Chính Sách Bảo Mật
Dữ Liệu sv6667

Khi bạn truy cập và sử dụng dịch vụ của sv6667, chúng tôi có thể thu thập một số loại dữ liệu cá nhân nhất định nhằm phục vụ việc vận hành nền tảng, xác minh danh tính, xử lý giao dịch và nâng cao trải nghiệm người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết và luôn thông báo rõ ràng mục đích sử dụng trước khi xử lý.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc liên hệ với bộ phận hỗ trợ sv6667, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.

1.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng sv6667, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên sv6667, các trang đã truy cập, thời gian phiên, thao tác nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định qua địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, sv6667 có thể nhận dữ liệu từ các đối tác đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay), và các nhà cung cấp phần mềm trò chơi có bản quyền. Dữ liệu nhận từ bên thứ ba chỉ được sử dụng trong phạm vi mục đích đã được khai báo.

sv6667 hiểu rằng dữ liệu cá nhân của bạn là tài sản riêng tư quý giá. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp hạn chế, cần thiết và luôn đảm bảo các bên nhận dữ liệu cam kết bảo mật ở mức tương đương với sv6667.

3.1 Các trường hợp được phép chia sẻ

• Đối tác thanh toán: Thông tin cần thiết được chia sẻ với Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ xác minh: Tài liệu KYC được chia sẻ với các đơn vị xác minh danh tính được sv6667 ủy quyền, chỉ phục vụ mục đích xác minh và không được lưu trữ lại.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các đối tác cung cấp nội dung trò chơi nhằm đảm bảo tính công bằng và liên tục của trò chơi.
• Yêu cầu pháp lý: sv6667 sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ an toàn người dùng hoặc thực thi các quyền hợp pháp của sv6667.

3.2 Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam thông qua các đối tác công nghệ quốc tế. Khi đó, sv6667 đảm bảo rằng các biện pháp bảo vệ phù hợp (hợp đồng bảo mật, điều khoản xử lý dữ liệu chuẩn) luôn được áp dụng để dữ liệu của bạn được bảo vệ ở mức tương đương tiêu chuẩn trong nước.

sv6667 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật kỹ thuật và tổ chức được triển khai toàn diện trên mọi lớp hệ thống.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ sv6667 được mã hóa bằng TLS 1.3 / SSL 256-bit, ngăn chặn nghe lén và tấn công trung gian.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa ở trạng thái lưu trữ bằng AES-256.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị l ộ.
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS, và DDoS.
• Kiểm tra bảo mật định kỳ: sv6667 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân người dùng.
• Tất cả nhân viên sv6667 có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và tham gia đào tạo bảo vệ dữ liệu định kỳ.
• Hệ thống ghi nhật ký (audit log) theo dõi toàn bộ truy cập vào dữ liệu người dùng để phát hiện hành vi bất thường.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, sv6667 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn GDPR). Thông báo sẽ bao gồm: mô tả sự cố, dữ liệu có thể bị ảnh hưởng, các bước sv6667 đã thực hiện và hướng dẫn bảo vệ tài khoản cho người dùng.