Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi sunww và áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản và sử dụng dịch vụ tại nền tảng sunww, bao gồm trang web chính thức và mọi giao diện liên quan thuộc hệ sinh thái sunww.

Chính sách này giải thích rõ ràng: (i) loại dữ liệu cá nhân mà sunww thu thập; (ii) mục đích và cơ sở pháp lý của việc xử lý dữ liệu; (iii) đối tượng có thể tiếp cận dữ liệu của bạn; (iv) thời gian lưu trữ dữ liệu; và (v) các quyền bảo vệ dữ liệu mà bạn được hưởng với tư cách là người dùng.

Chính sách này được đọc đồng thời với Điều khoản & Điều kiện và hướng dẫn Chơi có trách nhiệm của sunww. Trong trường hợp có mâu thuẫn giữa các văn bản, Chính sách Bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

sunww thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) phục vụ giao dịch nạp/rút tiền.
• Số CMND/CCCD hoặc hộ chiếu khi xác minh danh tính theo yêu cầu KYC.
• Ảnh chân dung và ảnh tài liệu định danh (chỉ khi cần xác minh nâng cao).
• Nội dung liên lạc với bộ phận hỗ trợ qua email, Live Chat, Telegram hoặc Zalo.

2.2 Thông tin tự động thu thập:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị.
• Lịch sử đặt cược, số tiền giao dịch và kết quả trò chơi.
• Thời gian truy cập, trang đã xem và thời lượng phiên chơi.
• Dữ liệu cookie và mã định danh thiết bị (Device ID).
• Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS).

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC.
• Dữ liệu giao dịch từ cổng thanh toán và ngân hàng đối tác.
• Thông tin từ các chương trình tiếp thị liên kết (nếu bạn đến từ kênh giới thiệu).

sunww sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

sunww cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của sunww đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: sunww có nghĩa vụ xác minh danh tính người chơi (KYC), lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: sunww xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc sử dụng cookie phân tích nâng cao, sunww chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sunww không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với cổng thanh toán, ngân hàng và ví điện tử (như Vietcombank, MoMo, ZaloPay) để xử lý nạp/rút tiền. Các đối tác này chỉ được dùng dữ liệu đúng mục đích giao dịch.
• Nhà cung cấp dịch vụ KYC: Dữ liệu định danh được chia sẻ với đối tác xác minh danh tính để thực hiện quy trình KYC bắt buộc.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận một phần dữ liệu trong phạm vi hợp đồng xử lý dữ liệu (DPA) ký kết với sunww.
• Cơ quan nhà nước có thẩm quyền: sunww có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, sunww có thể chia sẻ thông tin với các nền tảng khác trong khuôn khổ liên minh phòng chống gian lận để bảo vệ người chơi.

sunww sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không làm ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (số trang xem, thời gian phiên, nguồn truy cập) giúp sunww cải thiện sản phẩm.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (trò chơi yêu thích, cài đặt hiển thị) để mang lại trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.
• Cookie marketing: Dùng để phục vụ quảng cáo phù hợp trên các kênh kỹ thuật số. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cá cược.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách.

sunww chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và phòng chống gian lận.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) áp dụng tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ khi kết thúc quan hệ kinh doanh — tùy thời điểm nào đến sau.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 2 năm để phục vụ xem xét tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Từ 30 ngày đến 12 tháng tùy loại cookie, sau đó tự động xóa.
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, sunww sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

sunww áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ sunww.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được phân quyền phù hợp mới có thể truy cập từng loại dữ liệu cụ thể trong phạm vi nhiệm vụ của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng 2FA cho toàn bộ tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Giám sát và cảnh báo 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động truy cập dữ liệu và cảnh báo tức thì khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: sunww thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên nhiều máy chủ địa lý phân tán, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sunww đang lưu giữ:

• Quyền truy cập: Yêu cầu sunww cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — ngoại trừ dữ liệu phải lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cung cấp trước đó bất kỳ lúc nào mà không bị phạt.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo bằng chứng xác minh danh tính. sunww cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ cá cược trực tuyến của sunww chỉ dành cho người từ đủ 18 tuổi trở lên. sunww tuyệt đối không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

Trong quy trình đăng ký, người dùng phải xác nhận đã đủ tuổi pháp lý. sunww cũng thực hiện xác minh tuổi thông qua quy trình KYC đối với tài khoản có giao dịch tài chính. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, sunww sẽ lập tức:

• Đóng băng tài khoản và hoàn trả số tiền nạp (nếu có).
• Xóa toàn bộ dữ liệu cá nhân liên quan ngay khi xác minh xong.
• Từ chối mọi yêu cầu đăng ký lại từ cùng thiết bị hoặc thông tin định danh.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á — Thái Bình Dương của các nhà cung cấp dịch vụ đám mây lớn.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, sunww đảm bảo:

• Quốc gia hoặc vùng lãnh thổ đích có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết điều khoản xử lý dữ liệu (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu tại nước ngoài.
• Mọi dữ liệu chuyển ra nước ngoài đều được mã hóa trong quá trình truyền tải.
• Đối tác nước ngoài bị ràng buộc bởi các nghĩa vụ bảo mật tương đương quy định trong Chính sách này.

sunww có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Hiển thị thông báo nổi bật trên giao diện chính của nền tảng sunww khi bạn đăng nhập.
• Gửi email thông báo đến địa chỉ đã đăng ký với tóm tắt các thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" tại đầu trang này.

Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ — ít nhất mỗi 6 tháng một lần — để luôn nắm rõ cách sunww bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sunww xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Live Chat: Truy cập nền tảng sunww và nhấn biểu tượng chat — hỗ trợ 24/7.
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của sunww.

Quy trình xử lý khiếu nại bảo mật tại sunww: (1) Tiếp nhận và xác nhận yêu cầu trong vòng 24 giờ; (2) Điều tra và đánh giá trong vòng 5 ngày làm việc; (3) Phản hồi quyết định bằng văn bản; (4) Thực hiện biện pháp khắc phục trong vòng 30 ngày kể từ ngày xác nhận vi phạm.

Nếu bạn không hài lòng với phản hồi của sunww, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.