Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Chào mừng bạn đến với Chính sách bảo mật của sunwim — nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam tại địa chỉ sunwim.io. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của bạn khi sử dụng bất kỳ dịch vụ trực tuyến nào.

Chính sách bảo mật này mô tả cách sunwim thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn — chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi, bao gồm website, ứng dụng di động, trò chơi trực tuyến và tất cả các tính năng liên quan.

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng sunwim, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, đối tác liên kết và bất kỳ cá nhân nào tương tác với dịch vụ của sunwim thông qua bất kỳ kênh nào.

sunwim cam kết chỉ sử dụng dữ liệu của bạn trong phạm vi đã được nêu rõ trong chính sách này và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng hash một chiều).
• Xác minh danh tính (KYC): Ảnh chụp căn cước công dân hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie để đối chiếu, địa chỉ cư trú hiện tại.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — chỉ lưu token bảo mật do cổng thanh toán cung cấp).
• Thông tin liên lạc: Nội dung chat, email hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng.

2.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời lượng phiên chơi, lịch sử đặt cược, trò chơi đã truy cập, tần suất sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 về chính sách cookie.

sunwim chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được giới hạn ở mức độ cần thiết tối thiểu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và xác nhận lịch sử đặt cược, cung cấp kết quả trò chơi và thưởng khuyến mãi.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy trình KYC (Biết Khách Hàng), phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc các hành vi vi phạm điều khoản dịch vụ.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực hai yếu tố (2FA), gửi cảnh báo bảo mật và hỗ trợ khôi phục tài khoản khi cần thiết.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển các tính năng mới phù hợp với nhu cầu thực tế của người chơi Việt Nam.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch và các thông tin dịch vụ thiết yếu qua email hoặc SMS.

Mọi hoạt động xử lý dữ liệu cá nhân của sunwim đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng cùng Chính sách bảo mật này, bạn đồng ý cho sunwim xử lý dữ liệu cần thiết để cung cấp dịch vụ. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa sunwim và thành viên, bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

sunwim cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ thông tin cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền như VNPay, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sunwim.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng và công nghệ (máy chủ, CDN, dịch vụ email) tiếp cận dữ liệu với phạm vi tối thiểu cần thiết và phải ký cam kết bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: sunwim sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp lý.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi lừa đảo nghiêm trọng, sunwim có thể chia sẻ thông tin hạn chế với các tổ chức tài chính hoặc cơ quan bảo vệ người tiêu dùng để ngăn chặn tổn hại lan rộng.

sunwim sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo hoạt động cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Được sử dụng để phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng sunwim.

sunwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên sunwim, có thể đọc mật khẩu thực của bạn.
• Mã hóa truyền tải: Mọi kết nối giữa thiết bị của bạn và máy chủ sunwim đều sử dụng giao thức TLS 1.3, đảm bảo dữ liệu không thể bị nghe lén trong quá trình truyền tải.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên và hệ thống chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập và vá lỗ hổng trong thời gian nhanh nhất có thể.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý độc lập để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Thời gian lưu trữ dữ liệu: sunwim lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch tài chính theo quy định của pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Theo quy định của pháp luật Việt Nam và chính sách của sunwim, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ sunwim qua email [email protected]:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sunwim đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sunwim cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp, yêu cầu xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Yêu cầu sunwim tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi dữ liệu đang được cập nhật.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

sunwim cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

sunwim nghiêm túc thực hiện trách nhiệm bảo vệ người chơi, đặc biệt là các nhóm dễ bị tổn thương. Dịch vụ của sunwim chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Xác minh độ tuổi: Mọi thành viên đăng ký đều phải trải qua quy trình xác minh danh tính và độ tuổi. Tài khoản của người dưới 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện.
• Không thu thập dữ liệu trẻ em: sunwim không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu của trẻ vị thành niên, chúng tôi sẽ xóa ngay lập tức.
• Công cụ tự bảo vệ: Thành viên có thể sử dụng các tính năng tự kiểm soát như đặt giới hạn nạp tiền hàng ngày, tự loại trừ tạm thời hoặc vĩnh viễn, và yêu cầu thời gian làm mát (cooling-off period).
• Bảo mật dữ liệu người chơi có trách nhiệm: Thông tin về lịch sử tự loại trừ và các biện pháp bảo vệ bản thân được lưu trữ riêng biệt và bảo mật ở mức độ cao nhất.

sunwim có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang chính sách và nâng số phiên bản tương ứng.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh những thay đổi đã được thực hiện.

Việc bạn tiếp tục sử dụng dịch vụ sunwim sau ngày có hiệu lực của chính sách mới được xem là sự đồng ý của bạn với những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sunwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — đội ngũ bảo mật phản hồi trong vòng 24 giờ làm việc.
• Zalo: sunwim.support — hỗ trợ trực tuyến từ 08:00 đến 22:00 hàng ngày.
• Telegram: @sunwim_official — hỗ trợ nhanh cho các vấn đề khẩn cấp về tài khoản và bảo mật.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, mô tả rõ ràng yêu cầu của bạn và tài liệu xác minh danh tính nếu cần thiết. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.

Trong trường hợp bạn không hài lòng với cách sunwim giải quyết khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.