Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

1.1 Giới thiệu: Chính sách bảo mật này được ban hành bởi nền tảng giải trí trực tuyến svplay, vận hành tại địa chỉ https://svplay.org. Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng sử dụng dịch vụ của svplay tại Việt Nam.

1.2 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà svplay thu thập thông qua:

• Trang web chính thức tại https://svplay.org và tất cả các trang con liên quan.
• Ứng dụng di động svplay (nếu có) trên các nền tảng iOS và Android.
• Các kênh liên lạc chính thức của svplay bao gồm email hỗ trợ và live chat.
• Mọi tương tác giữa người dùng và nền tảng svplay dưới bất kỳ hình thức nào.

1.3 Cam kết của svplay: svplay cam kết xử lý dữ liệu cá nhân của người dùng một cách hợp pháp, minh bạch và có mục đích rõ ràng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ và không bao giờ sử dụng dữ liệu của bạn vào các mục đích ngoài phạm vi đã được thông báo trong chính sách này.

2.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ svplay, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng svplay, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Thời gian truy cập, trang đã xem và thời lượng phiên sử dụng.
• Lịch sử giao dịch, lịch sử cược và hoạt động trong trò chơi.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Điều 6).

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, svplay có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như dịch vụ xác minh danh tính độc lập hoặc nhà cung cấp dịch vụ thanh toán, nhằm mục đích xác minh tính chính xác của thông tin bạn đã cung cấp.

3.1 Các mục đích chính: svplay sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi trên nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, xác nhận độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị nội dung và khuyến mãi liên quan đến sở thích của bạn.
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất của nền tảng.
• Liên lạc: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và thông tin khuyến mãi (khi bạn đồng ý).

4.1 Căn cứ pháp lý: svplay xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép svplay xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để svplay thực hiện các nghĩa vụ theo thỏa thuận dịch vụ với bạn, bao gồm xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để svplay tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: svplay có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.

4.2 Rút lại sự đồng ý: Trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Tuy nhiên, việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước đó.

5.1 Nguyên tắc không chia sẻ: svplay cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết được nêu dưới đây.

5.2 Các trường hợp chia sẻ được phép:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch của bạn.
• Dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với các đối tác xác minh danh tính độc lập được ủy quyền để thực hiện quy trình xác minh.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan pháp luật: svplay có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

5.3 Yêu cầu đối với bên thứ ba: Tất cả các bên thứ ba nhận dữ liệu từ svplay đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng thông tin cho mục đích đã được ủy quyền, áp dụng các biện pháp bảo mật phù hợp và không chia sẻ thêm với bất kỳ bên nào khác.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web svplay. Cookie giúp chúng tôi nhận ra thiết bị của bạn, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie svplay sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu suất và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng sử dụng nền tảng thông qua dữ liệu thống kê tổng hợp và ẩn danh.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng svplay. Để biết cách quản lý cookie trên các trình duyệt phổ biến, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

7.1 Các biện pháp kỹ thuật: svplay áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ svplay.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán mã hóa một chiều bcrypt.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý khác nhau.

7.2 Các biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, svplay còn áp dụng các quy trình tổ chức nghiêm ngặt:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc quyền truy cập tối thiểu.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Mọi hoạt động truy cập vào dữ liệu người dùng đều được ghi lại và kiểm tra định kỳ.
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên.

7.3 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, svplay cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục kịp thời.

8.1 Nguyên tắc lưu trữ: svplay chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

8.2 Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng svplay.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Thông tin liên lạc hỗ trợ: Lưu trữ tối đa 3 năm kể từ lần liên lạc cuối cùng.

8.3 Xóa dữ liệu: Sau khi hết thời hạn lưu trữ, svplay sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

9.1 Các quyền của bạn: Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

9.2 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của svplay. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

9.3 Xác minh danh tính: Để bảo vệ quyền riêng tư của bạn, svplay có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến quyền dữ liệu cá nhân. Điều này nhằm đảm bảo rằng chúng tôi chỉ cung cấp thông tin cho đúng chủ sở hữu dữ liệu.

10.1 Phạm vi chuyển dữ liệu: Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, nơi đặt máy chủ của các đối tác kỹ thuật và nhà cung cấp dịch vụ đám mây của svplay.

10.2 Biện pháp bảo vệ: Khi chuyển dữ liệu ra nước ngoài, svplay đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các điều khoản hợp đồng tiêu chuẩn được ký kết với bên nhận dữ liệu để đảm bảo mức độ bảo vệ phù hợp, hoặc
• Bên nhận dữ liệu đã được chứng nhận tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận.

10.3 Quyền của bạn: Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng khi dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với đội ngũ hỗ trợ svplay.

11.1 Giới hạn độ tuổi: Dịch vụ của svplay chỉ dành cho người từ đủ 18 tuổi trở lên. svplay nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

11.2 Biện pháp kiểm soát độ tuổi: svplay thực hiện các biện pháp sau để ngăn chặn người chưa thành niên truy cập dịch vụ:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Thực hiện xác minh độ tuổi thông qua quy trình KYC với tài liệu nhận dạng hợp lệ.
• Đình chỉ và điều tra tài khoản có dấu hiệu được sử dụng bởi người chưa thành niên.

11.3 Không thu thập dữ liệu trẻ em: svplay không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

12.1 Quyền cập nhật: svplay có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang https://svplay.org/chinh-sach-bao-mat.

12.2 Thông báo thay đổi: Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, svplay sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật của svplay.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

12.3 Hiệu lực: Các thay đổi sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ svplay sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách bảo mật.

13.1 Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách svplay xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng svplay.
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và cuối tuần.

13.2 Quy trình khiếu nại: Nếu bạn cho rằng svplay đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại bằng văn bản đến địa chỉ email hỗ trợ. Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của svplay, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.