Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Người Dùng

Phạm Vi & Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng suuwin (vận hành tại suuwin.com) và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của suuwin tại Việt Nam và các khu vực khác.

Một số thuật ngữ quan trọng được sử dụng trong Chính sách này:

• Dữ liệu cá nhân: Mọi thông tin gắn liền với hoặc có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin thanh toán.
• Xử lý dữ liệu: Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa hoặc xóa.
• Chủ thể dữ liệu: Cá nhân mà dữ liệu cá nhân đề cập đến – tức là người dùng đã đăng ký tài khoản suuwin.
• Bên kiểm soát dữ liệu: suuwin, với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• Bên xử lý dữ liệu: Các nhà cung cấp dịch vụ bên thứ ba được suuwin ủy quyền xử lý dữ liệu theo chỉ dẫn của suuwin và theo ràng buộc hợp đồng nghiêm ngặt.

Dữ Liệu Chúng Tôi Thu Thập

suuwin thu thập các loại dữ liệu cá nhân theo nguyên tắc tối thiểu hóa – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể bao gồm:

Chúng tôi không thu thập các dữ liệu nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, tình trạng sức khỏe hoặc dữ liệu sinh trắc học trừ khi pháp luật yêu cầu bắt buộc.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và được giới hạn rõ ràng như sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi casino live, slot nổ hũ, đá gà và game bài.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và bảo vệ tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, chương trình khuyến mãi được cá nhân hóa và giao diện tùy chỉnh theo sở thích người dùng.
• Liên lạc & Thông báo: Gửi thông báo giao dịch, cập nhật hệ thống và – với sự đồng ý của bạn – thông tin khuyến mãi qua email hoặc SMS.
• Phân tích & Cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất hệ thống, trải nghiệm người dùng và phát triển sản phẩm mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và lưu trữ hồ sơ theo quy định pháp luật hiện hành tại Việt Nam.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của suuwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Người dùng đã đọc và đồng ý với Chính sách bảo mật này tại thời điểm đăng ký tài khoản. Đây là cơ sở pháp lý chính cho đa số hoạt động xử lý dữ liệu của suuwin.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện – hợp đồng dịch vụ giữa suuwin và người dùng (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật, bao gồm lưu trữ hồ sơ giao dịch tài chính và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: Một số trường hợp xử lý dữ liệu dựa trên lợi ích hợp pháp của suuwin (ví dụ: phát hiện gian lận, bảo mật hệ thống) trong giới hạn không xâm phạm quyền và tự do cơ bản của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

suuwin không bán, không cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau, trong khuôn khổ hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các cổng thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot nổ hũ, đá gà nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính được ủy quyền xử lý hình ảnh giấy tờ tùy thân để hoàn tất quy trình KYC.
• Dịch vụ chống gian lận: Công cụ phát hiện gian lận và bảo mật hệ thống nhận dữ liệu kỹ thuật (IP, thiết bị) để bảo vệ tài khoản người dùng.
• Cơ quan nhà nước có thẩm quyền: suuwin có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam.

Cookie & Công Nghệ Theo Dõi

suuwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang xem, thời gian truy cập) để chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Lưu lại tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ chống lại các cuộc tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của suuwin. suuwin không sử dụng cookie quảng cáo của bên thứ ba hay theo dõi người dùng trên các trang web khác ngoài suuwin.com.

Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao đặt tại trung tâm dữ liệu được kiểm soát nghiêm ngặt. suuwin áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho mọi kết nối giữa thiết bị người dùng và máy chủ suuwin.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ mọi thao tác.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên có quyền truy cập vào hệ thống dữ liệu nội bộ.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật độc lập ít nhất mỗi 6 tháng một lần để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: 2 năm sau ngày đóng tài khoản, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc trao đổi.

Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại suuwin, phù hợp với Nghị định 13/2023/NĐ-CP:

• Quyền được biết: Được thông tin về việc dữ liệu của bạn đang được thu thập, xử lý như thế nào, cho mục đích gì và chia sẻ với ai.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà suuwin đang lưu trữ về bạn dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (không áp dụng với dữ liệu cần lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại hoặc yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ suuwin qua email [email protected] hoặc Telegram @suuwinofficial. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

Dữ Liệu Của Người Dưới 18 Tuổi

Dịch vụ suuwin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. suuwin nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

• suuwin không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, suuwin sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ.
• Nếu bạn là cha/mẹ hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản suuwin, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc các nhà cung cấp phần mềm trò chơi đặt tại nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, suuwin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Việc chuyển dữ liệu chỉ bao gồm dữ liệu tối thiểu cần thiết và được mã hóa trong quá trình truyền tải.
• suuwin tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.

Thay Đổi Chính Sách Bảo Mật

suuwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

Khi có thay đổi đáng kể, suuwin sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký.
• Hiển thị thông báo nổi bật trên giao diện suuwin.com khi bạn đăng nhập.
• Đăng thông báo trên kênh Telegram chính thức @suuwinofficial.

Việc bạn tiếp tục sử dụng dịch vụ suuwin sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách suuwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected] – Phản hồi trong vòng 24 giờ làm việc.
• Telegram: @suuwinofficial – Hỗ trợ trực tiếp 24/7, kể cả ngày lễ và cuối tuần.
• Live Chat: Có sẵn trực tiếp trên trang web suuwin.com trong giờ cao điểm.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng ghi rõ tiêu đề "BÁO CÁO BẢO MẬT" trong email để được ưu tiên xử lý. suuwin cam kết điều tra nghiêm túc mọi báo cáo bảo mật và phản hồi trong vòng 48 giờ kể từ khi nhận được.