Chính Sách Bảo Mật
của sumwin

Chính sách bảo mật này ("Chính Sách") được ban hành bởi sumwin — nền tảng cá cược trực tuyến tại địa chỉ sumwin.app — và áp dụng cho tất cả thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng sumwin thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác.

Bằng việc truy cập hoặc sử dụng dịch vụ của sumwin, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

sumwin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân và ảnh chân dung khi được yêu cầu xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng và hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ thành phố/tỉnh thành dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

sumwin sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Tuân thủ quy định về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ trên tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cải thiện nền tảng: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất hệ thống.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

sumwin không bán thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, sumwin chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được phép sử dụng thông tin cho mục đích khác.

4.2. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, phân tích dữ liệu, phòng chống gian lận) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với sumwin.

4.3. Yêu cầu pháp lý

sumwin có thể tiết lộ thông tin thành viên khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và thành viên khác.

sumwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

5.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sumwin.

sumwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) được thực hiện thường xuyên.

sumwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Nhật ký hệ thống: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng sumwin:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà sumwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ lưu trữ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Telegram @sumwin_vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

sumwin nghiêm túc thực thi chính sách bảo vệ người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ 18 tu ổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, sumwin yêu cầu thành viên xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa hoàn toàn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, sumwin đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận bảo vệ dữ liệu phù hợp với các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.
• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết để cung cấp dịch vụ và luôn tuân thủ quy định pháp luật hiện hành của Việt Nam.

Nếu bạn muốn biết thêm thông tin chi tiết về các biện pháp bảo vệ áp dụng khi chuyển dữ liệu quốc tế, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi.

sumwin có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ sumwin.app trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Tin nhắn thông báo trong tài khoản thành viên khi đăng nhập.

Phiên bản mới nhất của Chính Sách Bảo Mật luôn được đăng tải tại trang sumwin.app/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật hoặc cách sumwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: sumwin.official
• Telegram: @sumwin_vn
• Thời gian làm việc: 24/7 — Phản hồi trong vòng 1 phút

Mọi yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 30 ngày và sẽ thông báo cho bạn trước.