Chính Sách Bảo Mật
Dữ Liệu Người Dùng sv39

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho mọi thành viên, sv39 thu thập một số loại thông tin cần thiết trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp và không bao giờ thu thập thông tin vượt quá phạm vi được nêu trong chính sách này.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: tên tài khoản ngân hàng, số tài khoản (được che một phần), thông tin ví điện tử MoMo hoặc ZaloPay được liên kết.
• Nội dung liên lạc: nội dung chat hỗ trợ, email trao đổi với đội ngũ CSKH sv39, và phản hồi từ khảo sát người dùng.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang đã xem, thứ tự điều hướng, thời gian dừng lại trên từng mục, luồng tương tác với giao diện.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản theo từng thời điểm.
• Cookie và dữ liệu phiên làm việc: xem chi tiết tại Mục 04 – Chính sách Cookie.

02 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu sv39 thu thập đều được sử dụng có chủ đích, minh bạch và trong khuôn khổ pháp lý. Dưới đây là các mục đích cụ thể mà chúng tôi xử lý thông tin của bạn:

03 Chia Sẻ & Tiết Lộ Thông Tin

sv39 chỉ chia sẻ thông tin người dùng trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây. Mọi đối tác nhận dữ liệu đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích được sv39 cho phép.

Các đối tác được phép tiếp cận dữ liệu có giới hạn

• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng nội địa Việt Nam nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ phòng chống gian lận: các công cụ phân tích hành vi được sử dụng để phát hiện gian lận tự động, chỉ nhận dữ liệu kỹ thuật (IP, thiết bị, hành vi) dưới dạng ẩn danh hoặc được mã hóa.
• Dịch vụ xác minh danh tính (eKYC): đối tác cung cấp dịch vụ xác thực CCCD/CMND điện tử, được phép tiếp cận ảnh tài liệu và thông tin họ tên, ngày sinh duy nhất cho mục đích xác minh, không được lưu trữ lâu dài.
• Cơ quan nhà nước có thẩm quyền: sv39 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật Việt Nam, cơ quan thuế hoặc cơ quan điều tra theo lệnh của tòa án. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.

Trường hợp không chia sẻ

sv39 không chia sẻ thông tin của bạn với: các đối tác quảng cáo bên thứ ba, mạng lưới tiếp thị liên kết (affiliate networks) vì mục đích nhắm mục tiêu quảng cáo, hay bất kỳ tổ chức nào không có quan hệ hợp đồng trực tiếp với sv39.

04 Chính Sách Cookie & Theo Dõi

sv39 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ phiên đăng nhập của bạn và cải thiện trải nghiệm người dùng theo thời gian.

Các loại cookie sv39 sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và điều hướng cơ bản. Không thể tắt loại cookie này vì nền tảng sẽ ngừng hoạt động đúng cách.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng — trang nào được xem nhiều nhất, tính năng nào được sử dụng thường xuyên — giúp sv39 cải thiện giao diện.
• Cookie chức năng: ghi nhớ ngôn ngữ hiển thị (mặc định tiếng Việt), tùy chọn cá nhân và lịch sử cược gần đây để tăng tốc điều hướng.
• Cookie phân tích: sv39 sử dụng công cụ phân tích nội bộ để theo dõi lưu lượng truy cập tổng thể, không liên kết dữ liệu phân tích với danh tính cá nhân.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản sv39. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie chi tiết trong mục Cài đặt → Quyền riêng tư.

05 Bảo Mật & Lưu Trữ Dữ Liệu

sv39 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ sv39 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với các ngân hàng trực tuyến hàng đầu Việt Nam.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như tài liệu KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): sv39 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để thêm lớp bảo vệ cho tài khoản.
• Kiểm tra thâm nhập định kỳ: hệ thống sv39 được kiểm tra bảo mật bởi đội ngũ chuyên gia an ninh mạng định kỳ nhằm phát hiện và vá lỗi kịp thời.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS): các lớp bảo vệ mạng hoạt động 24/7 để ngăn chặn tấn công từ bên ngoài.

Biện pháp tổ chức

• Chỉ nhân viên sv39 có nhu cầu hợp lệ mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu đều phải ký cam kết bảo mật và được đào tạo định kỳ về an toàn thông tin.
• Nhật ký truy cập dữ liệu được ghi lại và giám sát liên tục để phát hiện hành vi bất thường.

06 Quyền Của Người Dùng

sv39 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, bạn có thể liên hệ với đội ngũ hỗ trợ sv39.

Danh sách quyền của người dùng sv39

• Quyền truy cập: bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân sv39 đang lưu giữ về bạn. sv39 sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu sv39 cập nhật lại. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu xác minh lại bằng tài liệu.
• Quyền xóa dữ liệu: bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp phù hợp. Lưu ý: sv39 có thể từ chối nếu việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền phản đối: bạn có quyền phản đối việc sv39 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền rút lại đồng ý: đối với các mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền di chuyển dữ liệu: theo yêu cầu, sv39 có thể cung cấp dữ liệu cá nhân của bạn dưới định dạng có thể đọc máy (JSON hoặc CSV) để bạn chuyển sang nền tảng khác.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Họ tên]". sv39 sẽ phản hồi trong vòng tối đa 30 ngày làm việc.

07 Thời Hạn Lưu Giữ Dữ Liệu

sv39 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã thu thập, trừ khi pháp luật yêu cầu giữ lại lâu hơn.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn.

08 Cập Nhật Chính Sách Bảo Mật

sv39 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có cập nhật đáng kể, sv39 sẽ:

• Đăng thông báo nổi bật trên trang chủ sv39.vip trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn mô tả tóm tắt những thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ sv39 sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.