Chính Sách Bảo Mật Sunwinc – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1. Dữ liệu Sunwinc thu thập và lý do

Sunwinc thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động khi bạn tương tác với nền tảng và thông tin từ bên thứ ba trong những trường hợp giới hạn cụ thể. Dưới đây là danh sách đầy đủ và lý do thu thập từng loại:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email và mật khẩu. Cần thiết để tạo tài khoản, xác minh độ tuổi tối thiểu 18 và liên lạc với bạn.
• Thông tin xác minh danh tính: Ảnh chụp CCCD/CMND và đôi khi bằng chứng địa chỉ cư trú. Chỉ được yêu cầu khi Sunwinc cần xác minh danh tính theo quy định phòng chống rửa tiền hoặc khi có giao dịch bất thường cần làm rõ.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) đã đăng ký. Cần thiết để xử lý nạp và rút tiền. Sunwinc không lưu mật khẩu ví hay mã PIN của bạn.
• Nội dung liên lạc: Các tin nhắn bạn gửi qua Live Chat hoặc email hỗ trợ. Được lưu trữ để phục vụ xử lý yêu cầu, đào tạo nhân viên và cải thiện chất lượng dịch vụ.

Thông tin được tạo ra tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, kích thước màn hình và múi giờ. Dùng để phát hiện đăng nhập bất thường và tối ưu hóa hiển thị cho thiết bị của bạn.
• Dữ liệu phiên: Thời gian đăng nhập, trang đã truy cập, thao tác điều hướng và thời gian ở lại từng trang. Dùng để cải thiện trải nghiệm người dùng và phát hiện hành vi gian lận.
• Lịch sử game: Tất cả ván chơi, số tiền cược, kết quả và thời điểm chơi. Đây là log bắt buộc để giải quyết tranh chấp, đảm bảo tính minh bạch và tuân thủ quy định.
• Lịch sử giao dịch: Toàn bộ nạp tiền, rút tiền và nhận thưởng. Được lưu trữ vĩnh viễn theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Cookie và dữ liệu phân tích: Sunwinc sử dụng cookie cần thiết để duy trì phiên đăng nhập và cookie phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng. Bạn có thể từ chối cookie phân tích trong phần cài đặt mà không ảnh hưởng đến chức năng cơ bản.

2. Cách Sunwinc sử dụng dữ liệu của bạn

Sunwinc sử dụng dữ liệu thu thập được cho các mục đích sau, được phân loại theo cơ sở pháp lý:

Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và giải quyết tranh chấp kỹ thuật. Đây là mục đích cốt lõi không thể tắt được nếu bạn muốn sử dụng dịch vụ.

Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính và độ tuổi, thực hiện các biện pháp phòng chống rửa tiền (AML), lưu giữ hồ sơ giao dịch theo thời hạn luật định và báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu.

Lợi ích hợp pháp của Sunwinc: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, phân tích xu hướng sử dụng để cải thiện sản phẩm và đảm bảo an toàn cho tất cả người chơi.

Dựa trên sự đồng ý của bạn: Gửi thông báo về khuyến mãi và game mới (bạn có thể hủy đăng ký bất kỳ lúc nào), sử dụng cookie phân tích không bắt buộc và cá nhân hóa đề xuất game dựa trên lịch sử chơi. Mọi hoạt động trong nhóm này đều có thể tắt mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.

3. Ai có thể truy cập dữ liệu của bạn?

Sunwinc kiểm soát chặt chẽ ai có thể truy cập dữ liệu người chơi. Về nguyên tắc: càng ít người biết, càng an toàn hơn.

Trong nội bộ Sunwinc, dữ liệu cá nhân chỉ được truy cập bởi nhân viên có nhu cầu thực sự để thực hiện công việc của họ. Nhân viên hỗ trợ khách hàng có thể xem thông tin liên lạc và lịch sử giao dịch khi xử lý yêu cầu. Đội kỹ thuật có thể xem log hệ thống khi điều tra sự cố. Toàn bộ truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.

Sunwinc chia sẻ dữ liệu với bên thứ ba chỉ trong những trường hợp sau và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và không nhận thêm bất kỳ dữ liệu nào khác từ Sunwinc.
• Nhà cung cấp game: Pragmatic Play, Evolution và các đối tác khác nhận thông tin phiên chơi cần thiết để vận hành game. Họ không nhận thông tin cá nhân nhận dạng của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ cloud, CDN và email hosting nhận dữ liệu ở mức tối thiểu cần thiết để vận hành. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với Sunwinc.
• Cơ quan pháp lý: Sunwinc cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có lệnh hợp lệ theo pháp luật Việt Nam. Sunwinc sẽ thông báo cho bạn về việc cung cấp thông tin nếu không bị cấm bởi lệnh tòa án.

Sunwinc tuyệt đối không chia sẻ dữ liệu với: công ty quảng cáo, nhà môi giới dữ liệu, mạng xã hội (trừ khi bạn chủ động kết nối tài khoản), đơn vị nghiên cứu thị trường hay bất kỳ tổ chức nào cho mục đích thương mại.

4. Bảo mật kỹ thuật – Sunwinc bảo vệ dữ liệu như thế nào?

Bảo mật không phải là một tính năng Sunwinc thêm vào sau – đó là nền tảng được thiết kế từ đầu trong mọi thành phần của hệ thống.

Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Sunwinc đều sử dụng TLS 1.3 với thuật toán mã hóa AES-256. Không có dữ liệu nào được truyền qua kết nối không mã hóa.

Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên) – ngay cả Sunwinc cũng không thể đọc được mật khẩu của bạn. Thông tin thanh toán nhạy cảm được tokenize thay vì lưu trực tiếp.

Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc "tối thiểu cần biết" (least privilege). Xác thực đa yếu tố bắt buộc cho toàn bộ nhân viên nội bộ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và cảnh báo bất thường tự động.

Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 và cảnh báo tự động khi phát hiện mẫu truy cập bất thường. Đội bảo mật Sunwinc phản hồi cảnh báo trong vòng 15 phút.

Kiểm thử định kỳ: Penetration testing bởi đơn vị độc lập được thực hiện ít nhất hàng năm. Chương trình bug bounty khuyến khích nhà nghiên cứu bảo mật báo cáo lỗ hổng một cách có trách nhiệm.

5. Thời hạn lưu trữ dữ liệu

Sunwinc không lưu dữ liệu mãi mãi. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản và thông tin cá nhân: Được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản đóng.
• Log kỹ thuật và phiên: 90 ngày kể từ ngày tạo, sau đó được xóa hoàn toàn trừ khi cần giữ lại cho việc điều tra đang tiến hành.
• Nội dung Live Chat: 2 năm kể từ cuộc trò chuyện, sau đó được ẩn danh hóa và giữ lại phiên bản không nhận dạng được cho mục đích đào tạo.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn ngành.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn theo quy trình an toàn (secure deletion) đảm bảo không thể khôi phục.

6. Quyền của bạn đối với dữ liệu cá nhân

Là người chơi tại Sunwinc, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu đều được xử lý trong vòng 30 ngày và không tính phí:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Sunwinc đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu thu thập. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian đang có tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – yêu cầu này sẽ được thực hiện ngay lập tức không cần giải thích thêm.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@sunwinc.world với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả cụ thể quyền bạn muốn thực hiện. Sunwinc có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ dữ liệu của bạn khỏi yêu cầu trái phép.

7. Cookie và công nghệ theo dõi

Sunwinc sử dụng các loại cookie sau trên nền tảng:

Cookie bắt buộc (không thể tắt): Duy trì phiên đăng nhập, lưu ngôn ngữ và cài đặt giao diện của bạn, đảm bảo an ninh phiên và ngăn chặn CSRF. Không có cookie bắt buộc nào được dùng để theo dõi hành vi quảng cáo.

Cookie phân tích (có thể tắt): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang, trang nào được xem nhiều nhất và thời gian trung bình trên từng trang. Dữ liệu được ẩn danh hóa trước khi phân tích và không liên kết với tài khoản cá nhân. Bạn có thể tắt loại cookie này trong phần cài đặt tài khoản.

Cookie cá nhân hóa (có thể tắt): Ghi nhớ game yêu thích và đề xuất game dựa trên lịch sử chơi. Tắt loại này không ảnh hưởng đến chức năng game hay giao dịch.

Sunwinc không sử dụng cookie theo dõi quảng cáo của bên thứ ba (như Facebook Pixel hay Google Ads remarketing) vì chúng tôi không chạy chiến dịch quảng cáo retargeting nhắm vào người chơi hiện tại.

8. Bảo vệ người chơi dưới 18 tuổi

Sunwinc nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Nếu Sunwinc phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

Sunwinc không chủ động thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Sunwinc, hãy liên hệ ngay qua support@sunwinc.world để được xử lý ưu tiên.

9. Chuyển dữ liệu quốc tế

Sunwinc lưu trữ dữ liệu chính trên máy chủ đặt tại khu vực Đông Nam Á. Một số nhà cung cấp dịch vụ kỹ thuật có thể xử lý dữ liệu ở các quốc gia khác. Khi điều này xảy ra, Sunwinc đảm bảo rằng việc chuyển dữ liệu được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu tiêu chuẩn với bên nhận.

Sunwinc không chuyển dữ liệu đến các quốc gia không có khung pháp lý bảo vệ dữ liệu tương đương mà không có biện pháp bổ sung phù hợp.

10. Cập nhật chính sách bảo mật

Sunwinc xem xét và cập nhật chính sách bảo mật ít nhất mỗi năm một lần hoặc khi có thay đổi đáng kể về cách xử lý dữ liệu. Khi có thay đổi quan trọng, Sunwinc sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực và hiển thị thông báo rõ ràng trên nền tảng.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được coi là bạn chấp nhận chính sách mới. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực mà không phải chịu bất kỳ phí phạt nào.

Mọi thắc mắc về chính sách bảo mật này, liên hệ: support@sunwinc.world với tiêu đề "Chính sách bảo mật – Thắc mắc". Đội hỗ trợ sẽ phản hồi trong vòng 48 giờ.