Chính Sách
Bảo Mật sunwi

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được sunwi thu thập, xử lý và lưu trữ khi bạn:

• Đăng ký và sử dụng tài khoản trên nền tảng sunwi.co.
• Truy cập trang web, ứng dụng di động hoặc bất kỳ dịch vụ kỹ thuật số nào của sunwi.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do sunwi tổ chức.
• Liên hệ với đội ngũ hỗ trợ khách hàng của sunwi qua bất kỳ kênh nào.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) qua nền tảng sunwi.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng sunwi. Chúng tôi không chịu trách nhiệm về cách thức xử lý dữ liệu của các tổ chức độc lập đó.

sunwi thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian ở lại, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử cược, kết quả game, lịch sử nạp và rút tiền, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và thành phố truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân, dữ liệu phân tích sử dụng.

sunwi sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược, thanh toán nạp/rút tiền, và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính người dùng, đặc biệt trong quá trình xử lý các giao dịch tài chính có giá trị lớn.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, thao túng hệ thống và các hành vi vi phạm pháp luật.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không xác định cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Hỗ trợ chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, chương trình khuyến mãi và cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật Việt Nam và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, sunwi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách bảo mật này, bạn cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và duy trì tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích chính đáng: Bảo vệ an toàn hệ thống, phòng chống gian lận và duy trì chất lượng dịch vụ là các hoạt động vì lợi ích chính đáng của cả sunwi và người dùng.

sunwi có thể chia sẻ một số dữ liệu cá nhân với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa – chỉ nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác – nhận ID người chơi ẩn danh để cung cấp trò chơi, không nhận thông tin định danh thực.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để hỗ trợ xác minh tài liệu pháp lý của người dùng.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu được chứng nhận ISO 27001, cam kết không truy cập nội dung dữ liệu người dùng.

5.2 Theo yêu cầu pháp lý: sunwi có nghĩa vụ cung cấp dữ liệu khi nhận được lệnh của cơ quan pháp luật Việt Nam có thẩm quyền. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng liên quan trừ khi bị cấm theo quy định pháp luật.

sunwi sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của sunwi.

7.1 Biện pháp bảo mật kỹ thuật: sunwi triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ sunwi.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu.
• Mật khẩu người dùng được lưu dưới dạng bcrypt hash – sunwi không thể đọc mật khẩu gốc của bạn.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Giám sát hệ thống 24/7 với cơ chế phát hiện xâm nhập tự động.
• Phân quyền truy cập nội bộ nghiêm ngặt – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.

7.2 Thời hạn lưu trữ: Dữ liệu được lưu trữ theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: 90 ngày.
• Dữ liệu sau khi đóng tài khoản: Xóa trong vòng 90 ngày, ngoại trừ dữ liệu tài chính bắt buộc giữ theo luật.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà sunwi lưu giữ:

Dịch vụ sunwi được thiết kế dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam – cụ thể là tại các trung tâm dữ liệu đặt tại Singapore và Nhật Bản phục vụ nhu cầu dự phòng và độ trễ thấp cho người dùng khu vực Đông Nam Á.

Việc chuyển dữ liệu xuyên biên giới này được thực hiện tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP. Các máy chủ lưu trữ dự phòng nước ngoài đều được chứng nhận ISO 27001 và áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn Việt Nam. sunwi đảm bảo dữ liệu của người dùng Việt Nam được bảo vệ ở mức độ như nhau dù lưu trữ ở đâu.

sunwi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc nâng cấp hệ thống. Mọi thay đổi sẽ được đăng tải tại trang này kèm theo ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng – chẳng hạn như mở rộng phạm vi thu thập dữ liệu hay thay đổi mục đích sử dụng dữ liệu – sunwi sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo trong ứng dụng. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của chính sách mới đồng nghĩa bạn đã chấp thuận các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ dữ liệu của sunwi theo các kênh sau:

• Email: [email protected] – tiêu đề "Yêu cầu về dữ liệu cá nhân" – phản hồi trong 30 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 tại sunwi.co – phù hợp với các câu hỏi khẩn cấp về bảo mật tài khoản.
• Telegram: @sunwi_support – phản hồi trong vòng 5–10 phút trong giờ hoạt động.

Trong trường hợp bạn không hài lòng với cách sunwi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam – cơ quan có thẩm quyền giám sát việc tuân thủ quy định về bảo vệ dữ liệu cá nhân tại Việt Nam.