Chính Sách Bảo Mật Sunwin I – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Sunwin I, bao gồm website tại sunwini.app, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào do Sunwin I vận hành. Khi bạn truy cập, đăng ký hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và hiểu chính sách bảo mật này.

Chính sách này điều chỉnh cách Sunwin I thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi tại Việt Nam. Mọi hoạt động xử lý dữ liệu của Sunwin I đều tuân thủ quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân.

2. Dữ liệu chúng tôi thu thập

Sunwin I thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ khi được yêu cầu xác minh trước khi rút tiền lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền. Sunwin I không lưu số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hoặc form phản hồi.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian trên trang, nút đã nhấn, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Cookie và bộ nhớ local: Xem chi tiết tại mục 8.

3. Mục đích sử dụng dữ liệu

Sunwin I sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch như sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người chơi	Họ tên, email, số điện thoại, mật khẩu
Xử lý giao dịch nạp/rút tiền VND	Thông tin tài khoản ngân hàng, ví điện tử, lịch sử giao dịch
Xác minh danh tính (KYC)	CCCD/CMND, ảnh chân dung khi cần thiết
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, thiết bị, hành vi bất thường
Cải thiện dịch vụ và trải nghiệm người dùng	Dữ liệu hành vi, phản hồi người dùng
Gửi thông báo khuyến mãi (khi bạn đồng ý)	Email, số điện thoại
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu khi cơ quan có thẩm quyền yêu cầu

4. Cơ sở pháp lý xử lý dữ liệu

Sunwin I xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản Sunwin I.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn chặn lạm dụng nền tảng.
• Sự đồng ý: Gửi thông tin khuyến mãi, marketing – chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại bất cứ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền.

5. Chia sẻ dữ liệu với bên thứ ba

Sunwin I không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, và đều ký cam kết bảo mật với Sunwin I.
• Nhà cung cấp phần mềm trò chơi: Chỉ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không bao gồm thông tin định danh cá nhân.
• Đơn vị xác minh danh tính: Khi cần xác minh KYC, dữ liệu được truyền qua kênh mã hóa đến đơn vị được ủy quyền.
• Cơ quan pháp luật: Khi có lệnh hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam.

6. Bảo mật kỹ thuật

Sunwin I áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Sunwin I đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều bằng thuật toán bcrypt. Sunwin I không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động hoạt động liên tục, cảnh báo ngay khi có hoạt động bất thường.
• Kiểm thử bảo mật định kỳ: Sunwin I thực hiện penetration testing và đánh giá lỗ hổng bảo mật theo định kỳ.
• Phân quyền truy cập nội bộ: Nhân viên Sunwin I chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" – không ai có quyền truy cập toàn bộ dữ liệu mà không có lý do hợp lệ.

7. Thời gian lưu trữ dữ liệu

Sunwin I chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu tối đa 5 năm để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền.
• Dữ liệu cookie không thiết yếu: Xóa sau 12 tháng hoặc khi bạn thu hồi sự đồng ý.
• Nội dung hỗ trợ/chat: Lưu 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy ngược về bất kỳ cá nhân nào.

8. Cookie và công nghệ theo dõi

Sunwin I sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, giỏ cược, ngôn ngữ hiển thị. Không thể tắt vì cần để website hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm. Có thể từ chối.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF. Bắt buộc để bảo vệ tài khoản.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ Sunwin I.

9. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng Sunwin I, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10. Bảo vệ trẻ em

Sunwin I tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Phụ huynh hoặc người giám hộ nếu phát hiện con em mình đã đăng ký tài khoản tại Sunwin I, vui lòng liên hệ ngay qua email support@sunwini.app để chúng tôi xử lý trong vòng 24 giờ.

11. Thay đổi chính sách bảo mật

Sunwin I có thể cập nhật chính sách bảo mật này theo thời gian khi có thay đổi về dịch vụ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Sunwin I sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Chúng tôi khuyến khích bạn kiểm tra định kỳ để luôn nắm được phiên bản hiện hành của chính sách bảo mật Sunwin I.

12. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của Sunwin I, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@sunwini.app (tiêu đề email: "Yêu cầu về dữ liệu cá nhân")
• Live Chat 24/7: Trực tiếp trên website và ứng dụng Sunwin I
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu