Chính Sách Bảo Mật
Dữ Liệu sunww

Chính sách bảo mật này ("Chính sách") mô tả cách thức sunww ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ tại sunww.lat. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi, không phải chỉ là nghĩa vụ pháp lý.

Bằng việc đăng ký hoặc tiếp tục sử dụng sunww, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của sunww.

Chính sách này áp dụng đối với tất cả người dùng truy cập và sử dụng dịch vụ của sunww thông qua website sunww.lat, ứng dụng di động hoặc bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi sunww.

Chính sách này áp dụng cho các loại người dùng sau:

• Khách truy cập chưa đăng ký (người dùng ẩn danh)
• Thành viên đã đăng ký tài khoản sunww
• Thành viên đã hoàn tất xác minh danh tính KYC
• Thành viên VIP và cựu thành viên đã đóng tài khoản

sunww thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

sunww thu thập dữ liệu cá nhân thông qua các kênh sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, tải lên tài liệu KYC, liên hệ bộ phận hỗ trợ, hoặc cập nhật thông tin trong trang cài đặt tài khoản.
• Tự động qua hệ thống: Thông qua cookie, log máy chủ và công nghệ theo dõi phiên làm việc khi bạn truy cập và sử dụng nền tảng sunww.
• Từ nhà cung cấp thanh toán: Xác nhận giao dịch từ MoMo, ZaloPay, VNPay và các ngân hàng liên kết — chỉ bao gồm thông tin cần thiết để xác minh giao dịch.
• Xác minh KYC: Dữ liệu từ tài liệu giấy tờ tùy thân bạn cung cấp trong quá trình xác minh danh tính bắt buộc.

sunww không mua dữ liệu từ các nhà môi giới dữ liệu bên thứ ba và không sử dụng dữ liệu mạng xã hội của bạn mà không có sự đồng ý rõ ràng.

Dữ liệu cá nhân của bạn được sunww sử dụng cho các mục đích sau, tất cả đều nhằm cung cấp và cải thiện dịch vụ dành cho bạn:

1. Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền và quản lý số dư.
2. Tuân thủ pháp lý (KYC/AML): Xác minh danh tính để đáp ứng các yêu cầu về chống rửa tiền và xác minh độ tuổi. Đây là nghĩa vụ pháp lý bắt buộc mà sunww phải thực hiện.
3. Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp phản hồi cá nhân hóa cho từng trường hợp.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với lịch sử hoạt động của bạn trên sunww.
6. Phân tích và cải tiến sản phẩm: Sử dụng dữ liệu tổng hợp và ẩn danh hóa để hiểu cách người dùng tương tác với nền tảng và đưa ra quyết định cải tiến sản phẩm.
7. Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách quan trọng hoặc cảnh báo bảo mật liên quan đến tài khoản của bạn.

sunww không bán, không cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, sunww có thể chia sẻ dữ liệu cần thiết với các đối tác sau trong phạm vi hạn chế:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Chỉ chia sẻ thông tin cần thiết để hoàn tất giao dịch tài chính theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải tên thật) và lịch sử cược phục vụ kết nối với bàn chơi live casino, slot game — theo thỏa thuận bảo mật ràng buộc pháp lý.
• Nhà cung cấp dịch vụ KYC: Tài liệu giấy tờ tùy thân được gửi đến đối tác xác minh danh tính có chứng chỉ bảo mật — chỉ cho mục đích xác minh và không lưu trữ lâu dài.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam — sunww sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

sunww sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sunww.

sunww triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối không an toàn (HTTP) đều bị chuyển hướng tự động sang HTTPS.
• Mã hóa lưu trữ mật khẩu: Mật khẩu người dùng được hash bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên kỹ thuật sunww, có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (principle of least privilege) được áp dụng — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Kiểm toán định kỳ: Mọi truy cập vào dữ liệu người dùng đều được ghi log và kiểm toán nội bộ hàng quý để phát hiện bất thường.
• Xác thực 2 lớp: Tính năng 2FA bắt buộc cho mọi tài khoản nội bộ của nhân viên sunww có quyền truy cập dữ liệu. Khuyến khích thành viên bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật thâm nhập: sunww thực hiện penetration testing định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi chúng bị khai thác.

sunww lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm tối đa 7 năm sau khi tài khoản đóng (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Hồ sơ KYC và xác minh danh tính: Tối đa 7 năm sau khi tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối đa 7 năm kể từ ngày giao dịch diễn ra.
• Cookie phiên: Xóa tự động khi phiên trình duyệt kết thúc hoặc sau 30 ngày.
• Log hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.
• Dữ liệu phân tích ẩn danh: Không có thời hạn cụ thể (không thể nhận dạng cá nhân).

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn tiêu chuẩn.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại sunww:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân sunww đang lưu giữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền sửa đổi: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thay đổi (như tên thật) đòi hỏi xác minh lại qua KYC.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu sunww có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu sunww tạm thời dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu khiếu nại.
• Quyền chuyển giao dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có cấu trúc (JSON/CSV) để chuyển đến nhà cung cấp khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận Bảo mật Dữ liệu của sunww qua email [email protected] với tiêu đề rõ ràng "Yêu cầu về Quyền Riêng Tư". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Ngoài vấn đề độ tuổi, sunww cũng quan tâm đặc biệt đến việc bảo vệ quyền riêng tư của người dùng có dấu hiệu cá cược có vấn đề. Chúng tôi áp dụng quy trình xử lý dữ liệu bổ sung để:

• Không sử dụng dữ liệu hành vi của người dùng có vấn đề cá cược cho mục đích tiếp thị hoặc cá nhân hóa khuyến mãi.
• Bảo vệ danh tính của người dùng yêu cầu tự loại trừ khỏi nền tảng.
• Không liên hệ tiếp thị với người dùng đang trong giai đoạn tự loại trừ.

Xem thêm về các công cụ kiểm soát chơi lành mạnh tại trang Chơi có trách nhiệm.

sunww có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc các yêu cầu pháp lý mới. Chúng tôi phân loại các thay đổi như sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ): Cập nhật ngay trên trang này với ngày cập nhật mới.
• Thay đổi quan trọng (mở rộng phạm vi thu thập, đối tác mới): Thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực, với tóm tắt rõ ràng về những gì thay đổi.

Chúng tôi lưu trữ lịch sử các phiên bản Chính sách bảo mật trước đây để bạn có thể so sánh khi cần. Việc bạn tiếp tục sử dụng dịch vụ sunww sau ngày có hiệu lực của phiên bản mới được coi là chấp thuận các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của sunww:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về Quyền Riêng Tư")
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ giao tiếp: Tiếng Việt (ưu tiên) hoặc tiếng Anh
• Giờ hỗ trợ: 24/7 — Mọi ngày trong tuần, kể cả ngày lễ Tết