Chính Sách Bảo Mật Dữ Liệu Tại Sunwin Con

Chính sách bảo mật của sunwin con áp dụng với tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản nhưng có tương tác với hệ thống – kể cả khi chỉ truy cập trang chủ mà không thực hiện bất kỳ hành động nào khác.

Chúng tôi là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về cách thức thu thập và xử lý thông tin cá nhân của bạn. Mọi hoạt động xử lý dữ liệu được thực hiện đúng theo cam kết trong tài liệu này và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế áp dụng.

Để vận hành dịch vụ an toàn và cung cấp trải nghiệm tốt nhất, sunwin con thu thập các loại dữ liệu sau:

Sunwin con sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả trò chơi và cấp phát khuyến mãi.
• Xác minh danh tính (KYC): Đảm bảo chỉ người từ 18 tuổi trở lên sử dụng dịch vụ; ngăn chặn gian lận và rửa tiền theo nghĩa vụ tuân thủ pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản trong tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi (ở dạng ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Hỗ trợ khách hàng: Tra cứu lịch sử để xử lý khiếu nại nhanh chóng, chính xác và công bằng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông báo hệ thống quan trọng qua email hoặc SMS.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu tại sunwin con đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ bạn đã đăng ký sử dụng (vận hành tài khoản, xử lý giao dịch).
• Tuân thủ nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ – trong các trường hợp lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Sunwin con tuyệt đối không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ chia sẻ thông tin cần thiết để xác nhận và hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho sunwin con – nhận dữ liệu phiên chơi ở mức tối thiểu để vận hành trò chơi; không nhận thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác thực giấy tờ tùy thân – cam kết bảo mật và không lưu trữ dữ liệu lâu dài.
• Cơ quan pháp luật: Sunwin con có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Sunwin con triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 / SSL 256-bit. Kết nối không được mã hóa sẽ bị từ chối tự động.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Có sẵn cho tất cả tài khoản và bắt buộc cho các thao tác nhạy cảm như đổi mật khẩu, thêm tài khoản ngân hàng mới.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7, tự động cảnh báo và cô lập khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Sunwin con thực hiện kiểm tra thâm nhập (pentest) và audit bảo mật ít nhất 2 lần/năm bởi bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập đều được ghi log.

Sunwin con lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: 5 năm sau khi quan hệ khách hàng kết thúc.
• Dữ liệu kỹ thuật (log, IP): 12 tháng kể từ ngày phát sinh, sau đó được ẩn danh hóa hoặc xóa.
• Lịch sử chat hỗ trợ: 3 năm để phục vụ giải quyết tranh chấp sau này.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi nhận dạng.

Sunwin con sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý tùy chọn cookie trong phần "Cài đặt Cookie" trên website hoặc trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng.

Với tư cách người dùng sunwin con, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của sunwin con chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ, trừ những gì bắt buộc phải lưu theo nghĩa vụ báo cáo pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã cung cấp thông tin cho sunwin con, hãy liên hệ ngay với chúng tôi qua email support@sunwincon.net.

Sunwin con có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ trước ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ đăng ký của bạn với tóm tắt những thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ để bạn có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu xóa tài khoản trước ngày hiệu lực.

Mọi thắc mắc, yêu cầu hoặc báo cáo liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ sunwin con:

• Email bảo mật dữ liệu: support@sunwincon.net – tiêu đề "[BẢO MẬT DỮ LIỆU]"
• Live Chat 24/7: Kênh hỗ trợ trực tiếp trên website sunwin con
• Câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp

Nếu bạn phát hiện lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, hãy báo cáo ngay cho chúng tôi. Sunwin con cam kết phản hồi mọi báo cáo bảo mật trong vòng 24 giờ và thực hiện các biện pháp khắc phục kịp thời.