Chính Sách Bảo Mật sunw – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách bảo mật này do sunw ban hành và áp dụng đối với tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng sunw.bio, bao gồm phiên bản trình duyệt web và ứng dụng di động (nếu có). Chính sách này điều chỉnh cách sunw xử lý dữ liệu cá nhân của người dùng tại Việt Nam và các quốc gia có hiệu lực pháp lý liên quan.

Chính sách này được xây dựng phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định pháp luật hiện hành khác của Việt Nam. sunw cam kết xử lý dữ liệu cá nhân một cách hợp pháp, công bằng, minh bạch và chỉ vì những mục đích chính đáng.

sunw thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

sunw sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tương ứng với từng loại dữ liệu đã thu thập:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản sunw, xử lý giao dịch nạp/rút tiền qua MoMo và ZaloPay, cung cấp truy cập vào casino, nổ hũ, cá cược thể thao và đá gà
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền, xác minh độ tuổi người chơi (đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ), và ngăn chặn gian lận
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, tấn công mạng và các mối đe dọa bảo mật khác
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, điều chỉnh giao diện theo thiết bị, và cung cấp khuyến mãi phù hợp với lịch sử sử dụng
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời
• Phân tích và cải thiện: Phân tích cách người dùng tương tác với nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng
• Thông tin pháp lý và thuế: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và cơ quan quản lý nhà nước có thẩm quyền

Mọi hoạt động xử lý dữ liệu cá nhân tại sunw đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản sunw và chấp nhận Chính sách bảo mật này, bạn cho phép sunw xử lý dữ liệu cho các mục đích được mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sunw.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ sunw mà bạn đã chấp nhận, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: sunw có nghĩa vụ xử lý một số dữ liệu để tuân thủ các quy định pháp luật Việt Nam, bao gồm yêu cầu KYC, báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: sunw xử lý một số dữ liệu vì lợi ích hợp pháp chính đáng, bao gồm phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích hành vi người dùng để cải thiện dịch vụ.

sunw không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, sunw có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp dịch vụ kỹ thuật cho sunw (nhà cung cấp game như Evolution Gaming, Pragmatic Play; cổng thanh toán MoMo, ZaloPay; nhà cung cấp dịch vụ đám mây; công ty phân tích) có thể truy cập dữ liệu ở mức cần thiết tối thiểu để thực hiện dịch vụ của họ. Tất cả đều ký kết thỏa thuận bảo mật ràng buộc với sunw.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp yêu cầu hợp pháp từ cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, sunw sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
• Tổ chức phòng chống gian lận: sunw có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền quốc tế trong trường hợp phát hiện hoạt động đáng ngờ, nhằm bảo vệ toàn bộ cộng đồng người chơi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng một phần/toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với cam kết bên nhận tiếp tục bảo vệ dữ liệu theo các tiêu chuẩn ít nhất tương đương Chính sách này.

sunw sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là phân loại cookie sunw sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng sunw – duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ tiếng Việt, bảo vệ chống CSRF. Không thể tắt cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với sunw – trang nào được truy cập nhiều nhất, thông báo lỗi kỹ thuật, thời gian tải trang. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện, game yêu thích để cải thiện trải nghiệm trong những lần truy cập tiếp theo.
• Cookie phân tích: sunw sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng thể và cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa và không gắn với danh tính cá nhân.

Bạn có thể kiểm soát việc sử dụng cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng quan trọng của sunw không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch.

sunw triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy dữ liệu:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ sunw được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit – tiêu chuẩn tương đương các ngân hàng trực tuyến lớn như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính, mật khẩu (sử dụng bcrypt với salt ngẫu nhiên) và số giấy tờ tùy thân được mã hóa khi lưu trữ trong cơ sở dữ liệu sunw.
• Xác thực đa yếu tố (MFA): Hệ thống xác thực 2 lớp qua OTP SMS cho người dùng, và kiểm soát truy cập nội bộ nghiêm ngặt cho đội ngũ kỹ thuật sunw.
• Phân quyền truy cập tối thiểu: Nhân viên sunw chỉ được truy cập dữ liệu người dùng cần thiết tối thiểu cho vai trò công việc cụ thể của họ. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: sunw thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các công ty bảo mật độc lập bên thứ ba.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động bất thường trong hệ thống sunw liên tục mọi giờ mọi ngày.

sunw chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Các thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, sunw sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Trong trường hợp dữ liệu không thể xóa ngay lập tức (ví dụ do yêu cầu sao lưu hệ thống), dữ liệu sẽ được cô lập và bảo vệ cho đến khi có thể xóa hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và chính sách của sunw, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến bộ phận bảo mật của sunw qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản của bạn]". sunw sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ sunw được thiết kế độc quyền cho người từ đủ 18 tuổi trở lên. sunw không có ý định thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu sunw phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

sunw áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi sử dụng nền tảng, bao gồm xác minh ngày sinh khi đăng ký và quy trình KYC bắt buộc trước khi rút tiền. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản sunw, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Nền tảng sunw có thể chứa liên kết đến các dịch vụ của bên thứ ba như nhà cung cấp game (cổng game slot, live casino), cổng thanh toán (MoMo, ZaloPay, VNPay) hoặc kênh hỗ trợ (Zalo, Telegram). Chính sách bảo mật của sunw không áp dụng cho các nền tảng bên thứ ba này.

sunw khuyến nghị bạn đọc chính sách bảo mật của từng nền tảng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ. sunw không chịu trách nhiệm về cách các bên thứ ba thu thập, sử dụng hoặc bảo vệ dữ liệu của bạn trên nền tảng của họ.

sunw có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng, sunw sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ sunw và màn hình đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo qua email hoặc SMS đến địa chỉ/số điện thoại đã đăng ký (áp dụng cho thay đổi ảnh hưởng đến quyền lợi quan trọng của người dùng)
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang tài liệu này và số phiên bản tương ứng

Việc tiếp tục sử dụng dịch vụ sunw sau ngày hiệu lực của bản cập nhật đồng nghĩa với việc bạn đồng ý với Chính sách bảo mật đã sửa đổi. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quyền đã nêu tại Mục 9.

sunw có Bộ phận Bảo vệ Dữ liệu (Data Protection) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này và xử lý mọi yêu cầu liên quan đến quyền riêng tư. Để liên hệ:

• Email chuyên trách bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật") – phản hồi trong 24 giờ
• Live Chat 24/7: Yêu cầu kết nối với bộ phận "Bảo mật tài khoản" – phản hồi trong 5 phút
• Zalo & Telegram: Kênh hỗ trợ chính thức sunw – hỗ trợ tiếng Việt toàn thời gian

Người dùng cũng có quyền khiếu nại việc xử lý dữ liệu cá nhân lên Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền nếu không hài lòng với cách sunw xử lý yêu cầu của bạn.