Chính Sách Bảo Mật Sunwin IT – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Sunwin IT chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định và bảo vệ cộng đồng người chơi. Không thu thập thêm bất cứ thứ gì vượt ngoài phạm vi đó.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh và giới tính khi đăng ký tài khoản.
• Số điện thoại và địa chỉ email dùng để liên lạc và xác thực.
• Ảnh CMND/CCCD hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch.
• Nội dung bạn gửi qua hệ thống hỗ trợ hoặc live chat.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt sử dụng.
• Lịch sử đăng nhập bao gồm thời gian, địa điểm và thiết bị.
• Toàn bộ lịch sử đặt cược, nạp/rút tiền và các thao tác trong tài khoản.
• Dữ liệu cookie và phiên làm việc trên trang web.
• Thông tin kỹ thuật về hiệu năng kết nối và thời gian phản hồi.

Sunwin IT sử dụng dữ liệu thu thập được vào các mục đích cụ thể, minh bạch — không bao giờ dùng dữ liệu của bạn cho mục đích ngoài danh sách dưới đây mà không có sự đồng ý:

• Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, đặt cược, nạp/rút tiền và lịch sử giao dịch.
• Xác minh danh tính: Tuân thủ quy trình KYC để ngăn chặn gian lận và rửa tiền theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo sớm và bảo vệ số dư người chơi.
• Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách và cảnh báo bảo mật.
• Chơi có trách nhiệm: Theo dõi mẫu chơi để phát hiện sớm dấu hiệu cờ bạc có hại và can thiệp kịp thời.
• Marketing (chỉ khi có đồng ý): Gửi thông tin khuyến mãi phù hợp nếu bạn đã bật tùy chọn này trong cài đặt tài khoản.

Mọi hoạt động xử lý dữ liệu cá nhân tại Sunwin IT đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Tuân thủ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và ngăn chặn lạm dụng nền tảng.
• Sự đồng ý: Đối với marketing và cookie tùy chọn — bạn có thể rút lại đồng ý bất cứ lúc nào qua phần cài đặt tài khoản.

Sunwin IT không chia sẻ thông tin cá nhân của bạn với bên ngoài trừ các trường hợp cụ thể và hạn chế sau đây. Mỗi trường hợp đều được kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền — không nhận dữ liệu cá nhân ngoài phạm vi đó.
• Nhà cung cấp trò chơi: Các công ty game cung cấp sản phẩm casino hoặc thể thao có thể nhận mã người chơi ẩn danh để đồng bộ kết quả — không bao giờ nhận họ tên hay CMND.
• Dịch vụ đám mây: Hạ tầng lưu trữ sử dụng các nhà cung cấp đám mây uy tín với hợp đồng xử lý dữ liệu nghiêm ngặt và mã hóa đầu cuối.
• Cơ quan pháp luật: Chỉ cung cấp dữ liệu theo lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền — và chỉ trong phạm vi yêu cầu.

Dữ liệu của bạn được bảo vệ bằng nhiều lớp biện pháp kỹ thuật và tổ chức — không dựa vào một cơ chế đơn lẻ. Cụ thể, Sunwin IT áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ — đặc biệt là thông tin tài chính và giấy tờ tùy thân.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên có vai trò cụ thể mới được truy cập từng nhóm dữ liệu — nguyên tắc "cần biết mới được biết".
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ.
• Giám sát bất thường 24/7 bằng hệ thống phát hiện xâm nhập tự động với cảnh báo thời gian thực.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý bởi đội bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký kỹ thuật và IP: Xóa sau 12 tháng kể từ ngày ghi nhận.
• Cookie marketing: Hết hiệu lực sau 30 ngày hoặc khi bạn rút đồng ý.

Là người dùng của Sunwin IT, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không còn chính xác hoặc đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết — trừ dữ liệu bắt buộc lưu theo pháp luật.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được dùng cho marketing hoặc phân tích hành vi.
• Quyền di chuyển: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút đồng ý: Rút lại bất kỳ đồng ý xử lý dữ liệu nào trước đó mà không bị ảnh hưởng đến dịch vụ cốt lõi.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@sunwinit.app kèm tiêu đề "Yêu cầu quyền riêng tư" và thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

Sunwin IT nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không thu thập có chủ đích bất kỳ dữ liệu nào của người chưa đủ 18 tuổi.

• Quy trình xác minh tuổi được thực hiện bắt buộc trong quá trình đăng ký tài khoản.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em đang sử dụng dịch vụ, vui lòng liên hệ ngay qua email support@sunwinit.app để được xử lý ưu tiên.

Sunwin IT có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi như sau:

• Thông báo qua email đăng ký ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Banner thông báo hiển thị trên trang chủ và trang chính sách trong suốt thời gian chuyển tiếp.
• Phiên bản cũ luôn được lưu trữ và có thể tra cứu theo yêu cầu.
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, Sunwin IT sẽ yêu cầu xác nhận đồng ý chủ động thay vì chỉ thông báo.

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ Sunwin IT qua:

• Email bảo mật: support@sunwinit.app — tiêu đề ghi rõ "Yêu cầu quyền riêng tư" hoặc "Báo cáo bảo mật".
• Live Chat: Trực tiếp trên trang sunwinit.app — phản hồi trong vòng 2 phút trong giờ cao điểm.
• FAQ: Xem giải đáp nhanh tại trang câu hỏi thường gặp.

Thời gian xử lý: yêu cầu quyền dữ liệu được phản hồi trong 72 giờ; báo cáo sự cố bảo mật được ưu tiên xử lý trong vòng 24 giờ. Mọi liên lạc đều được bảo mật và không ảnh hưởng đến trạng thái tài khoản của bạn.