Chính Sách Bảo Mật Sunwin S – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách Sunwin S thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web sunwins.mobi, ứng dụng di động Sunwin S và các dịch vụ liên quan ("Dịch vụ"). Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và toàn cầu có sử dụng Dịch vụ của chúng tôi.

Sunwin S hoạt động với tư cách là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Chúng tôi cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Sunwin S thu thập các loại thông tin sau nhằm cung cấp Dịch vụ an toàn, cá nhân hóa và phù hợp với quy định pháp lý:

Sunwin S sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã nêu trong Chính sách này:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan dựa trên lịch sử và sở thích của bạn.
• Liên lạc và thông báo: Gửi thông tin về giao dịch, thay đổi chính sách, khuyến mãi (nếu bạn đã đồng ý nhận).
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với Dịch vụ để cải thiện tính năng và hiệu suất hệ thống.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của Sunwin S đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính khách hàng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng Dịch vụ phục vụ tất cả người dùng.
• Sự đồng ý của bạn: Gửi thông báo tiếp thị, sử dụng cookie phân tích không thiết yếu và xử lý dữ liệu cho các mục đích tùy chọn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Sunwin S cam kết không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt nghiêm ngặt:

Tất cả đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với Sunwin S và chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao. Chúng tôi không cho phép đối tác dùng dữ liệu của bạn cho mục đích riêng của họ.

Sunwin S đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ Sunwin S đều được bảo vệ bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản ứng tức thì với các mối đe dọa.
• Kiểm toán bảo mật định kỳ: Sunwin S thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên Sunwin S chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại trung tâm dữ liệu dự phòng tách biệt địa lý.

Sunwin S sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như đăng nhập, duy trì phiên làm việc và bảo mật. Loại này không thể tắt.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Dịch vụ, từ đó cải thiện tính năng và nội dung. Dữ liệu được ẩn danh hóa.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc bảng điều khiển cookie của Sunwin S. Tắt cookie phân tích không ảnh hưởng đến khả năng sử dụng Dịch vụ, nhưng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

Sunwin S chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích đã nêu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể truy ngược về cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa được thực hiện tự động và được kiểm toán định kỳ.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại Sunwin S. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc:

Sunwin S không cung cấp Dịch vụ cho người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ tuổi sử dụng nền tảng.

Nếu Sunwin S phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả trừ đi các khoản khuyến mãi, và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã sử dụng Sunwin S, vui lòng liên hệ ngay với chúng tôi qua email support@sunwins.mobi để được hỗ trợ xử lý.

Sunwin S có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ các quy định pháp luật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang này trong giai đoạn chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực, điều đó có nghĩa là bạn đã chấp nhận Chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách Sunwin S xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: support@sunwins.mobi
• Trung tâm trợ giúp: sunwins.mobi/trung-tam-tro-giup
• Câu hỏi thường gặp: sunwins.mobi/faq

Chúng tôi có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer – DPO) sẵn sàng hỗ trợ bạn trong giờ hành chính từ thứ Hai đến thứ Sáu. Mọi yêu cầu liên quan đến quyền riêng tư sẽ được xử lý bảo mật và không ảnh hưởng đến tài khoản hay dịch vụ bạn đang sử dụng.

Nếu bạn cho rằng Sunwin S đã xử lý dữ liệu không đúng quy định và chưa giải quyết thỏa đáng sau khi liên hệ với chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.