svuu2 — Chính Sách Bảo Mật

1 Mục Đích Thu Thập & Sử Dụng Dữ Liệu

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu tuân thủ.
• Xử lý giao dịch nạp/rút tiền VND qua các kênh thanh toán được chấp thuận.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại kịp thời.
• Phát hiện và ngăn chặn gian lận, rửa tiền, và các hành vi vi phạm điều khoản sử dụng.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách.
• Cá nhân hóa trải nghiệm chơi game và đề xuất ưu đãi phù hợp với sở thích của bạn.
• Phân tích dữ liệu ẩn danh để cải thiện chất lượng dịch vụ và hiệu suất nền tảng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi cần thiết.

2 Chia Sẻ Thông Tin Với Bên Thứ Ba

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi nhận mã định danh người dùng ẩn danh để cung cấp nội dung game.
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC được chứng nhận nhận thông tin CCCD/hộ chiếu để xác minh độ tuổi và danh tính.
• Yêu cầu pháp lý: svuu2 sẽ cung cấp thông tin cho cơ quan pháp luật khi có lệnh tòa án hoặc yêu cầu điều tra hợp pháp.
• Chống gian lận: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các hệ thống phát hiện gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi.

3 Cookie & Công Nghệ Theo Dõi

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và cài đặt bảo mật — không thể tắt vì cần thiết cho hoạt động của trang.
• Cookie phân tích ẩn danh: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn chơi game, cài đặt tài khoản và lịch sử duyệt web trong phiên hiện tại.
• Token bảo mật: Mã thông báo xác thực ngắn hạn để bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

4 Bảo Mật Dữ Liệu Tài Chính & Giao Dịch VND

• Mã hóa end-to-end cho mọi giao dịch nạp/rút tiền VND — thông tin tài chính không bao giờ được truyền dưới dạng văn bản thuần túy.
• Không lưu trữ số thẻ đầy đủ — chỉ lưu mã thông báo thanh toán (token) được cấp bởi nhà cung cấp thanh toán đã được chứng nhận.
• Xác minh hai chiều cho các giao dịch rút tiền lớn — yêu cầu xác nhận bổ sung qua OTP hoặc email đã đăng ký.
• Giám sát giao dịch bất thường 24/7 — hệ thống tự động gắn cờ và tạm dừng các giao dịch có dấu hiệu gian lận hoặc rửa tiền.
• Tài khoản ngân hàng/ví điện tử dùng để rút tiền phải đứng tên chủ tài khoản svuu2 để ngăn chặn rửa tiền qua bên thứ ba.

5 Thời Gian Lưu Trữ & Xóa Dữ Liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ tài chính.
• Lịch sử giao dịch VND: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Thông tin xác minh KYC: Lưu trữ theo yêu cầu của các quy định chống rửa tiền hiện hành.
• Dữ liệu tài khoản bị đóng không vi phạm: Xóa an toàn sau khi hoàn thành thời hạn lưu trữ bắt buộc.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà svuu2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu (ngoài dữ liệu bắt buộc lưu giữ theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Bảo Vệ Người Chưa Thành Niên

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua CCCD/hộ chiếu.
• Không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi một cách có chủ ý.
• Xóa ngay lập tức mọi dữ liệu nếu phát hiện tài khoản thuộc về người chưa đủ tuổi.
• Khuyến khích phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung để hạn chế trẻ em truy cập nền tảng.
• Nếu bạn nghi ngờ có người chưa đủ tuổi đang sử dụng tài khoản, hãy báo cáo ngay cho bộ phận hỗ trợ qua email.

8 Thay Đổi Chính Sách Bảo Mật

• Chúng tôi sẽ đăng thông báo nổi bật trên trang web và ứng dụng di động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng có tài khoản hoạt động sẽ nhận được thông báo qua email đã đăng ký.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật theo mỗi phiên bản mới.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự đồng ý với phiên bản chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.