Lưu ý quan trọng: Chính sách bảo mật này ("Chính Sách") điều chỉnh cách sunw ("Nền Tảng", "Chúng Tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng") khi bạn truy cập hoặc sử dụng các dịch vụ tại sunw.io. Bằng cách sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với Chính Sách này.
01
Thông Tin Chúng Tôi Thu Thập
sunw thu thập thông tin từ người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.
Thông tin bạn cung cấp trực tiếp:
| Loại dữ liệu |
Ví dụ cụ thể |
Mục đích thu thập |
| Thông tin tài khoản |
Tên đăng nhập, địa chỉ email, mật khẩu (dạng hash) |
Tạo và quản lý tài khoản |
| Thông tin danh tính |
Họ tên, ngày sinh, CCCD/CMND, ảnh chân dung |
Xác minh danh tính (KYC) và tuân thủ pháp lý |
| Thông tin liên lạc |
Số điện thoại, địa chỉ cư trú |
Hỗ trợ khách hàng và thông báo giao dịch |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay) |
Xử lý nạp/rút tiền |
Thông tin thu thập tự động:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
- Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập.
- Dữ liệu hành vi cá cược: loại trò chơi, mức cược, tần suất và kết quả (phục vụ phát hiện gian lận và chơi có trách nhiệm).
- Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 4).
- Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác).
Lưu ý: sunw không thu thập thông tin số thẻ tín dụng/ghi nợ đầy đủ. Tất cả giao dịch thẻ được xử lý trực tiếp bởi các đối tác thanh toán được chứng nhận PCI-DSS như Visa/Mastercard. sunw chỉ nhận kết quả giao dịch (thành công/thất bại) mà không nhận dữ liệu thẻ thô.
02
Mục Đích Sử Dụng Dữ Liệu
sunw sử dụng thông tin thu thập được vào các mục đích cụ thể, có căn cứ pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch tài chính, ghi nhận kết quả cá cược và duy trì lịch sử hoạt động của tài khoản.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết Khách Hàng), AML (Phòng Chống Rửa Tiền) theo yêu cầu pháp lý hiện hành.
- Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, đăng nhập bất thường, sử dụng tài khoản trái phép và các mối đe doạ bảo mật khác.
- Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách nhanh chóng và chính xác.
- Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hoá giao diện và phát triển tính năng mới.
- Thông báo dịch vụ: Gửi thông báo quan trọng về giao dịch, cập nhật điều khoản, thay đổi chính sách bảo mật và thông tin bảo mật tài khoản.
- Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.
Về tiếp thị và khuyến mãi: sunw chỉ gửi thông tin khuyến mãi khi bạn đã đồng ý nhận. Bạn có thể huỷ đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết "Huỷ đăng ký" ở cuối mỗi email hoặc thay đổi tuỳ chọn thông báo trong phần cài đặt tài khoản.
03
Chia Sẻ Thông Tin Với Bên Thứ Ba
sunw không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn dưới đây:
| Đối tượng nhận dữ liệu |
Loại dữ liệu được chia sẻ |
Lý do chia sẻ |
Đối tác thanh toán MoMo, ZaloPay, VNPay, ngân hàng nội địa |
Tên, số tài khoản, số tiền giao dịch |
Xử lý nạp/rút tiền an toàn |
Nhà cung cấp trò chơi Đối tác game bên thứ ba |
ID người dùng ẩn danh, số dư phiên chơi |
Vận hành sản phẩm game trên nền tảng |
Đơn vị xác minh danh tính Đối tác KYC được chứng nhận |
CCCD/CMND, ảnh chân dung, ngày sinh |
Xác minh tuổi và danh tính người dùng |
Cơ quan pháp luật Theo yêu cầu có thẩm quyền |
Dữ liệu liên quan đến vụ việc cụ thể |
Tuân thủ lệnh tư pháp, điều tra gian lận |
Dịch vụ hạ tầng kỹ thuật Nhà cung cấp điện toán đám mây, CDN |
Dữ liệu được mã hoá, không thể đọc trực tiếp |
Lưu trữ và vận hành hệ thống |
Tất cả các đối tác bên thứ ba mà sunw hợp tác đều phải ký kết Thoả Thuận Xử Lý Dữ Liệu (Data Processing Agreement) ràng buộc họ về nghĩa vụ bảo mật, cấm sử dụng dữ liệu ngoài phạm vi được uỷ quyền và yêu cầu tuân thủ các tiêu chuẩn bảo mật tương đương với sunw.
Trường hợp bất khả kháng: Nếu sunw tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong trường hợp này, sunw sẽ thông báo trước cho người dùng ít nhất 30 ngày và đảm bảo bên nhận dữ liệu cam kết tuân thủ chính sách bảo mật tương đương.
04
Cookie & Công Nghệ Theo Dõi
sunw sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:
-
Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, lưu giỏ cược và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt vì nếu không có chúng, dịch vụ sẽ không hoạt động được.
-
Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, thời gian trên trang, tỷ lệ thoát. Dữ liệu này giúp chúng tôi cải thiện giao diện và trải nghiệm chơi game.
-
Cookie tuỳ chỉnh (Tuỳ chọn): Ghi nhớ các tuỳ chọn cá nhân như ngôn ngữ hiển thị, giao diện yêu thích, tỷ lệ cược ưa dùng để mang lại trải nghiệm được cá nhân hoá hơn.
-
Cookie bảo mật (Bắt buộc): Phát hiện và ngăn chặn các hoạt động gian lận, giả mạo phiên đăng nhập (CSRF) và tấn công brute-force. Loại cookie này là thiết yếu cho an ninh tài khoản.
Kiểm soát Cookie: Bạn có thể quản lý tuỳ chọn cookie của mình thông qua banner cookie xuất hiện khi truy cập lần đầu, hoặc trong phần Cài Đặt Quyền Riêng Tư của tài khoản. Ngoài ra, hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari) đều cho phép bạn xóa hoặc chặn cookie trong phần cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng.
sunw không sử dụng các công nghệ theo dõi xuyên trang web (cross-site tracking) hay bán dữ liệu hành vi người dùng cho các mạng quảng cáo bên thứ ba. Mọi phân tích hành vi người dùng chỉ được thực hiện nội bộ và phục vụ duy nhất mục đích cải thiện dịch vụ sunw.
05
Bảo Mật & Lưu Trữ Dữ Liệu
sunw triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu người dùng được lưu trữ an toàn và chỉ những người có thẩm quyền mới được phép truy cập:
- Mã hoá dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hoá AES-256 ngay cả khi đang lưu trữ trong cơ sở dữ liệu, không chỉ khi truyền tải.
- Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên sunw chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
- Xác thực hai yếu tố bắt buộc: Toàn bộ nhân viên kỹ thuật và vận hành của sunw phải bật 2FA khi truy cập hệ thống nội bộ.
- Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và cảnh báo các hành vi bất thường trong thời gian thực.
- Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
- Kiểm tra thâm nhập (Penetration Testing): Định kỳ 6 tháng một lần, sunw thuê các chuyên gia bảo mật độc lập tiến hành kiểm tra thâm nhập toàn diện hệ thống.
Thời gian lưu trữ dữ liệu: sunw lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu trữ hồ sơ tài chính). Dữ liệu phiên và nhật ký truy cập được giữ tối đa 12 tháng. Sau các khoảng thời gian này, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn.
Lưu ý về dữ liệu tài chính: Theo quy định pháp luật về lưu trữ hồ sơ tài chính, một số dữ liệu giao dịch có thể được lưu trữ lâu hơn 5 năm theo yêu cầu bắt buộc. Trong trường hợp này, dữ liệu được lưu trữ trong kho lạnh (cold storage) riêng biệt, không kết nối với hệ thống hoạt động và chỉ được truy cập khi có yêu cầu pháp lý chính thức.
Là người dùng sunw, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ qua email [email protected]. sunw cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:
-
Quyền truy cập: Yêu cầu sunw cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
-
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Đối với thông tin tài khoản cơ bản, bạn có thể tự chỉnh sửa trực tiếp trong phần Cài Đặt Tài Khoản.
-
Quyền xoá ("quyền được quên lãng"): Yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể cần được giữ lại theo yêu cầu pháp lý.
-
Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối việc xử lý dữ liệu.
-
Quyền tính di động dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang dịch vụ khác.
-
Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
Xác minh danh tính khi thực hiện quyền: Để bảo vệ sự riêng tư của bạn, sunw sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến quyền dữ liệu. Điều này đảm bảo chúng tôi không vô tình tiết lộ hoặc thay đổi dữ liệu của bạn cho người khác.
07
Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi
sunw là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi một cách cố ý.
Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ tuổi và trải qua quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh. Nếu sunw phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi:
- Tài khoản sẽ bị khoá và đình chỉ ngay lập tức.
- Toàn bộ dữ liệu cá nhân của người dùng đó sẽ được xoá khỏi hệ thống trong vòng 30 ngày làm việc.
- Số dư trong tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn tiền phù hợp.
- Trường hợp nghiêm trọng có thể được báo cáo lên cơ quan bảo vệ trẻ em theo quy định pháp luật.
Nếu bạn phát hiện người chưa đủ tuổi đang sử dụng nền tảng: Vui lòng báo cáo ngay cho sunw qua email
[email protected]. Chúng tôi cam kết xử lý nhanh chóng mọi báo cáo liên quan đến bảo vệ người chưa thành niên.
08
Thay Đổi Chính Sách Bảo Mật
sunw có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, cập nhật công nghệ hoặc yêu cầu pháp lý mới. Chúng tôi cam kết minh bạch trong mọi thay đổi:
-
Thay đổi nhỏ (ví dụ: làm rõ ngôn từ, sửa lỗi chính tả): sunw sẽ cập nhật ngày "Phiên bản hiện hành" ở đầu trang mà không cần thông báo riêng.
-
Thay đổi quan trọng (ví dụ: thay đổi cách thu thập hoặc sử dụng dữ liệu, thêm đối tác mới nhận dữ liệu): sunw sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
-
Thay đổi ảnh hưởng đến quyền cơ bản (ví dụ: thay đổi mục đích sử dụng dữ liệu sang mục đích mới hoàn toàn): sunw sẽ yêu cầu sự đồng ý rõ ràng của người dùng trước khi áp dụng thay đổi đó với dữ liệu hiện có.
Phiên bản Chính Sách Bảo Mật đang có hiệu lực luôn được công bố tại địa chỉ sunw.io/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước khi thay đổi có hiệu lực.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại sunw, vui lòng liên hệ với chúng tôi theo thông tin dưới đây. Đội ngũ bảo mật và quyền riêng tư của sunw cam kết phản hồi mọi yêu cầu một cách nghiêm túc và kịp thời:
Thông tin liên hệ:
Email hỗ trợ bảo mật:
[email protected]
Thời gian phản hồi: Trong vòng 48 giờ làm việc
Hỗ trợ 24/7 bằng Tiếng Việt
Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: Tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xoá / khác) và mô tả ngắn gọn nhu cầu của bạn để chúng tôi xử lý nhanh nhất có thể.
Chính Sách Bảo Mật này được soạn thảo bằng tiếng Việt và có hiệu lực đối với tất cả người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và các bản dịch khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.