Chính Sách Bảo Mật Thông Tin Người Dùng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi ssv388 và áp dụng cho toàn bộ thông tin cá nhân thu thập thông qua trang web ssv388.tech, ứng dụng di động (nếu có) và bất kỳ kênh dịch vụ nào khác được vận hành dưới thương hiệu ssv388.

Chính sách này điều chỉnh cách ssv388 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn. Chính sách được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023.

Chính sách này áp dụng đối với:

• Thành viên đã đăng ký tài khoản tại ssv388.tech.
• Khách truy cập chưa đăng ký khi duyệt trang web ssv388.tech.
• Bất kỳ cá nhân nào liên hệ với ssv388 qua Live Chat, email hoặc các kênh hỗ trợ khác.

ssv388 thu thập thông tin cá nhân của bạn thông qua hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 — Thông tin bạn chủ động cung cấp

2.2 — Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Quốc gia và vùng địa lý được xác định qua địa chỉ IP (không theo dõi GPS).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

ssv388 sử dụng thông tin cá nhân thu thập được chỉ cho các mục đích hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm cá cược và casino của ssv388.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định của Việt Nam.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên.
5. Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất sản phẩm phù hợp với sở thích và lịch sử hoạt động của thành viên tại TP. Hồ Chí Minh, Hà Nội và toàn quốc.
6. Thông báo và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, cập nhật dịch vụ và thông báo tài khoản (chỉ khi bạn đã đồng ý nhận thông báo).
7. Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện sản phẩm, hiệu suất nền tảng và trải nghiệm người dùng.
8. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng, cung cấp thông tin khi có lệnh từ tòa án hoặc cơ quan nhà nước có thẩm quyền.

ssv388 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, ssv388 có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp và rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận thông tin định danh để thực hiện xác minh tuổi và phòng chống gian lận theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và dịch vụ bảo mật. Tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt với ssv388.
• Cơ quan pháp luật có thẩm quyền: ssv388 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ tòa án, cơ quan cảnh sát hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp ssv388 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển cho đơn vị tiếp quản với cam kết bảo mật tương đương.

ssv388 triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ toàn vẹn dữ liệu cá nhân của thành viên trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ssv388 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên nào có thể đọc trộm trong quá trình truyền tải.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa thế hệ mới (NGFW): Hệ thống tường lửa nhiều lớp lọc và chặn các truy cập trái phép, tấn công DDoS và các mối đe dọa mạng phổ biến.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản trước nguy cơ truy cập trái phép.
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật bảo mật của ssv388 theo dõi liên tục các hoạt động bất thường và phản ứng kịp thời trước mọi sự cố an ninh mạng.
• Kiểm tra bảo mật định kỳ: ssv388 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên ssv388 chỉ được truy cập vào dữ liệu thành viên trong phạm vi công việc được giao, theo nguyên tắc đặc quyền tối thiểu (least privilege).

ssv388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ssv388.

ssv388 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền của Việt Nam.
• Dữ li ệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo nghĩa vụ pháp lý về nhận biết khách hàng.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu hành vi và phân tích: Tối đa 13 tháng ở dạng tổng hợp ẩn danh.
• Tài khoản đã đóng: Thông tin cơ bản được lưu tối đa 7 năm sau khi đóng tài khoản để phục vụ mục đích kiểm toán và tuân thủ pháp luật, sau đó sẽ bị xóa vĩnh viễn.

Sau khi hết thời hạn lưu trữ bắt buộc, ssv388 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân của bạn theo quy trình an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, thành viên ssv388 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của ssv388 hoàn toàn không dành cho người dưới 18 tuổi. ssv388 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, ngoại trừ những thông tin cần lưu giữ theo yêu cầu pháp lý.

Quy trình xác minh tuổi của ssv388 được thực hiện nghiêm ngặt trong bước KYC. Thành viên phải cung cấp giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu) để xác nhận đã đủ 18 tuổi trước khi được phép thực hiện giao dịch tài chính.

ssv388 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, ssv388 sẽ thông báo cho thành viên thông qua:

• Email gửi đến địa chỉ đã đăng ký.
• Thông báo nổi bật trên giao diện nền tảng ssv388.tech.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ ssv388 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Chính sách bảo mật hiện hành có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây được thay thế hoàn toàn bởi văn bản này.