sv386 — Chính Sách
Bảo Mật & Bảo Vệ Dữ Liệu

sv386 thu thập dữ liệu cá nhân theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, giới tính
• Số điện thoại và địa chỉ email đăng ký
• Tên đăng nhập và mật khẩu (lưu trữ dưới dạng hash mã hóa, không phải văn bản thuần)
• Thông tin xác minh danh tính khi cần thiết (ảnh CMND/CCCD) — chỉ cho mục đích tuân thủ quy định KYC
• Thông tin tài khoản thanh toán: số tài khoản MoMo, ZaloPay, số tài khoản ngân hàng — chỉ lưu phần cuối (4 chữ số) để hiển thị xác nhận

Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình)
• Lịch sử truy cập trang, thời gian phiên và các tính năng đã sử dụng
• Dữ liệu cookie và local storage kỹ thuật cần thiết cho chức năng đăng nhập
• Thông tin giao dịch: thời điểm, số tiền, loại giao dịch — không bao gồm thông tin tài khoản nguồn đầy đủ

sv386 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu rõ tại Điều 3:

sv386 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

sv386 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản sử dụng mà thành viên đã chấp thuận — bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin nhận dạng theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và biết khách hàng (KYC).
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, phân tích xu hướng sử dụng ẩn danh hóa để cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi của người dùng.
• Đồng ý của người dùng: Gửi email marketing và thông báo khuyến mãi — chỉ khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sv386 không bán, cho thuê hay chia sẻ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các tình huống sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp game: Các đối tác game (PG Soft, JILI, Pragmatic Play, Evolution) nhận ID phiên ẩn danh để xử lý kết quả game — không nhận thông tin cá nhân nhận dạng.
• Cơ quan pháp luật: Dữ liệu được cung cấp theo lệnh của cơ quan có thẩm quyền Việt Nam khi có yêu cầu hợp pháp bằng văn bản.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và CDN nhận dữ liệu kỹ thuật mã hóa cần thiết để vận hành hệ thống — ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với sv386.

sv386 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn bằng phương pháp đảm bảo không thể phục hồi — theo tiêu chuẩn xóa dữ liệu DoD 5220.22-M.

sv386 đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để đảm bảo an toàn dữ liệu thành viên ở mọi thời điểm:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin nhận dạng) được mã hóa trong cơ sở dữ liệu sử dụng thuật toán AES-256 và bcrypt cho mật khẩu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng — theo nguyên tắc "quyền truy cập tối thiểu cần thiết". Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: sv386 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Sao lưu tự động theo thời gian thực (real-time replication) và sao lưu đầy đủ hàng ngày, lưu trữ ở hai trung tâm dữ liệu độc lập.
• Hệ thống phát hiện xâm nhập: Giám sát 24/7 với AI phân tích lưu lượng bất thường và tự động chặn các cuộc tấn công DDoS, brute force.

sv386 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo các tính năng kỹ thuật hoạt động đúng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie kỹ thuật cần thiết: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và lưu cài đặt người dùng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng sv386 (trang nào được xem nhiều nhất, luồng điều hướng) để cải thiện sản phẩm. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt hiển thị, game yêu thích) để cá nhân hóa trải nghiệm. Có thể từ chối.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản sv386 hoặc thông qua cài đặt trình duyệt. Việc tắt cookie kỹ thuật cần thiết có thể ảnh hưởng đến chức năng đăng nhập và sử dụng nền tảng.

Là thành viên sv386, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] — sv386 sẽ phản hồi trong vòng 15 ngày làm việc:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân sv386 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing — có hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý nào dựa trên sự đồng ý — không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sv386 áp dụng chính sách nghiêm ngặt nhất trong việc ngăn chặn người dưới 18 tuổi sử dụng nền tảng và truy cập dữ liệu của họ:

• sv386 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Khi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, sv386 sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Quy trình đăng ký sv386 bao gồm bước xác nhận độ tuổi bắt buộc. Cung cấp thông tin sai về độ tuổi là hành vi gian lận vi phạm Điều khoản sử dụng.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đăng ký sv386 có thể liên hệ [email protected] — yêu cầu xóa dữ liệu sẽ được xử lý khẩn cấp trong 48 giờ.

sv386 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, cập nhật pháp lý hoặc cải tiến kỹ thuật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, sv386 sẽ thông báo trước tối thiểu 14 ngày thông qua email đăng ký và thông báo nổi bật trên trang đăng nhập sv386.

Đối với các cập nhật nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ không thay đổi nội dung thực chất), sv386 sẽ cập nhật ngày "cập nhật lần cuối" tại đầu tài liệu mà không cần thông báo riêng.

Phiên bản chính sách hiện tại (3.1) có hiệu lực từ ngày 01 tháng 06 năm 2026. Mọi câu hỏi về chính sách bảo mật của sv386, vui lòng liên hệ: [email protected].