành viên hiện tại, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng svipvb qua bất kỳ phương tiện nào.

Chính sách này hoạt động song song và bổ sung cho Điều khoản & Điều kiện của svipvb. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

svipvb thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, VietinBank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ, và các kênh liên lạc khác với đội ngũ svipvb.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian chơi, trò chơi đã tham gia, mức đặt cược, kết quả thắng thua.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ các hạn chế khu vực.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tuỳ chọn cá nhân, cookie phân tích và cookie tiếp thị (xem chi tiết tại Điều 6).

svipvb sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của svipvb.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi (bắt buộc từ 18 tuổi trở lên), xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện, hiển thị khuyến mãi có liên quan dựa trên lịch sử và sở thích của bạn.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất hệ thống và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động can thiệp và hỗ trợ người dùng theo chương trình chơi có trách nhiệm của svipvb.

svipvb xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng trên nền tảng svipvb.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: svipvb có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ hệ thống, cải thiện dịch vụ và duy trì hoạt động kinh doanh an toàn.
• Sự đồng ý: Đối với các hoạt động tiếp thị, cookie không thiết yếu và một số hình thức xử lý tùy chọn khác, svipvb sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

svipvb không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật, nhà cung cấp trò chơi (game providers), cổng thanh toán và nhà cung cấp dịch vụ đám mây ký hợp đồng với svipvb và có nghĩa vụ bảo mật dữ liệu tương đương. Họ chỉ được truy cập dữ liệu cần thiết để thực hiện dịch vụ được giao.
• Yêu cầu pháp lý: svipvb có thể tiết lộ thông tin khi có lệnh của tòa án, yêu cầu của cơ quan thực thi pháp luật có thẩm quyền, hoặc khi được pháp luật Việt Nam yêu cầu.
• Phòng chống gian lận liên ngành: Chia sẻ thông tin tối thiểu với các đối tác trong ngành để phát hiện và ngăn chặn hành vi gian lận có tổ chức, rửa tiền hoặc lừa đảo.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo điều kiện bảo mật tương đương hoặc cao hơn. Người dùng sẽ được thông báo trước.

svipvb sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và vận hành hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ngăn chặn giả mạo (CSRF protection), và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt vì nó cần thiết để trang web hoạt động.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích (mặc định: tiếng Việt), múi giờ, cài đặt hiển thị và các tùy chỉnh cá nhân khác.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị quảng cáo và khuyến mãi có liên quan, đo lường hiệu quả chiến dịch tiếp thị. Bạn có thể từ chối loại cookie này.

svipvb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ svipvb được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên svipvb cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ svipvb bắt buộc xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: svipvb thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: svipvb có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng. Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng.
• Cookie phân tích: Tối đa 13 tháng.

svipvb tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân svipvb đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh trước khi chỉnh sửa.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu svipvb tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh độ chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) và chuyển sang dịch vụ khác.
• Quyền hủy đăng ký tiếp thị: Bạn có thể hủy nhận email/SMS tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc thay đổi cài đặt trong tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ: tại các trung tâm dữ liệu ở Singapore, Nhật Bản hoặc các khu vực khác ở châu Á — Thái Bình Dương.

Khi thực hiện chuyển dữ liệu quốc tế, svipvb đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được áp dụng với tất cả bên nhận dữ liệu nước ngoài.
• Việc chuyển dữ liệu chỉ được thực hiện khi cần thiết cho việc cung cấp dịch vụ và tuân thủ pháp luật hiện hành của Việt Nam.

svipvb nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Dịch vụ của chúng tôi không dành cho và không được phép sử dụng bởi bất kỳ cá nhân nào dưới 18 tuổi.

svipvb không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho svipvb, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

svipvb có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang web và ứng dụng svipvb.
• Yêu cầu xác nhận lại đồng ý nếu thay đổi ảnh hưởng đến cách xử lý dữ liệu mà trước đây dựa trên sự đồng ý của bạn.

Việc tiếp tục sử dụng dịch vụ svipvb sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách svipvb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Chính sách bảo mật – [Nội dung yêu cầu]")
• Live chat: Hỗ trợ trực tuyến 24/7 trên website svipvb.tech
• Thời gian phản hồi cam kết: Tối đa 5 ngày làm việc cho các yêu cầu thông thường; tối đa 30 ngày cho các yêu cầu về quyền dữ liệu phức tạp.