Chính Sách Bảo Mật sv168

Mục lục

Phạm vi áp dụng
Dữ liệu chúng tôi thu thập
Mục đích xử lý dữ liệu
Cơ sở pháp lý xử lý
Chia sẻ dữ liệu
Lưu trữ & Bảo mật dữ liệu
Cookie & Công nghệ theo dõi
Quyền của người dùng
Dữ liệu trẻ em
Liên hệ về bảo mật
Cập nhật chính sách

Phạm Vi Áp Dụng và Chủ Thể Kiểm Soát Dữ Liệu

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả dữ liệu cá nhân được sv168 thu thập, xử lý và lưu trữ thông qua hoạt động vận hành trang web sv168.asia và tất cả các dịch vụ liên quan, bao gồm casino live, nổ hũ, cá cược thể thao, đá gà và xổ số điện toán.

sv168 đóng vai trò là Chủ thể Kiểm soát Dữ liệu (Data Controller) theo nghĩa của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. sv168 xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng và chịu hoàn toàn trách nhiệm pháp lý đối với các hoạt động xử lý dữ liệu đó.

Chính sách này áp dụng cho tất cả người dùng đăng ký hoặc sử dụng dịch vụ sv168, bao gồm người dùng tại Việt Nam và người dùng nước ngoài truy cập vào sv168.asia. Chính sách không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ sv168 — người dùng nên đọc chính sách bảo mật riêng của các bên đó khi truy cập.

Bằng việc đăng ký tài khoản sv168, hoàn tất quy trình xác minh danh tính hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách này được cập nhật, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

Dữ Liệu Cá Nhân sv168 Thu Thập

sv168 chỉ thu thập dữ liệu cá nhân ở mức độ cần thiết và tối thiểu để cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và bảo vệ quyền lợi hợp pháp của tất cả các bên. Dưới đây là bảng phân loại dữ liệu sv168 có thể thu thập:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Dữ liệu nhận dạng	Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch	Có
Dữ liệu liên hệ	Số điện thoại Việt Nam, địa chỉ email	Có
Dữ liệu xác minh	Ảnh CCCD/CMND/Hộ chiếu (cho KYC)	Khi yêu cầu
Dữ liệu tài chính	Số tài khoản ngân hàng (đã mã hóa), số ví điện tử MoMo/ZaloPay	Khi nạp/rút
Dữ liệu hoạt động	Lịch sử cá cược, giao dịch, phiên đăng nhập	Tự động
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, phiên bản hệ điều hành	Tự động
Dữ liệu tùy chọn	Ngôn ngữ ưa thích, cài đặt thông báo, phản hồi khảo sát	Không

sv168 thu thập dữ liệu thông qua các kênh sau: (a) Thông tin người dùng tự cung cấp khi đăng ký, xác minh hoặc liên hệ hỗ trợ; (b) Dữ liệu tự động được thu thập trong quá trình sử dụng nền tảng; (c) Thông tin từ bên thứ ba được xác thực (ví dụ: nhà cung cấp thanh toán, dịch vụ xác minh danh tính).

Mục Đích Xử Lý Dữ Liệu Cá Nhân

sv168 xử lý dữ liệu cá nhân của bạn phục vụ các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã khai báo dưới đây mà không có sự đồng ý bổ sung của bạn:

Cung cấp và vận hành dịch vụ sv168: Xử lý đăng ký tài khoản, xác thực đăng nhập, duy trì phiên chơi, xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng Vietcombank, Techcombank, BIDV và các phương thức khác;
Xác minh danh tính (KYC) và tuân thủ pháp lý: Xác nhận người dùng đủ 18 tuổi và đáp ứng các yêu cầu pháp lý, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật;
Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn gian lận, tấn công mạng, đa tài khoản và các hành vi lạm dụng khác gây hại cho nền tảng và cộng đồng người chơi;
Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo ngôn ngữ và vị trí địa lý, cung cấp ưu đãi phù hợp với lịch sử chơi game của người dùng;
Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, lưu trữ lịch sử liên lạc để đảm bảo tính liên tục trong quá trình hỗ trợ;
Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động can thiệp hỗ trợ người chơi có nguy cơ, quản lý công cụ tự giới hạn;
Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ, tốc độ tải trang và trải nghiệm người chơi nói chung.

Cơ Sở Pháp Lý Cho Hoạt Động Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, sv168 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản sv168 và tích vào ô đồng ý với Chính sách Bảo mật, bạn đang cấp sự đồng ý pháp lý cho chúng tôi xử lý dữ liệu theo các mục đích được nêu trong Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ sv168;
Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để sv168 thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng — bao gồm xử lý giao dịch, cung cấp dịch vụ giải trí và giải quyết tranh chấp;
Nghĩa vụ pháp lý: sv168 có nghĩa vụ pháp lý phải xử lý một số dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định phòng chống rửa tiền và xác minh độ tuổi người chơi;
Lợi ích hợp pháp: sv168 có lợi ích hợp pháp trong việc xử lý dữ liệu để đảm bảo an ninh hệ thống, phòng chống gian lận và bảo vệ toàn vẹn của nền tảng — với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.

Chia Sẻ Dữ Liệu Cá Nhân Với Bên Thứ Ba

sv168 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, sv168 có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

Nhà cung cấp dịch vụ thanh toán: sv168 chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng ký kết với sv168 và không được sử dụng dữ liệu ngoài phạm vi xử lý thanh toán;
Nhà cung cấp game và phần mềm: Dữ liệu phiên chơi được chia sẻ với các nhà phát triển game được cấp phép (như Evolution Gaming, PG Soft, Pragmatic Play) để cung cấp dịch vụ game và phân giải tranh chấp kết quả;
Dịch vụ xác minh danh tính (KYC): sv168 sử dụng nhà cung cấp KYC bên thứ ba được chứng nhận để xác minh thông tin giấy tờ tùy thân — dữ liệu được truyền qua kết nối mã hóa và không được lưu trữ lâu dài bởi nhà cung cấp này;
Cơ quan nhà nước có thẩm quyền: sv168 có nghĩa vụ pháp lý cung cấp dữ liệu theo yêu cầu hợp pháp của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước Việt Nam;
Chuyển nhượng doanh nghiệp: Trong trường hợp sv168 tham gia vào vụ sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách Bảo mật này.

Trong mọi trường hợp chia sẻ dữ liệu, sv168 yêu cầu bên nhận ký kết Thỏa thuận Xử lý Dữ liệu (DPA) đảm bảo mức độ bảo vệ tương đương với Chính sách này trước khi bất kỳ dữ liệu nào được truyền đi.

Lưu Trữ, Thời Hạn Giữ Liệu và Bảo Mật Kỹ Thuật

Dữ liệu cá nhân của người dùng sv168 được lưu trữ trên hệ thống máy chủ bảo mật đặt tại các trung tâm dữ liệu (Data Center) đạt chứng nhận ISO 27001 về quản lý an toàn thông tin. sv168 áp dụng đồng thời nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu:

Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người dùng và máy chủ sv168 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256;
Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và thông tin CCCD/CMND được mã hóa khi lưu trữ — không một nhân viên nào có thể đọc trực tiếp dữ liệu dạng thô;
Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
Kiểm toán bảo mật định kỳ: sv168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất hai lần mỗi năm bởi bên thứ ba độc lập;
Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và có thể phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Thời hạn lưu trữ: sv168 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng hoặc người dùng yêu cầu xóa — để đáp ứng yêu cầu lưu trữ hồ sơ tài chính và pháp lý theo quy định Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục.

Mặc dù sv168 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa mạng. Người dùng có trách nhiệm bảo mật thông tin đăng nhập sv168 của mình và thông báo ngay cho chúng tôi nếu phát hiện truy cập trái phép.

Cookie và Công Nghệ Theo Dõi

sv168 sử dụng cookie và các công nghệ theo dõi tương tự (như localStorage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie sv168 sử dụng:

Người dùng có thể quản lý cài đặt cookie trong trình duyệt hoặc thông qua bảng cài đặt riêng tư trong tài khoản sv168. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ sv168.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng sv168 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền truy cập dữ liệu

Bạn có quyền yêu cầu sv168 cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu kỹ thuật. sv168 sẽ phản hồi trong vòng 30 ngày.

Quyền chỉnh sửa dữ liệu

Nếu dữ liệu sv168 đang lưu về bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Thông tin liên hệ có thể cập nhật trực tiếp trong cài đặt tài khoản; thông tin nhận dạng cần xác minh bổ sung.

Quyền xóa dữ liệu ("Quyền bị lãng quên")

Bạn có thể yêu cầu sv168 xóa dữ liệu cá nhân khi tài khoản bị đóng, trừ dữ liệu sv168 có nghĩa vụ pháp lý lưu giữ theo quy định tài chính và chống rửa tiền (tối đa 5 năm sau khi tài khoản đóng).

Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc sv168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên cơ sở lợi ích hợp pháp. sv168 sẽ ngừng xử lý trừ khi có lý do pháp lý bắt buộc tiếp tục.

Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân sv168 đang lưu về bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác khi cần. sv168 cung cấp tính năng xuất dữ liệu trong vòng 30 ngày kể từ yêu cầu.

Quyền hạn chế xử lý

Trong khi sv168 đang xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn, bạn có quyền yêu cầu sv168 tạm dừng xử lý dữ liệu (ngoại trừ lưu trữ) cho đến khi tranh chấp được giải quyết.

Bảo Vệ Dữ Liệu Trẻ Em

Nghiêm cấm tuyệt đối: sv168 không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là ranh giới đỏ không thể vượt qua trong mọi trường hợp.

Dịch vụ sv168 chỉ dành cho người từ đủ 18 tuổi trở lên. sv168 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bằng giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) bất kỳ lúc nào.

Nếu sv168 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức: (a) Khóa và đóng tài khoản liên quan; (b) Xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ; (c) Hoàn trả số tiền đã nạp (nếu có) về phương thức thanh toán ban đầu sau khi xác minh danh tính chủ tài khoản thanh toán. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản sv168 cần liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

sv168 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý và bảo vệ dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ sv168 qua các kênh sau:

Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu — DPO")
Live chat: Có mặt 24/7 trên sv168.asia, nhân viên tiếng Việt sẵn sàng hỗ trợ
Thời gian phản hồi: sv168 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Để đảm bảo yêu cầu được xử lý đúng người, sv168 có thể yêu cầu bạn xác minh danh tính trước khi thực hiện bất kỳ thao tác nào liên quan đến dữ liệu. Đây là biện pháp bảo vệ chính người dùng — không một ai khác có thể yêu cầu xem hoặc xóa dữ liệu của bạn thay cho bạn.

Cập Nhật Chính Sách Bảo Mật

sv168 có quyền sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong quy định pháp lý, công nghệ hoặc thực tiễn vận hành. Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng, sv168 sẽ:

Đăng thông báo nổi bật trên trang chủ sv168.asia ít nhất 14 ngày trước khi thay đổi có hiệu lực;
Gửi thông báo qua email đến địa chỉ email đăng ký của người dùng;
Gửi SMS về số điện thoại đăng ký trong trường hợp thay đổi ảnh hưởng trực tiếp đến xử lý dữ liệu tài chính;
Yêu cầu người dùng xác nhận đồng ý với Chính sách mới trong lần đăng nhập sv168 tiếp theo nếu thay đổi yêu cầu thu thập thêm loại dữ liệu mới.

Việc tiếp tục sử dụng sv168 sau ngày có hiệu lực của phiên bản Chính sách Bảo mật cập nhật đồng nghĩa với việc người dùng chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, người dùng có quyền đóng tài khoản sv168 và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Chính sách Bảo mật này lần đầu được công bố và có hiệu lực từ ngày 01/01/2026. Phiên bản hiện tại: 2.0. Phiên bản tiếng Việt là phiên bản có giá trị pháp lý duy nhất tại Việt Nam.

Công nghệ bảo mật

6 Lớp Bảo Vệ Dữ Liệu Tuyệt Đối Từ sv168

Bảo vệ dữ liệu cá nhân của người chơi không phải nghĩa vụ pháp lý đơn thuần với sv168 — đây là cam kết cốt lõi được thể hiện bằng đầu tư công nghệ thực sự.

Mã Hóa TLS 1.3 Đầu Cuối

Mọi luồng dữ liệu giữa thiết bị của bạn và máy chủ sv168 đều đi qua đường hầm mã hóa TLS 1.3 — tiêu chuẩn bảo mật mới nhất được sử dụng bởi các ngân hàng trung ương. Không ai có thể đọc dữ liệu của bạn khi đang truyền qua internet, dù có quyền truy cập vào hạ tầng mạng.

Mã Hóa Cơ Sở Dữ Liệu AES-256

Tất cả dữ liệu nhạy cảm được lưu trữ trên máy chủ sv168 — bao gồm số tài khoản ngân hàng, thông tin CCCD và số điện thoại — được mã hóa AES-256 trước khi ghi xuống ổ cứng. Ngay cả khi máy chủ vật lý bị truy cập trái phép, kẻ tấn công cũng không thể đọc được dữ liệu.

Xác Thực Đa Yếu Tố (MFA)

sv168 hỗ trợ và khuyến khích người dùng bật xác thực đa yếu tố. Kết hợp mật khẩu + OTP SMS + (tùy chọn) xác thực ứng dụng TOTP tạo ra 3 lớp bảo vệ — đảm bảo rằng chỉ chủ tài khoản hợp pháp mới có thể đăng nhập sv168, ngay cả khi mật khẩu bị lộ.

Phát Hiện Mối Đe Dọa Bằng AI

Hệ thống AI của sv168 phân tích hàng triệu tín hiệu theo thời gian thực — mẫu đăng nhập bất thường, vị trí địa lý, hành vi giao dịch — để phát hiện và khóa tự động các hoạt động đáng ngờ trước khi chúng gây hại. Cảnh báo tức thì qua SMS đến số điện thoại đăng ký của người dùng.

Kiểm Soát Nội Bộ Nghiêm Ngặt

Chỉ nhân viên sv168 được phân quyền cụ thể mới có thể truy cập từng loại dữ liệu người dùng. Mọi lần truy cập dữ liệu đều được ghi nhật ký đầy đủ và có thể kiểm toán. Nhân viên vi phạm chính sách truy cập dữ liệu nội bộ phải chịu hậu quả pháp lý nghiêm khắc.

Thông Báo Vi Phạm Dữ Liệu Trong 72 Giờ

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) ảnh hưởng đến quyền và lợi ích của người dùng, sv168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện — kèm theo hướng dẫn cụ thể về các bước bảo vệ cần thực hiện ngay.