Chính Sách Bảo Mật Suvip79 – Dữ Liệu Của Bạn Được Bảo Vệ Toàn Diện

Chính sách bảo mật này ("Chính sách") mô tả cách Suvip79 ("chúng tôi", "nền tảng") thu thập, xử lý và bảo vệ thông tin cá nhân của bất kỳ cá nhân nào ("bạn", "thành viên") truy cập hoặc sử dụng dịch vụ tại suvip79.net.

Chính sách này áp dụng cho toàn bộ sản phẩm và dịch vụ của Suvip79 bao gồm trang web, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng, chương trình khuyến mãi và tất cả các kênh tương tác khác giữa bạn và nền tảng.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ tính năng nào của Suvip79, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ. Chính sách này hoạt động cùng với Điều khoản và Điều kiện của Suvip79.

Suvip79 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, ngăn chặn gian lận và tuân thủ các yêu cầu pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Chúng tôi không chủ động thu thập thông tin nhạy cảm như số CCCD/CMND, ngày sinh, địa chỉ nhà ở trừ khi bắt buộc để xác minh danh tính theo yêu cầu pháp lý hoặc khi bạn yêu cầu xử lý giao dịch có giá trị lớn.

Suvip79 sử dụng dữ liệu thu thập được chỉ cho các mục đích dưới đây. Không có mục đích nào ngoài danh sách này được thực hiện mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, ghi nhận kết quả cá cược, cấp phát thưởng theo chương trình khuyến mãi.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo tính hợp lệ của tài khoản, phát hiện hoạt động bất thường, ngăn chặn rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Lưu lịch sử liên lạc để nhân viên hỗ trợ có bối cảnh đầy đủ khi giải quyết vấn đề của bạn nhanh hơn, không cần hỏi lại từ đầu.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, tốc độ tải trang và luồng sử dụng của nền tảng Suvip79.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật tài khoản, cập nhật quan trọng về điều khoản và chính sách qua số điện thoại đã đăng ký.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của Suvip79 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu – ví dụ như tạo tài khoản, xử lý giao dịch và ghi nhận kết quả cá cược tại Suvip79.
• Lợi ích hợp pháp: Khi Suvip79 có lợi ích hợp pháp trong việc xử lý dữ liệu – như phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích này không lấn át quyền lợi của bạn.
• Nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc để tuân thủ yêu cầu của cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý ngành.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên – ví dụ như gửi thông tin khuyến mãi qua kênh mới – Suvip79 sẽ xin phép bạn một cách rõ ràng và riêng biệt.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các xử lý dữ liệu dựa trên cơ sở đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Suvip79 không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích kinh doanh của họ. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật và pháp lý:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu ràng buộc bởi các thỏa thuận bảo mật với Suvip79.
• Nhà cung cấp trò chơi: Các nhà cung cấp nội dung casino như Evolution Gaming, Pragmatic Play nhận thông tin phiên chơi (không phải thông tin danh tính đầy đủ) để xử lý kết quả và phát hiện gian lận.
• Dịch vụ hạ tầng đám mây: Máy chủ lưu trữ dữ liệu của Suvip79 được cung cấp bởi nhà cung cấp điện toán đám mây uy tín. Dữ liệu được mã hóa và nhà cung cấp không có quyền truy cập vào nội dung dữ liệu.
• Cơ quan pháp luật: Suvip79 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp có thẩm quyền từ cơ quan điều tra, tòa án hoặc cơ quan quản lý.

Bảo vệ dữ liệu của thành viên không chỉ là việc đặt mật khẩu – Suvip79 áp dụng một hệ thống bảo mật nhiều lớp được thiết kế để chống lại cả tấn công từ bên ngoài lẫn rò rỉ từ nội bộ:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ Suvip79 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – cùng chuẩn bảo mật mà các ngân hàng thương mại lớn tại Việt Nam đang áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài khoản tài chính được mã hóa ở trạng thái lưu trữ. Mật khẩu được băm (hash) một chiều – ngay cả nhân viên Suvip79 cũng không thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có vai trò cụ thể cần thiết cho công việc của họ, áp dụng nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm soát.
• Kiểm tra bảo mật định kỳ: Suvip79 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ với sự tham gia của đội ngũ bảo mật độc lập bên ngoài.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động và lưu trữ tại các địa điểm vật lý khác nhau để phòng sự cố thiên tai hoặc lỗi phần cứng.

Trong trường hợp xảy ra sự cố bảo mật có ảnh hưởng đến dữ liệu của bạn, Suvip79 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về thông báo vi phạm dữ liệu.

Suvip79 sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, cải thiện trải nghiệm và phân tích cách người dùng tương tác với nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, nhớ giỏ cược và cài đặt người dùng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web để Suvip79 hiểu trang nào được dùng nhiều, luồng nào gây khó khăn và cần cải thiện. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute force và xác minh thiết bị đáng tin cậy của bạn để rút ngắn quy trình xác minh.
• Dữ liệu phiên chơi: Thông tin kỹ thuật về phiên chơi (ping, tốc độ kết nối, lỗi xảy ra) được thu thập để chẩn đoán sự cố kỹ thuật và cải thiện hiệu suất hệ thống.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể khiến một số tính năng của Suvip79 không hoạt động đúng. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có sẵn trong phần cài đặt của trình duyệt đó.

Là thành viên của Suvip79, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi đang nắm giữ. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà Suvip79 đang lưu trữ về bạn, bao gồm nguồn thu thập, mục đích xử lý và danh sách bên thứ ba đã được chia sẻ (nếu có).
• Quyền chỉnh sửa: Yêu cầu sửa chính xác dữ liệu không đúng hoặc không đầy đủ. Đối với thông tin như số điện thoại và tài khoản ngân hàng, cần trải qua quy trình xác minh để đảm bảo an toàn.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý hoặc khi dữ liệu bị xử lý trái pháp luật. Lưu ý một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi bạn tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đó.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu của bạn sẽ được thực hiện ngay lập tức.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu bằng văn bản đến support@suvip79.net với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin tài khoản để xác minh danh tính. Suvip79 sẽ phản hồi trong vòng 30 ngày và giải thích rõ ràng nếu không thể đáp ứng một phần yêu cầu.

Dịch vụ của Suvip79 dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con của mình đã tạo tài khoản tại Suvip79, hãy liên hệ ngay với chúng tôi qua email support@suvip79.net. Yêu cầu của bạn sẽ được xử lý ưu tiên và kín đáo.

Suvip79 có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện tại luôn được đăng tại trang này với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu cốt lõi, Suvip79 cam kết thông báo qua SMS hoặc email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn sẽ không bao giờ bị bất ngờ bởi thay đổi chính sách tại Suvip79.

Nếu bạn không hài lòng với cách Suvip79 xử lý yêu cầu bảo mật dữ liệu của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.