Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại SVDeptrai

1. Giới Thiệu Và Phạm Vi Áp Dụng

SVDeptrai hiểu rằng dữ liệu cá nhân là tài sản của bạn – không phải của chúng tôi. Chính sách bảo mật này được xây dựng để bạn biết chính xác mình đang trao cho svdeptrai những thông tin gì, chúng tôi dùng để làm gì và bạn có thể làm gì để kiểm soát dữ liệu đó.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng svdeptrai từ lãnh thổ Việt Nam, bao gồm người dùng trang web, ứng dụng di động và bất kỳ dịch vụ liên quan nào mang thương hiệu svdeptrai. Chính sách không áp dụng cho các website bên thứ ba mà bạn có thể truy cập thông qua các liên kết từ nền tảng của chúng tôi.

2. Dữ Liệu Chúng Tôi Thu Thập

SVDeptrai chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho bạn. Cụ thể bao gồm:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, mật khẩu (được mã hóa ngay lập tức).
• Thông tin xác minh danh tính: Ảnh CCCD/CMND hoặc hộ chiếu khi được yêu cầu xác minh (KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến đội ngũ svdeptrai.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác trong ứng dụng, lịch sử cược.
• Dữ liệu thiết bị: ID thiết bị (trên ứng dụng di động), thông tin phiên đăng nhập.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên, cài đặt giao diện, trạng thái giỏ cược.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể, rõ ràng. SVDeptrai không dùng dữ liệu ngoài các mục đích đã công bố dưới đây:

Loại dữ liệu	Mục đích sử dụng
Thông tin đăng ký	Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập
Thông tin tài chính	Xử lý nạp/rút tiền, phòng chống gian lận và rửa tiền
Dữ liệu hành vi	Cải thiện trải nghiệm người dùng, phát hiện hoạt động bất thường
Địa chỉ IP & thiết bị	Bảo mật tài khoản, phát hiện đăng nhập lạ, tuân thủ địa lý
Cookie phiên	Duy trì trạng thái đăng nhập, ghi nhớ tùy chỉnh giao diện
Lịch sử liên lạc	Giải quyết khiếu nại, đào tạo chất lượng hỗ trợ

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

SVDeptrai xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản và giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ – trong phạm vi không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Gửi thông báo khuyến mãi và cập nhật tính năng – bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

SVDeptrai không bán, cho thuê hoặc trao đổi dữ liệu cá nhân với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với đơn vị xác minh được chứng nhận theo đúng quy định pháp luật Việt Nam.
• Cơ quan nhà nước: SVDeptrai có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Đối tác kỹ thuật: Nhà cung cấp hạ tầng đám mây và bảo mật có thể tiếp cận dữ liệu dưới sự ràng buộc hợp đồng bảo mật nghiêm ngặt.

6. Cookie Và Công Nghệ Theo Dõi

SVDeptrai sử dụng cookie và công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cá nhân hóa trải nghiệm của bạn. Cụ thể có ba nhóm cookie:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật form, lưu trạng thái giỏ cược. Không thể tắt nhóm này.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để chúng tôi hiểu cách người dùng dùng svdeptrai và cải thiện tính năng. Bạn có thể từ chối nhóm này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân. Tắt nhóm này có thể khiến một số tùy chỉnh bị mất khi đóng trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chỉnh quyền riêng tư trong tài khoản svdeptrai của mình.

7. Bảo Mật Kỹ Thuật

SVDeptrai đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ svdeptrai được mã hóa bằng TLS 1.3 – giao thức bảo mật hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua SMS OTP và ứng dụng xác thực cho mọi tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay khi có hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: SVDeptrai thực hiện kiểm thử thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Phân quyền nội bộ: Nhân viên svdeptrai chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ – áp dụng nguyên tắc least privilege.

8. Thời Gian Lưu Trữ Dữ Liệu

SVDeptrai không lưu dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ 5 năm kể từ ngày tài khoản được đóng hoặc lần giao dịch cuối cùng.
• Nhật ký kỹ thuật (logs): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phiên: Tự động hết hạn khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Khi dữ liệu không còn cần thiết và không có nghĩa vụ pháp lý nào yêu cầu lưu giữ, svdeptrai sẽ xóa hoặc ẩn danh hóa một cách an toàn.

9. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình trên svdeptrai: