Chính Sách Bảo Mật
sunwins

1. Thu Thập Thông Tin Cá Nhân

sunwins thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ tốt nhất, tuân thủ quy định pháp lý và bảo vệ sự an toàn của cộng đồng người chơi. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, v.v.), số ví điện tử MoMo hoặc ZaloPay. sunwins không bao giờ lưu trữ mã PIN, mật khẩu ngân hàng hoặc thông tin thẻ tín dụng đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện bạn gửi đến đội ngũ chăm sóc khách hàng của sunwins.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ hệ thống.
• Dữ liệu hành vi trên nền tảng: Các trang đã xem, trò chơi đã chơi, thời gian phiên đăng nhập, lịch sử đặt cược và giao dịch.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 4 về chính sách Cookie.
• Dữ liệu vị trí địa lý: Thông tin quốc gia/vùng lãnh thổ dựa trên địa chỉ IP để tuân thủ các hạn chế địa lý theo quy định pháp lý.

2. Mục Đích Sử Dụng Dữ Liệu

sunwins sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

3. Chia Sẻ và Tiết Lộ Thông Tin

sunwins không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

3.1. Đối tác dịch vụ được ủy quyền

sunwins có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ được ủy quyền để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và dịch vụ phân tích dữ liệu. Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

3.2. Yêu cầu pháp lý

sunwins có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý. Trong trường hợp này, sunwins sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và nỗ lực thông báo cho người dùng nếu pháp luật cho phép.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố hoặc bất kỳ hoạt động bất hợp pháp nào, sunwins có quyền chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận, cơ quan tài chính hoặc cơ quan thực thi pháp luật mà không cần thông báo trước cho người dùng.

4. Cookie và Công Nghệ Theo Dõi

sunwins sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Cookie bắt buộc (Necessary Cookies)

Đây là các cookie thiết yếu không thể tắt vì chúng cần thiết để nền tảng hoạt động đúng cách. Chúng bao gồm cookie phiên đăng nhập (session cookies), cookie bảo mật CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ. Không có thông tin nhận dạng cá nhân nào được lưu trữ trong các cookie này.

4.2. Cookie phân tích (Analytics Cookies)

sunwins sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện hiệu năng và trải nghiệm sử dụng. Dữ liệu phân tích được xử lý ở dạng tổng hợp và không thể truy ngược về danh tính cá nhân.

4.3. Cookie chức năng (Functional Cookies)

Những cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ giao diện, giới hạn đặt cược đã thiết lập và các cài đặt cá nhân hóa khác giúp trải nghiệm của bạn trở nên mượt mà và nhất quán hơn.

4.4. Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn từ chối hoặc xóa cookie. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sunwins.

5. Bảo Mật và Lưu Trữ Dữ Liệu

sunwins đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu tĩnh (data at rest) cho các thông tin nhạy cảm như mật khẩu (bcrypt hashing), số tài khoản ngân hàng và tài liệu KYC.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng.
• Giám sát hệ thống 24/7 với cảnh báo tức thì khi phát hiện hoạt động bất thường.

5.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và quyền truy cập được giới hạn theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Tất cả nhân viên sunwins đều ký kết thỏa thuận bảo mật thông tin và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

6. Quyền Của Người Dùng

sunwins tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau đây bằng cách liên hệ với đội ngũ hỗ trợ qua email [email protected] hoặc qua Live Chat trên nền tảng:

6.1. Quyền truy cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sunwins đang lưu trữ về bạn. sun wins sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ, miễn phí cho lần đầu tiên.

6.2. Quyền chỉnh sửa

Nếu bất kỳ thông tin cá nhân nào của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sunwins cập nhật hoặc chỉnh sửa ngay lập tức. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần Hồ sơ tài khoản.

6.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống sunwins, trừ các trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền). Khi tài khoản bị đóng, dữ liệu sẽ được ẩn danh hóa hoặc xóa theo lịch trình lưu trữ quy định tại Mục 7.

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của sunwins, hoặc yêu cầu hạn chế việc xử lý trong thời gian giải quyết tranh chấp về tính chính xác của dữ liệu. Trong thời gian hạn chế xử lý, dữ liệu chỉ được lưu trữ và không bị sử dụng cho bất kỳ mục đích nào khác.

6.5. Quyền di chuyển dữ liệu

Theo yêu cầu, sunwins sẽ cung cấp dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để bạn có thể chuyển sang nền tảng khác nếu muốn.

6.6. Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing, thông báo khuyến mãi), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7. Thời Gian Lưu Trữ Dữ Liệu

sunwins chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về danh tính cá nhân của bạn nữa.

8. Thay Đổi Chính Sách Bảo Mật

sunwins có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các cải tiến về bảo mật. Khi có thay đổi, chúng tôi sẽ:

• Đăng phiên bản cập nhật lên trang sunwins.bio/chinh-sach-bao-mat với ngày hiệu lực mới.
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký nếu thay đổi có tính chất quan trọng ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các điều chỉnh lớn.

Việc bạn tiếp tục sử dụng dịch vụ sunwins sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.