Chính Sách Bảo Mật
Của svwim

1 Giới Thiệu

Chào mừng bạn đến với svwim — cổng giải trí cá cược trực tuyến hàng đầu dành riêng cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ nền tảng trực tuyến nào, đặc biệt trong lĩnh vực giải trí và cá cược.

Chính sách bảo mật này mô tả chi tiết cách svwim ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ, bảo vệ và trong một số trường hợp cụ thể, chia sẻ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng website svwim.net cùng các dịch vụ liên quan.

svwim hoạt động theo các quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam liên quan đến bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và đặt quyền lợi của người dùng lên hàng đầu.

2 Thông Tin Chúng Tôi Thu Thập

svwim thu thập các loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng của chúng tôi. Dưới đây là phân loại chi tiết các thông tin có thể được thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung (selfie) để đối chiếu, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank,...), số ví điện tử (MoMo, ZaloPay, VNPay) dùng để thực hiện giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại của bạn.

2.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, mã định danh thiết bị (Device ID), múi giờ địa phương.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, luồng điều hướng trên website, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố, ví dụ: TP. Hồ Chí Minh, Hà Nội, Đà Nẵng). svwim không thu thập tọa độ GPS chính xác.
• Cookie và công nghệ theo dõi tương tự: Được mô tả chi tiết trong Điều 6 của chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

svwim chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và có cơ sở pháp lý rõ ràng. Dưới đây là toàn bộ các mục đích xử lý dữ liệu của chúng tôi:

svwim không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (như nhận thông báo tiếp thị) bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

svwim không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết (số tài khoản, số tiền) để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu với tư cách là đơn vị xử lý dữ liệu (data processor), không phải chủ sở hữu dữ liệu.
• Nhà cung cấp trò chơi: Một số thông tin k ỹ thuật tối thiểu có thể được chia sẻ với các đối tác cung cấp trò chơi (casino live, đá gà, nổ hũ) để đảm bảo tính công bằng và bảo mật của phiên chơi.
• Cơ quan nhà nước có thẩm quyền: svwim có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng, svwim có thể chia sẻ thông tin cần thiết với các tổ chức tài chính hoặc cơ quan thực thi pháp luật.

5 Bảo Mật Dữ Liệu Ưu tiên cao

svwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ svwim được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (băm một chiều bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa ngay khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tiên tiến giám sát và chặn các tấn công mạng phổ biến như SQL Injection, XSS, DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập định kỳ hàng quý.

5.2 Bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền và đã được đào tạo mới được phép truy cập dữ liệu cá nhân người dùng theo nguyên tắc "cần biết" (need-to-know).
• Tất cả nhân viên ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về quy trình xử lý dữ liệu.
• Nhật ký truy cập dữ liệu (audit log) được ghi lại và giám sát tự động để phát hiện hành vi bất thường.
• Quy trình phản ứng sự cố (incident response) được thiết lập sẵn, đảm bảo thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

6 Cookie & Công Nghệ Theo Dõi

svwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và bảo mật phiên làm việc. Những cookie này không thu thập thông tin nhận dạng cá nhân.
• Cookie phân tích hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian lưu lại,...) để cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của svwim. Thời hạn lưu trữ của cookie dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng tùy loại.

7 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

svwim lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên svwim.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các quy định về phòng chống rửa tiền (AML) và yêu cầu kiểm toán tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký truy cập hệ thống: Lưu trữ 90 ngày phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (nếu có đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn bảo quản, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được kiểm toán định kỳ. Dữ liệu được lưu trữ chủ yếu trên các máy chủ đặt tại Việt Nam và khu vực Đông Nam Á.

8 Quyền Của Người Dùng Quan trọng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại svwim:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà svwim đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp chúng tôi có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm ngừng xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Trẻ Em & Giới Hạn Độ Tuổi

svwim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

Quy trình xác minh tuổi (KYC) bắt buộc đối với tất cả người dùng là biện pháp chủ động của svwim để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với chúng tôi qua [email protected].

10 Liên Kết Đến Trang Web Bên Ngoài

Website svwim.net có thể chứa các liên kết đến trang web của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho svwim.net và các dịch vụ trực tiếp của svwim. svwim không chịu trách nhiệm về nội dung hay chính sách bảo mật của các trang web bên ngoài.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân trên đó.

11 Thay Đổi Chính Sách Bảo Mật

svwim có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện website trong ít nhất 30 ngày sau khi áp dụng thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ của svwim sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại svwim, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Telegram: @svwim_support — hỗ trợ trực tiếp 24/7 tất cả các ngày trong tuần.
• Tiêu đề email khuyến nghị: "Yêu cầu về quyền dữ liệu cá nhân – [Tên đăng nhập của bạn]" để được xử lý ưu tiên.

Đội ngũ bảo vệ dữ liệu của svwim cam kết xử lý mọi yêu cầu một cách nghiêm túc, bảo mật và đúng hạn theo quy định pháp luật Việt Nam.