Chính Sách Bảo Mật
Dữ Liệu Cá Nhân suwnin

Điều 1

Cam Kết Bảo Mật Chung

Chào mừng bạn đến với trang Chính sách bảo mật của suwnin — nền tảng cá cược trực tuyến hàng đầu dành riêng cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là điều thiêng liêng và không thể xâm phạm. Vì vậy, suwnin đặt việc bảo vệ dữ liệu cá nhân của người dùng lên hàng đầu trong mọi quyết định vận hành và phát triển nền tảng.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách suwnin thu thập, xử lý, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại suwnin.org. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách truy cập trang web, và bất kỳ ai tương tác với các kênh hỗ trợ của suwnin bao gồm Live Chat, Telegram, Zalo và email.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ suwnin, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để đóng tài khoản và xóa dữ liệu theo yêu cầu.

Điều 2

Dữ Liệu Chúng Tôi Thu Thập

suwnin chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản, tuân thủ các nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi trở lên.
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC.

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền bằng VNĐ.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng.
• Số dư tài khoản và lịch sử hoạt động cá cược (phục vụ kiểm toán và phòng chống gian lận).

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Lịch sử điều hướng và tương tác trên nền tảng suwnin.
• Dữ liệu cookie và localStorage theo quy định tại Điều 5 của Chính sách này.

Điều 3

Mục Đích Sử Dụng Dữ Liệu

suwnin sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Các mục đích sử dụng dữ liệu bao gồm:

1. Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch nạp/rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa, và vận hành các tính năng cá cược.
2. Xác minh tuổi và danh tính: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định pháp luật Việt Nam về phòng chống cờ bạc bất hợp pháp.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
4. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) tại Việt Nam.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng (dữ liệu ẩn danh hóa) để tối ưu hóa giao diện, hiệu suất và trải nghiệm tổng thể trên nền tảng.
6. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận) qua email hoặc các kênh hỗ trợ tiếng Việt.
7. Chơi có trách nhiệm: Theo dõi mô hình hoạt động để xác định dấu hiệu cờ bạc có hại và hỗ trợ người dùng có nhu cầu tự giới hạn hoặc tự loại trừ.

Điều 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

suwnin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ hợp pháp và hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game providers) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính nhận ảnh giấy tờ và thông tin cá nhân trong phạm vi cần thiết để hoàn tất quy trình xác minh.
• Cơ quan nhà nước có thẩm quyền: suwnin có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý tại Việt Nam. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho bạn khi được phép làm vậy.
• Đối tác phân tích: Dữ liệu hành vi đã được ẩn danh hóa (không chứa thông tin nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích để cải thiện hiệu suất nền tảng.

Mọi bên thứ ba được suwnin chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật kỹ thuật phù hợp.

Điều 5

Cookie Và Công Nghệ Theo Dõi

suwnin sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel theo dõi) để cung cấp trải nghiệm người dùng nhất quán, an toàn và được cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web suwnin.org.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ, múi giờ, định dạng số VNĐ và các cài đặt giao diện cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện bố cục và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ vị trí bất thường, brute-force password, và các cuộc tấn công bot tự động.

Điều 6

Lưu Trữ Và Xóa Dữ Liệu

suwnin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn bắt buộc bởi pháp luật Việt Nam.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống của suwnin hoặc được ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quy định tại Điều 7 của Chính sách này, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.

Điều 7

Quyền Của Người Dùng

Là người dùng tại Việt Nam, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. suwnin cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền sau:

1. Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ về tất cả dữ liệu cá nhân mà suwnin đang lưu trữ liên quan đến bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
2. Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Đối với thông tin nhận dạng, việc chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung.
3. Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi tài khoản bị đóng và không còn nghĩa vụ pháp lý lưu trữ. Dữ liệu giao dịch tài chính có thể phải lưu trữ theo quy định pháp lý tối thiểu 7 năm.
4. Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu suwnin tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng được giải quyết.
5. Quyền phản đối: Bạn có quyền phản đối việc suwnin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
6. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển đến nền tảng khác nếu bạn mong muốn.
7. Quyền rút lại sự đồng ý: Với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Điều 8

Bảo Mật Dữ Liệu Kỹ Thuật

suwnin đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ suwnin được mã hóa bằng TLS 1.3 (SSL 256-bit), đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): suwnin cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua ứng dụng authenticator hoặc SMS OTP để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên suwnin có quyền hạn cụ thể và cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: suwnin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày với mã hóa đầy đủ, lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.

Điều 9

Bảo Vệ Trẻ Em Và Vị Thành Niên

suwnin áp dụng chính sách không khoan nhượng đối với việc người dưới 18 tuổi sử dụng nền tảng. Đây không chỉ là yêu cầu pháp lý tại Việt Nam mà còn là cam kết đạo đức cốt lõi của suwnin trong việc bảo vệ thế hệ trẻ khỏi tác hại của cờ bạc.

• suwnin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình xác minh độ tuổi bắt buộc được thực hiện trong quá trình đăng ký và xác minh KYC, yêu cầu giấy tờ tùy thân hợp lệ chứng minh đủ 18 tuổi.
• Nếu suwnin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu cá nhân sẽ bị xóa khỏi hệ thống trong vòng 30 ngày, và bất kỳ giao dịch nào sẽ được hoàn trả theo chính sách hoàn tiền áp dụng.
• Phụ huynh và người giám hộ phát hiện con em mình đã đăng ký tài khoản trên suwnin nên liên hệ ngay đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên và xóa dữ liệu.

Điều 10

Cập Nhật Chính Sách Bảo Mật

suwnin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật Việt Nam, thực hành ngành, hoặc khi chúng tôi bổ sung tính năng mới ảnh hưởng đến cách xử lý dữ liệu.

Khi có thay đổi quan trọng, suwnin sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ suwnin.org trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký tài khoản của bạn.
• Thông báo trong ứng dụng hoặc khi đăng nhập tài khoản lần tiếp theo.

Việc bạn tiếp tục sử dụng dịch vụ suwnin sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này có thể được gửi đến địa chỉ email [email protected] với tiêu đề "Chính sách bảo mật – [Nội dung yêu cầu]". Đội ngũ bảo mật dữ liệu của suwnin cam kết phản hồi trong vòng 5 ngày làm việc bằng tiếng Việt.