Chính Sách Bảo Mật sunw

sunw nhận thức rõ rằng dữ liệu cá nhân là tài sản quan trọng thuộc quyền sở hữu hợp pháp của mỗi cá nhân. Chúng tôi xây dựng chính sách bảo mật này với mục tiêu đảm bảo rằng mọi thông tin bạn cung cấp cho sunw đều được xử lý một cách hợp pháp, minh bạch, an toàn và chỉ trong phạm vi cần thiết để cung cấp dịch vụ.

Chính sách này áp dụng cho:

• Toàn bộ thông tin cá nhân bạn cung cấp khi đăng ký tài khoản sunw.
• Dữ liệu phát sinh trong quá trình sử dụng dịch vụ cá cược, game, thanh toán và hỗ trợ khách hàng.
• Thông tin thu thập tự động khi bạn truy cập website sunw.one.
• Dữ liệu từ các bên thứ ba khi bạn sử dụng phương thức đăng nhập hoặc thanh toán qua bên thứ ba được ủy quyền.

sunw thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

sunw không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu y tế hay xu hướng tình dục của người dùng.

sunw sử dụng dữ liệu của bạn chỉ cho các mục đích sau đây, theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập và xử lý những gì thực sự cần thiết:

• Cung cấp và duy trì dịch vụ: Xác thực tài khoản, xử lý giao dịch nạp rút tiền, quản lý ví tiền và lịch sử cược.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC theo yêu cầu pháp lý, đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ sunw.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi rửa tiền, lạm dụng khuyến mãi, giả mạo danh tính và hoạt động cờ bạc bất hợp pháp.
• Hỗ trợ khách hàng: Trả lời thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của các cơ quan quản lý nhà nước có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi để phát hiện sớm các dấu hiệu cờ bạc có hại và can thiệp kịp thời theo chương trình chơi có trách nhiệm của sunw.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp ẩn danh để cải thiện trải nghiệm người dùng trên nền tảng sunw.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo mật tài khoản và cập nhật dịch vụ quan trọng qua SMS.

sunw xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ mà sunw cam kết khi bạn đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: sunw có nghĩa vụ pháp lý phải lưu giữ và xử lý một số dữ liệu nhất định theo quy định về phòng chống rửa tiền, tài trợ khủng bố và các quy định về dịch vụ tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ là lợi ích hợp pháp chính đáng của sunw.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu nhất định (như gửi thông tin tiếp thị), sunw sẽ xin phép và chỉ xử lý khi có sự đồng ý rõ ràng của bạn.

sunw chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp rút theo yêu cầu của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Một số thông tin phiên chơi được chia sẻ với nhà cung cấp game (như PG Soft, Pragmatic Play) để đảm bảo trải nghiệm chơi game liên tục và xử lý tranh chấp.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được chia sẻ với đối tác KYC được chứng nhận để thực hiện quá trình xác minh.
• Cơ quan nhà nước có thẩm quyền: sunw có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành.
• Chuyển giao doanh nghiệp: Trong trường hợp sunw tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng sẽ được thông báo trước cho bạn và tiếp tục được bảo vệ theo chính sách này.

Tất cả các bên thứ ba nhận dữ liệu từ sunw đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định cụ thể.

sunw sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Lưu trữ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và tùy chọn game để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Dữ liệu sử dụng ẩn danh giúp sunw hiểu cách người dùng tương tác với nền tảng để cải tiến giao diện và tính năng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sunw.

7.1. Thời hạn lưu trữ. sunw lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản và giao dịch: lưu trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: lưu trong 2 năm kể từ lần tương tác cuối.
• Cookie phân tích: dữ liệu phiên được xóa sau 30 ngày; cookie chức năng sau 12 tháng.

7.2. Biện pháp bảo mật kỹ thuật. sunw áp dụng các biện pháp bảo mật kỹ thuật toàn diện bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm.
• Băm mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Giám sát hệ thống và phát hiện bất thường 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu mã hóa tại nhiều trung tâm dữ liệu địa lý phân tán.

sunw tôn trọng và đảm bảo đầy đủ các quyền pháp lý của bạn đối với dữ liệu cá nhân. Bạn có quyền:

Trong một số trường hợp, để cung cấp dịch vụ tốt nhất, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam, ví dụ như nhà cung cấp game quốc tế hay dịch vụ hạ tầng điện toán đám mây.

Khi thực hiện việc chuyển dữ liệu ra ngoài Việt Nam, sunw đảm bảo:

• Quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết hợp đồng bảo vệ dữ liệu (Data Processing Agreement – DPA) với các đối tác nhận dữ liệu.
• Áp dụng các điều khoản hợp đồng mẫu được chuẩn hóa quốc tế để bảo vệ quyền lợi của bạn.

sunw có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo vệ dữ liệu tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sunw sẽ gửi thông báo qua SMS đến số điện thoại đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được hiểu là bạn đã chấp nhận chính sách bảo mật được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại về chính sách bảo mật này hay cách sunw xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer) của sunw:

Nếu bạn không hài lòng với phản hồi của sunw về yêu cầu bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền riêng tư có thẩm quyền tại Việt Nam.