Bảo Vệ Dữ Liệu & Quyền Riêng Tư
Người Chơi suwwin

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tính an toàn, bảo mật cho nền tảng, suwwin thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Dưới đây là danh mục dữ liệu chúng tôi có thể thu thập:

Ngoài thông tin bạn chủ động cung cấp, chúng tôi cũng có thể nhận được thông tin từ các nguồn bên thứ ba đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) và các công cụ phân tích kỹ thuật nhằm phòng chống gian lận. Mọi thông tin từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

2 Mục Đích Sử Dụng Dữ Liệu

suwwin sử dụng thông tin thu thập được cho các mục đích hợp pháp, minh bạch và phục vụ trực tiếp lợi ích của người chơi. Cụ thể, dữ liệu của bạn được sử dụng để:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (người dùng phải từ đủ 18 tuổi), và tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa hiệu suất website và phát triển tính năng mới.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để hỗ trợ nhận diện sớm dấu hiệu cá cược có vấn đề và cung cấp công cụ tự giới hạn phù hợp.

3 Chia Sẻ & Tiết Lộ Thông Tin

suwwin tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ các quy định pháp lý, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, BIDV để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi (không bao gồm dữ liệu tài chính hay CCCD) được chia sẻ với các nhà cung cấp game như JILI, PG Soft để vận hành trò chơi và giải quyết tranh chấp kỹ thuật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng, bảo mật, phân tích dữ liệu và dịch vụ khách hàng hoạt động theo hợp đồng bảo mật nghiêm ngặt với suwwin.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam, suwwin có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của suwwin, người chơi hoặc bên thứ ba trong các vụ kiện, tranh chấp pháp lý.

Trong mọi trường hợp chia sẻ dữ liệu, suwwin đảm bảo rằng chỉ những thông tin tối thiểu cần thiết mới được chia sẻ, và các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương.

4 Chính Sách Cookie

suwwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật và điều hướng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website thông qua các chỉ số như số trang đã xem, thời gian trên trang và tỷ lệ thoát. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi khỏi các truy cập trái phép.

5 Bảo Mật Dữ Liệu

suwwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro như truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép.

Các biện pháp bảo mật chính bao gồm:

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) bảo vệ máy chủ 24/7.
• Kiểm soát truy cập nội bộ: Nhân viên suwwin chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc tối thiểu đặc quyền.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Giám sát liên tục: Hệ thống theo dõi hoạt động bất thường và cảnh báo theo thời gian thực để phát hiện sớm các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại nhiều địa điểm để đảm bảo khả năng phục hồi khi có sự cố.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến dữ liệu cá nhân của bạn, suwwin cam kết thông báo đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, kèm theo thông tin về bản chất của sự cố và các biện pháp khắc phục đang được thực hiện.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng suwwin:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà suwwin đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu phải được lưu trữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu suwwin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác khi có yêu cầu hợp lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Lưu ý rằng một số yêu cầu có thể bị từ chối hoặc hạn chế trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của suwwin, ví dụ như yêu cầu xóa dữ liệu giao dịch tài chính vẫn đang trong thời hạn lưu trữ bắt buộc theo quy định pháp luật về phòng chống rửa tiền.

7 Lưu Trữ & Xóa Dữ Liệu

suwwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng suwwin.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc kết thúc mối quan hệ kinh doanh.
• Lịch sử trò chơi: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và kiểm toán nội bộ, sau đó được ẩn danh hóa.
• Nhật ký liên lạc hỗ trợ: Lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc khi tài khoản bị đóng.
• Dữ liệu kỹ thuật và cookie: Thời hạn lưu trữ từ phiên trình duyệt đến tối đa 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không còn có thể nhận dạng được cá nhân bạn từ dữ liệu đó. Quá trình xóa dữ liệu sử dụng các phương pháp tiêu chuẩn công nghiệp để đảm bảo dữ liệu không thể khôi phục.

8 Cập Nhật Chính Sách Bảo Mật

suwwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Mọi thay đổi đều sẽ được công bố rõ ràng trên trang này.

Khi có thay đổi quan trọng, suwwin sẽ thông báo đến người chơi qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ website suwwin.org trong ít nhất 30 ngày.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ suwwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với những thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc cách suwwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7 có mặt trên website. Đội ngũ hỗ trợ của chúng tôi sẵn sàng giải đáp mọi thắc mắc bằng tiếng Việt.