Chính Sách Bảo Mật SV99

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của SV99 tại website sv99.im và tất cả các nền tảng liên quan. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào của SV99, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. SV99 xây dựng hệ thống bảo mật dữ liệu với tiêu chí: thu thập ít nhất những gì thực sự cần thiết, sử dụng đúng mục đích đã công bố và không bao giờ kiếm tiền từ dữ liệu của thành viên.

Chính sách bảo mật của SV99 được soạn thảo bằng tiếng Việt rõ ràng, dễ hiểu – không phải ngôn ngữ pháp lý rối rắm mà nhiều người không muốn đọc. Chúng tôi muốn bạn thực sự biết mình đang đồng ý với điều gì.

SV99 thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng.
• Thời gian truy cập, các trang đã xem và thời lượng phiên làm việc.
• Lịch sử đặt cược và giaodịch (được lưu trữ để giải quyết tranh chấp và phòng chống gian lận).
• Cookie phiên và cookie tùy chọn (xem chi tiết tại mục 5).
• Dữ liệu nhật ký máy chủ bao gồm thời gian yêu cầu, mã phản hồi HTTP và dung lượng dữ liệu truyền tải.

SV99 chỉ sử dụng thông tin của bạn cho các mục đích cụ thể và đã được công bố. Chúng tôi không dùng dữ liệu cá nhân vào bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập và duy trì phiên làm việc an toàn của bạn trên nền tảng SV99.
• Xác minh danh tính & tuổi tác: Đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định pháp lý về kiểm soát độ tuổi.
• Xử lý giao dịch tài chính: Nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Phòng chống gian lận & rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện tài khoản trùng lặp và ngăn chặn các hoạt động phi pháp trên nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi bạn gặp sự cố.
• Thông báo dịch vụ: Gửi email hoặc SMS về giao dịch, thay đổi tài khoản và cập nhật bảo mật quan trọng (không thể từ chối nhận loại thông báo này vì liên quan đến an toàn tài khoản).
• Thông tin khuyến mãi: Gửi thông tin về chương trình ưu đãi, sự kiện và tin tức SV99 – chỉ khi bạn đã đăng ký nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu cách người dùng tương tác với nền tảng và liên tục cải thiện trải nghiệm.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật và cung cấp khi có yêu cầu từ cơ quan chức năng có thẩm quyền.

SV99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với SV99.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, gửi email hệ thống hoặc cung cấp công cụ phân tích truy cập (dưới dạng dữ liệu ẩn danh). Tất cả đều ký cam kết không sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp cho SV99.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, SV99 có nghĩa vụ cung cấp thông tin liên quan.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc đảm bảo an toàn cho nền tảng.
• Chuyển nhượng doanh nghiệp: Nếu SV99 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận – với điều kiện bên đó phải tuân thủ chính sách bảo mật tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, SV99 chỉ cung cấp đúng và đủ thông tin cần thiết cho mục đích cụ thể, không chia sẻ nhiều hơn những gì thực sự cần thiết.

SV99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng SV99 hoạt động đúng cách – bạn không thể từ chối loại cookie này mà vẫn sử dụng dịch vụ. Với cookie phân tích và tùy chọn, bạn có thể điều chỉnh thông qua cài đặt trình duyệt của mình.

Để từ chối hoặc xóa cookie, bạn có thể vào phần cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge) và thực hiện theo hướng dẫn tương ứng. Lưu ý rằng việc chặn tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng SV99.

SV99 áp dụng nhiều lớp bảo mật để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ SV99 đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn cao nhất hiện nay.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. SV99 không lưu trữ mật khẩu dạng văn bản thường và không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Bạn có thể kích hoạt tính năng xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Phân quyền truy cập nội bộ: Nhân viên SV99 chỉ có thể truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc được phân công, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát nhật ký hoạt động liên tục để phát hiện và xử lý các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo phục hồi nhanh chóng trong tình huống sự cố.
• Kiểm thử bảo mật định kỳ: SV99 thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất mỗi quý một lần thông qua đội ngũ bảo mật độc lập.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin của bạn, SV99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn các bước bảo vệ cần thực hiện ngay.

Với tư cách là thành viên SV99, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình. Tất cả yêu cầu được gửi đến privacy@sv99.im và sẽ được xử lý trong vòng 15 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến privacy@sv99.im kèm theo thông tin xác minh danh tính. SV99 có thể yêu cầu bạn xác nhận danh tính trước khi xử lý yêu cầu nhạy cảm để bảo vệ tài khoản của chính bạn.

SV99 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và có hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định tài chính và phòng chống rửa tiền.
• Nhật ký hoạt động bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản được ẩn danh hóa sau 90 ngày kể từ khi tài khoản bị đóng. Hồ sơ tài chính vẫn được lưu theo quy định pháp luật.
• Cookie và dữ liệu phiên: Xóa tự động theo thời hạn của từng loại cookie (xem mục 5).

Khi thời hạn lưu trữ kết thúc, SV99 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu theo quy trình tiêu chuẩn để đảm bảo không thể khôi phục lại thông tin cá nhân.

Dịch vụ của SV99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, bạn phải xác nhận rằng mình đủ 18 tuổi. SV99 áp dụng các biện pháp kiểm tra tuổi bao gồm xác minh ngày sinh và trong một số trường hợp, yêu cầu cung cấp giấy tờ tùy thân có ảnh.

Nếu chúng tôi phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho SV99, vui lòng liên hệ ngay với chúng tôi qua email privacy@sv99.im.

SV99 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, SV99 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
• Yêu cầu bạn xác nhận chấp nhận chính sách mới khi đăng nhập lần tiếp theo (đối với thay đổi quan trọng).

Nếu bạn không đồng ý với phiên bản chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ SV99 sau ngày hiệu lực được coi là sự chấp nhận các thay đổi đó.