Bảo Vệ Dữ Liệu Của Bạn – Cam Kết Từ sunwim

Chính sách bảo mật này ("Chính sách") mô tả cách sunwim ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng sunwim.app cùng các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và bất kỳ cá nhân nào tương tác với dịch vụ của sunwim thông qua bất kỳ phương tiện kỹ thuật số nào.

Bằng việc sử dụng dịch vụ sunwim, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

sunwim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hoá một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân hai mặt, ảnh selfie xác nhận danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý giao dịch nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng sunwim.

2.2. Thông tin thu thập tự động:

sunwim sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng sunwim.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

sunwim xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép sunwim xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để sunwim tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: sunwim có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.

sunwim không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và công cụ bảo mật có thể tiếp cận dữ liệu ẩn danh hoặc được mã hoá trong phạm vi cần thiết để cung cấp dịch vụ cho sunwim.
• Yêu cầu pháp lý: sunwim có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh toà án hoặc theo quy định pháp luật bắt buộc.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của sunwim hoặc đảm bảo an toàn cho người dùng khác.

sunwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie tuỳ chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tuỳ chọn hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

sunwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Tất cả dữ liệu truyền giữa thi ết bị của bạn và máy chủ sunwim được bảo vệ bằng giao thức TLS 1.3 với mã hoá SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ theo nguyên tắc tối thiểu đặc quyền.
• Xác thực hai lớp (2FA): Hệ thống nội bộ của sunwim yêu cầu xác thực đa yếu tố cho mọi nhân viên truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sunwim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

sunwim lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sunwim.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần thiết.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xoá khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

sunwim áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá vĩnh viễn khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho sunwim, vui lòng liên hệ ngay với chúng tôi qua live chat 24/7 để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu quốc tế, sunwim đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi thực sự cần thiết và với lượng dữ liệu tối thiểu.

sunwim ưu tiên lưu trữ dữ liệu người dùng Việt Nam trên các máy chủ đặt tại Việt Nam để đảm bảo tuân thủ quy định về bản địa hoá dữ liệu.

sunwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ sunwim.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động sunwim (nếu bạn đã bật thông báo).

Việc bạn tiếp tục sử dụng dịch vụ sunwim sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sunwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Kênh hỗ trợ nhanh nhất – phản hồi trong vòng 2 phút ngay trên nền tảng sunwim.app.
• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Thời gian làm việc: Hỗ trợ 24/7, tất cả các ngày trong tuần kể cả ngày lễ và Tết.

Đội ngũ bảo mật dữ liệu của sunwim gồm các chuyên gia người Việt, sẵn sàng hỗ trợ bạn bằng tiếng Việt tự nhiên, thân thiện và chuyên nghiệp. Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý nghiêm túc và phản hồi trong thời gian cam kết.