Bảo Mật Dữ Liệu Cá Nhân
Sunwins – Cam Kết Minh Bạch

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ và sản phẩm được cung cấp bởi Sunwins tại trang web sunwins.im và các ứng dụng liên quan. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc sử dụng bất kỳ tính năng nào của Sunwins, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong Chính sách này.

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đáng tin cậy, Sunwins thu thập các loại dữ liệu sau đây từ người dùng trong quá trình đăng ký, xác minh và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Họ tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày, tháng, năm sinh
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)

1.2 Tài liệu xác minh danh tính (KYC)

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Ảnh chụp hộ chiếu hoặc bằng lái xe (nếu được yêu cầu)
• Ảnh chân dung chụp kèm giấy tờ (selfie với CCCD/CMND)
• Sao kê tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xác nhận quyền sở hữu

1.3 Dữ liệu tài chính & giao dịch

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác)
• Số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử nạp tiền, rút tiền và giao dịch cá cược
• Số dư tài khoản và hạn mức giao dịch

1.4 Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình)
• Nhật ký đăng nhập và thời gian sử dụng nền tảng
• Dữ liệu cookie và bộ nhớ đệm trình duyệt
• Hành vi điều hướng và các tính năng bạn tương tác

2. Mục Đích Sử Dụng Dữ Liệu

Sunwins sử dụng dữ liệu bạn cung cấp cho các mục đích hợp pháp và minh bạch sau đây. Mọi mục đích sử dụng đều có cơ sở pháp lý rõ ràng và phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

2.1 Vận hành dịch vụ

Dữ liệu cá nhân được sử dụng để tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ, xác nhận danh tính theo quy trình KYC, và cung cấp dịch vụ cá cược thể thao, casino trực tuyến, đá gà và nổ hũ trên toàn nền tảng Sunwins.

2.2 Bảo mật & phòng chống gian lận

Sunwins sử dụng dữ liệu kỹ thuật và hành vi để phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hoạt động vi phạm điều khoản sử dụng. Hệ thống giám sát tự động hoạt động liên tục 24/7 để bảo vệ tài khoản và số dư của bạn.

2.3 Tuân thủ pháp luật

Một số dữ liệu nhất định có thể được lưu giữ và sử dụng để đáp ứng các yêu cầu pháp lý, bao gồm báo cáo giao dịch đáng ngờ (STR) theo quy định phòng chống rửa tiền (AML), và tuân thủ lệnh điều tra từ cơ quan có thẩm quyền.

2.4 Cải thiện trải nghiệm người dùng

Dữ liệu hành vi và tương tác được phân tích tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ tải trang, chất lượng dịch vụ hỗ trợ và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác.

2.5 Liên lạc & thông báo

Sunwins sử dụng số điện thoại và email của bạn để gửi thông báo quan trọng liên quan đến tài khoản (xác minh đăng nhập, cập nhật bảo mật, thay đổi chính sách), thông tin về chương trình khuyến mãi (nếu bạn đã đồng ý nhận), và phản hồi yêu cầu hỗ trợ từ bộ phận chăm sóc khách hàng.

3. Chia Sẻ & Tiết Lộ Thông Tin

Sunwins không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có cơ sở pháp lý rõ ràng, Sunwins có thể chia sẻ dữ liệu với các đối tác sau:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ, Sunwins chia sẻ thông tin tài chính cần thiết tối thiểu với các đối tác cổng thanh toán được ủy quyền (bao gồm MoMo, ZaloPay, VNPay và các ngân hàng liên kết). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu cho mục đích thanh toán.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Sunwins có thể sử dụng các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và hạ tầng công nghệ thông tin đáng tin cậy. Tất cả các nhà cung cấp này phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật cao nhất.

3.3 Yêu cầu pháp lý

Sunwins có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế. Trong trường hợp này, Sunwins sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo lệnh hợp pháp.

4. Bảo Mật & Lưu Trữ Dữ Liệu

Sunwins áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

4.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ Sunwins được mã hóa hoàn toàn
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được băm và mã hóa trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản
• Tường lửa & phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng
• Kiểm tra bảo mật định kỳ: Sunwins thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ

4.2 Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu cá nhân được giới hạn theo nguyên tắc "cần biết" (need-to-know)
• Tất cả nhân viên có quyền truy cập dữ liệu phải ký thỏa thuận bảo mật thông tin
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ đội ngũ Sunwins
• Quy trình ứng phó sự cố bảo mật được thiết lập và thực hành định kỳ

4.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, Sunwins cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả về tính chất sự cố và các biện pháp khắc phục đang được thực hiện.

5. Cookie & Công Nghệ Theo Dõi

Sunwins sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình.

5.1 Các loại cookie Sunwins sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn giao diện	12 tháng
Cookie phân tích	Thống kê lưu lượng truy cập ẩn danh	6 tháng
Cookie bảo mật	Phát hiện gian lận và bảo vệ tài khoản	30 ngày

5.2 Kiểm soát cookie

Bạn có thể từ chối hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng Sunwins. Cookie phân tích và cookie chức năng hoàn toàn tùy chọn – bạn có thể từ chối mà không ảnh hưởng đến tính năng cốt lõi.

6. Quyền Của Người Dùng

Sunwins tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật bảo vệ dữ liệu hiện hành. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Họ tên của bạn]". Sunwins cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7. Thời Hạn Lưu Trữ Dữ Liệu

Sunwins chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời gian pháp luật yêu cầu. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ chứng từ kế toán
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu cookie phân tích: Tối đa 6 tháng
• Thư từ hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng

7.2 Xóa dữ liệu theo yêu cầu

Khi bạn yêu cầu xóa tài khoản và dữ liệu liên quan, Sunwins sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân không bắt buộc phải lưu giữ theo quy định pháp luật trong vòng 90 ngày kể từ khi yêu cầu được xác nhận. Dữ liệu bắt buộc lưu giữ theo quy định pháp lý sẽ được tách biệt và bảo mật cho đến khi hết thời hạn bắt buộc.

8. Cập Nhật Chính Sách & Liên Hệ

Sunwins có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Sunwins sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải công khai tại trang sunwins.im/chinh-sach-bao-mat với ngày cập nhật gần nhất được hiển thị rõ ràng. Bạn có trách nhiệm kiểm tra định kỳ để nắm được các thay đổi.

8.1 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách Sunwins xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Sunwins cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng hạn. Nếu bạn không hài lòng với cách Sunwins giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.