Chính Sách Bảo Mật stuv2 – Cam Kết Bảo Vệ Dữ Liệu

Khi bạn đăng ký và sử dụng dịch vụ tại stuv2, chúng tôi thu thập một số loại thông tin cá nhân theo từng nhóm như sau:

stuv2 chỉ thu thập dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể, áp dụng nguyên tắc tối thiểu hóa dữ liệu (data minimization). Chúng tôi không yêu cầu thông tin nào vượt quá phạm vi cần thiết để cung cấp dịch vụ an toàn và hợp lệ.

stuv2 sử dụng thông tin cá nhân bạn cung cấp vào các mục đích sau đây — tất cả đều phục vụ trực tiếp cho trải nghiệm của bạn hoặc nghĩa vụ pháp lý của chúng tôi:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn gian lận và đảm bảo mỗi người dùng chỉ có một tài khoản duy nhất trên nền tảng stuv2.
• Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền, xử lý rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào điện thoại một cách chính xác và an toàn.
• Cung cấp dịch vụ cá cược: Ghi nhận lệnh cược, tính toán kết quả, phân phối tiền thưởng và duy trì lịch sử giao dịch minh bạch cho người dùng.
• Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ phòng chống rửa tiền, xác minh tuổi và xác thực danh tính theo yêu cầu của cơ quan có thẩm quyền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ chăm sóc người dùng.
• Bảo mật nền tảng: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa từ bên ngoài.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của từng người chơi.
• Giao tiếp marketing (có đồng ý): Gửi thông báo về khuyến mãi, giải thưởng và sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin từ stuv2.

stuv2 không sử dụng dữ liệu cá nhân của bạn để phân tích hành vi nhằm mục đích bán quảng cáo cho bên thứ ba, xây dựng hồ sơ tâm lý để thao túng hành vi cược, hay bất kỳ mục đích nào không được liệt kê rõ ràng trong văn bản này.

Mọi hoạt động xử lý dữ liệu cá nhân tại stuv2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để hoàn thành nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản stuv2.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC và lịch sử giao dịch tài chính theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — các hoạt động này phục vụ lợi ích chính đáng của cả stuv2 lẫn cộng đồng người chơi.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích tùy chọn — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

stuv2 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành cơ sở hạ tầng đám mây, dịch vụ xác minh KYC hoặc bảo mật mạng — chỉ nhận dữ liệu tối thiểu cần thiết và phải tuân thủ chính sách bảo mật của stuv2.
• Nhà cung cấp trò chơi: Tên người dùng và số dư tài khoản được chia sẻ với các nhà cung cấp game tích hợp (Live Casino, Slots, Esports) để vận hành phiên chơi. Không chia sẻ thông tin định danh cá nhân.
• Yêu cầu pháp lý: stuv2 sẽ cung cấp dữ liệu cho cơ quan thực thi pháp luật khi nhận được yêu cầu hợp lệ theo đúng thủ tục pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

stuv2 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, phân tích hành vi sử dụng và cải thiện hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trong tài khoản stuv2. Tắt cookie bắt buộc có thể làm gián đoạn chức năng đăng nhập và đặt cược.

stuv2 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ stuv2 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa tại rest bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên chỉ được truy cập đúng lượng dữ liệu cần thiết cho công việc của mình, không hơn. Mọi truy cập đều được ghi log.
• Giám sát liên tục: Hệ thống SIEM giám sát 24/7 để phát hiện các hành vi xâm nhập, truy cập bất thường hoặc rò rỉ dữ liệu trong thời gian thực.
• Kiểm tra bảo mật định kỳ: stuv2 thực hiện penetration testing và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.

Thời gian lưu trữ dữ liệu: stuv2 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp. Dữ liệu kỹ thuật (log truy cập) được xóa sau 12 tháng.

stuv2 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Dịch vụ stuv2 nghiêm cấm hoàn toàn người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người vị thành niên.

Nếu stuv2 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước. Toàn bộ số dư trong tài khoản sẽ bị thu hồi theo chính sách phòng chống gian lận.

stuv2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản cá nhân khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ stuv2 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại theo quy trình tiêu chuẩn.

Các phiên bản trước của Chính sách bảo mật stuv2 được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật stuv2, muốn thực hiện quyền dữ liệu cá nhân hoặc cần báo cáo sự cố bảo mật, hãy liên hệ chúng tôi qua các kênh sau: