Chính Sách Bảo Mật
Thông Tin Tại svc388

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi svc388 thông qua các kênh sau:

• Trang web chính thức tại địa chỉ https://svc388.tech và các tên miền phụ liên quan
• Ứng dụng di động svc388 trên các nền tảng iOS và Android (nếu có)
• Hệ thống hỗ trợ khách hàng qua Live Chat, email và các kênh liên lạc chính thức
• Tất cả các dịch vụ, tính năng và sản phẩm giải trí do svc388 cung cấp

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà svc388 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

svc388 hoạt động tuân theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, và các tiêu chuẩn quốc tế được áp dụng trong ngành công nghệ thông tin và dịch vụ trực tuyến.

2Thông Tin Chúng Tôi Thu Thập

svc388 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

3Mục Đích Sử Dụng Dữ Liệu

svc388 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và hợp pháp. Cụ thể:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xác minh danh tính, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Tuân thủ pháp lý và phòng chống gian lận: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML (chống rửa tiền), phát hiện và ngăn chặn gian lận, bảo mật tài khoản, và lưu trữ hồ sơ theo yêu cầu pháp luật.
3. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, gửi thông báo kỹ thuật và cập nhật tài khoản quan trọng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
5. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi và chương trình thành viên thân thiết — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
6. Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện và cung cấp hỗ trợ phù hợp theo chương trình chơi có trách nhiệm của svc388.

svc388 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích lợi nhuận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của svc388 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện, bạn đồng ý cho svc388 thu thập và xử lý dữ liệu cần thiết để cung cấp dịch vụ. Đối với tiếp thị qua email hoặc tin nhắn, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và riêng biệt từ phía bạn.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và svc388, bao gồm xử lý giao dịch tài chính và cung cấp truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để svc388 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC), và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: svc388 xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của chúng tôi — chẳng hạn như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

svc388 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được chọn lọc kỹ càng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và tổ chức tài chính như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game (Casino trực tuyến, Nổ Hũ, Đá Gà) có thể nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng kỹ thuật, dịch vụ đám mây, phân tích dữ liệu và bảo mật mạng — tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt với svc388.
• Cơ quan chức năng: svc388 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để phát hiện, ngăn chặn hành vi gian lận và bảo vệ quyền lợi hợp pháp của svc388 và các thành viên.

6Cookie & Công Nghệ Theo Dõi

svc388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng nền tảng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện cấu trúc và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần Cài đặt cookie.

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng svc388.

7Bảo Mật Dữ Liệu

svc388 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ svc388 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA sẵn có và được khuyến khích kích hoạt cho tất cả tài khoản thành viên svc388.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên svc388 có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân của thành viên.
• Giám sát bảo mật 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Các đợt kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập được thực hiện định kỳ để phát hiện và vá lỗ hổng.

8Thời Gian Lưu Trữ Dữ Liệu

svc388 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng svc388.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) và pháp luật thuế.
• Hồ sơ xác minh KYC: Được lưu trữ trong 5 năm kể từ ngày tài khoản được đóng hoặc từ ngày xác minh lần cuối.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 2 năm kể từ khi ticket được đóng, phục vụ mục đích giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookie phân tích: Thường được giữ không quá 13 tháng kể từ lần truy cập cuối.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, svc388 sẽ thông báo trước khi xóa dữ liệu không cần thiết. Dữ liệu bắt buộc theo pháp luật vẫn được giữ nguyên.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

9Quyền Của Người Dùng

Là thành viên svc388 và là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Chi tiết từng quyền:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà svc388 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu svc388 cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu svc388 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ của chúng tôi.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của svc388, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Trong một số hoàn cảnh cụ thể, bạn có quyền yêu cầu svc388 tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của svc388 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi svc388 sử dụng dịch vụ hạ tầng đám mây hoặc đối tác cung cấp phần mềm trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, svc388 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu tương đương
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện chuyển giao quy mô lớn
• Yêu cầu bên nhận ký kết thỏa thuận bảo mật và không tiết lộ (NDA) kèm điều khoản xử lý dữ liệu

Bằng cách sử dụng dịch vụ svc388, bạn đồng ý với việc chuyển dữ liệu quốc tế được mô tả trong mục này, với điều kiện các biện pháp bảo vệ nêu trên luôn được duy trì.

11Thay Đổi Chính Sách Bảo Mật

svc388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất trong ngành.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, svc388 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ svc388.tech và trang Chính sách bảo mật
• Email gửi đến địa chỉ đã đăng ký của thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo trong tài khoản thành viên khi đăng nhập

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ svc388 sau khi Chính sách sửa đổi có hiệu lực được hiểu là bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 9.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại svc388, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 tại góc phải màn hình khi đăng nhập
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp