Chính Sách Bảo Mật Sunwin To – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này được áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của Sunwin To thông qua trang web sunwinto.com, ứng dụng di động hoặc bất kỳ nền tảng kỹ thuật số nào khác thuộc Sunwin To. Điều này bao gồm người chơi đã xác minh tài khoản, người dùng khách và bất kỳ cá nhân nào tương tác với dịch vụ của chúng tôi.

Sunwin To hoạt động như một đơn vị kiểm soát dữ liệu theo nghĩa của các quy định bảo vệ dữ liệu hiện hành. Chúng tôi chịu trách nhiệm toàn bộ về cách dữ liệu cá nhân của bạn được thu thập, xử lý, lưu trữ và bảo vệ trong phạm vi hệ thống của Sunwin To.

Sunwin To chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi. Dưới đây là bảng tổng hợp các loại dữ liệu và cách chúng được thu thập:

Sunwin To không bao giờ thu thập mật khẩu dưới dạng văn bản thuần, thông tin thẻ tín dụng đầy đủ, hay bất kỳ dữ liệu nhạy cảm nào vượt quá yêu cầu vận hành hợp pháp của nền tảng.

Mỗi loại dữ liệu thu thập tại Sunwin To đều được sử dụng với mục đích cụ thể, rõ ràng và không vượt quá những gì cần thiết. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu tại Sunwin To:

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, khôi phục mật khẩu và duy trì hồ sơ người chơi.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch chính xác qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Tuân thủ KYC và AML: Xác minh danh tính theo yêu cầu pháp lý, phòng chống rửa tiền và gian lận tài chính.
• Cung cấp và cải thiện dịch vụ: Cá nhân hóa giao diện, đề xuất trò chơi phù hợp, phân tích hành vi để nâng cấp tính năng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật chính xác dựa trên lịch sử tài khoản.
• Liên lạc về dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật.
• Tiếp thị có đồng ý: Gửi thông tin khuyến mãi, ưu đãi và sự kiện mới chỉ khi bạn đã chủ động đồng ý nhận.
• Chơi game có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt công cụ tự bảo vệ kịp thời.

Sunwin To xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây. Mỗi hoạt động xử lý dữ liệu đều được gắn với ít nhất một trong các cơ sở pháp lý này:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để Sunwin To có thể cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, đặc biệt là xác minh KYC, lưu trữ hồ sơ tài chính và báo cáo theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp: Sunwin To có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì tính toàn vẹn của dịch vụ và cải thiện trải nghiệm người chơi – miễn là lợi ích đó không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hay sử dụng cookie phân tích, Sunwin To chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, chủ động từ phía bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

Sunwin To không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi cần thiết được truyền đến các nhà cung cấp game (như nhà cung cấp Live Casino, Slots) để đảm bảo trải nghiệm chơi game liền mạch. Chỉ dữ liệu kỹ thuật tối thiểu được chia sẻ.
• Cơ quan pháp luật: Sunwin To có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền theo đúng quy định của pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Cơ quan cấp phép: Dữ liệu tuân thủ KYC/AML có thể được chia sẻ với cơ quan giám sát và cấp phép trong khuôn khổ nghĩa vụ pháp lý của Sunwin To.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hệ thống có quyền truy cập giới hạn vào dữ liệu theo đúng phạm vi nhiệm vụ kỹ thuật của họ, và đều phải ký thỏa thuận xử lý dữ liệu.

Sunwin To áp dụng các biện pháp kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ Sunwin To đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt), thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người chơi và bắt buộc cho mọi tài khoản quản trị nội bộ.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên Sunwin To chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ. Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Sunwin To tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu kỹ thuật và log hệ thống được xóa sau 12 tháng. Dữ liệu tiếp thị được xóa ngay khi bạn rút lại sự đồng ý.

Sunwin To sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất trang và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong tài khoản Sunwin To. Lưu ý rằng việc tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của trang web.

Sunwin To tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Tất cả các yêu cầu về quyền dữ liệu đều được xử lý miễn phí trong vòng 30 ngày làm việc:

Sunwin To tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là nguyên tắc không thể thỏa hiệp và được thực thi thông qua nhiều lớp kiểm soát:

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC, dựa trên tài liệu tùy thân do cơ quan nhà nước cấp.
• Hệ thống phát hiện tự động các dấu hiệu bất thường trong hành vi giao dịch có thể liên quan đến người chưa thành niên.
• Sunwin To không chủ động thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả.
• Cha mẹ hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ Sunwin To có thể liên hệ ngay qua support@sunwinto.com để được hỗ trợ xử lý khẩn cấp.

Sunwin To có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, quy định pháp luật hoặc các thực hành bảo mật tốt nhất. Quy trình thông báo thay đổi của Sunwin To như sau:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Sunwin To sẽ thông báo qua email đã đăng ký và thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các cập nhật nhỏ về ngôn ngữ hoặc làm rõ nội dung, Sunwin To sẽ cập nhật ngày sửa đổi cuối ở đầu tài liệu mà không cần thông báo trước.
• Nếu bạn tiếp tục sử dụng dịch vụ Sunwin To sau ngày thay đổi có hiệu lực, điều đó được xem là bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực mà không chịu bất kỳ phí nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách Sunwin To xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với đội ngũ hỗ trợ bảo mật của chúng tôi qua các kênh sau:

• Email: support@sunwinto.com – phản hồi trong vòng 24 giờ làm việc
• Live Chat: Trực tiếp tại sunwinto.com – hỗ trợ tiếng Việt 24/7
• Trung tâm trợ giúp: Xem thêm tại Trung tâm trợ giúp

Sunwin To cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.