Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi suuwin thông qua nền tảng trực tuyến tại địa chỉ suuwin.net, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chỉ duyệt web (visitor) và bất kỳ cá nhân nào tương tác với suuwin thông qua email hoặc kênh hỗ trợ. Bằng việc sử dụng nền tảng suuwin, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

suuwin thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách được công bố này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp và rút tiền, cung cấp trải nghiệm cá cược và trò chơi trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu pháp luật Việt Nam, xác minh độ tuổi đủ điều kiện tham gia.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất trò chơi và thông báo khuyến mãi phù hợp với sở thích của từng người dùng (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.

suuwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản và xác nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền và tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ hệ thống, phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng suuwin.

suuwin tuyệt đối không bán thông tin cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này đều phải tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi — không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xác minh tính xác thực của giấy tờ tùy thân theo quy định AML.
• Cơ quan chức năng: suuwin có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ dữ liệu và điện toán đám mây đều ký kết thỏa thuận xử lý dữ liệu (DPA) và chịu ràng buộc bảo mật nghiêm ngặt.

suuwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập thống kê truy cập ẩn danh để chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và các cài đặt bạn đã thiết lập trong tài khoản.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch quảng cáo.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên nền tảng suuwin. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của trang web.

suuwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — toàn bộ giao tiếp giữa trình duyệt và máy chủ được bảo vệ.
• Mã hóa mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên suuwin cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng, thêm lớp bảo vệ thứ hai ngoài mật khẩu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động chặn các địa chỉ IP có hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập — bao gồm kiểm thử thâm nhập (penetration testing) hàng quý.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động và mã hóa bản sao lưu, lưu trữ tại nhiều vị trí địa lý để đảm bảo khôi phục trong tình huống sự cố.

suuwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm theo yêu cầu báo cáo tài chính và thuế theo pháp luật Việt Nam.
• Nhật ký hoạt động và truy cập: Lưu trữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (với sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.
• Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, suuwin sẽ gửi thông báo qua email. Nếu không có phản hồi sau 30 ngày, dữ liệu phi tài chính có thể được xóa.

Khi dữ liệu hết thời hạn lưu trữ, suuwin sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu đó theo quy trình xóa an toàn đạt chuẩn NIST SP 800-88, đảm bảo dữ liệu không thể được phục hồi hoặc nhận dạng lại.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại quốc gia khác ngoài Việt Nam — ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc dịch vụ từ đối tác toàn cầu.

Mọi trường hợp chuyển dữ liệu ra nước ngoài đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Thông báo và có sự đồng ý rõ ràng từ người dùng trước khi chuyển dữ liệu.
• Đánh giá mức độ bảo vệ dữ liệu tại quốc gia nhận để đảm bảo tương đương với tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận chuyển dữ liệu với các điều khoản hợp đồng tiêu chuẩn.
• Báo cáo với Bộ Công an theo quy định trong vòng 60 ngày kể từ khi xử lý dữ liệu.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại suuwin. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào đang được suuwin lưu trữ và xử lý, mục đích và căn cứ pháp lý của việc xử lý đó.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân của mình. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của mình bất kỳ lúc nào.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu suuwin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu của mình ở định dạng máy đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách suuwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU".
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với các yêu cầu về quyền dữ liệu thông thường; trong vòng 24 giờ đối với các báo cáo bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Toàn bộ đội ngũ xử lý yêu cầu bảo mật của suuwin làm việc bằng tiếng Việt.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả các ngày lễ Tết.