Chính Sách Bảo Mật
Dữ Liệu Cá Nhân sun20win

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do sun20win ("Chúng tôi", "Nền tảng") ban hành, mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại sun20win.club cùng các ứng dụng di động liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng với tất cả người dùng tại Việt Nam và các quốc gia/vùng lãnh thổ khác nơi sun20win cung cấp dịch vụ. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách công bằng, minh bạch và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ Dịch vụ nào của sun20win, bạn xác nhận đã đọc và hiểu Chính sách này, đồng thời đồng ý để sun20win xử lý dữ liệu cá nhân của bạn theo các điều khoản được mô tả dưới đây.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

sun20win thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

• Thông tin đăng ký: Tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú – chỉ được thu thập khi cần xác minh theo quy định pháp luật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) và lịch sử giao dịch nạp/rút tiền. sun20win không lưu trữ số thẻ tín dụng hoặc thông tin thanh toán nhạy cảm trực tiếp.
• Thông tin liên lạc: Nội dung yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng sun20win.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã nhận diện thiết bị (Device ID).
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và dữ liệu vị trí ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, tính năng đã sử dụng và tương tác với nội dung trên nền tảng sun20win.
• Cookie và dữ liệu phiên: Cookie phiên, cookie chức năng và các công nghệ theo dõi tương tự (chi tiết tại Điều 6).

3 Mục Đích Xử Lý Dữ Liệu Cá Nhân

sun20win xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

sun20win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp Dịch vụ theo thỏa thuận giữa bạn và sun20win – ví dụ xử lý giao dịch nạp/rút tiền.
• Đồng ý của chủ thể dữ liệu: Khi bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, như đồng ý nhận email tiếp thị từ sun20win. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là cần thiết để sun20win tuân thủ các nghĩa vụ pháp lý, như lưu trữ hồ sơ giao dịch theo quy định pháp luật phòng chống rửa tiền.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của sun20win (như phòng chống gian lận, bảo mật hệ thống), miễn là không xâm phạm quyền và tự do cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sun20win không bán và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn sau đây:

• Đối tác thanh toán: sun20win chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game (như PG Soft, Pragmatic Play) để duy trì tính toàn vẹn của game và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, phân tích dữ liệu và dịch vụ cloud của sun20win có thể truy cập dữ liệu trong phạm vi cần thiết, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: sun20win có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc để tuân thủ quy định pháp luật phòng chống rửa tiền và tài trợ khủng bố.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sun20win được sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết duy trì mức độ bảo vệ dữ liệu tương đương.

6 Cookies Và Công Nghệ Theo Dõi

sun20win sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là phân loại cookies chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng sun20win, bao gồm duy trì phiên đăng nhập, bảo mật và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm sun20win của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để sun20win cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tiếp thị: Được sử dụng để theo dõi hiệu quả của các chiến dịch tiếp thị – chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookies có thể ảnh hưởng đến chức năng của nền tảng sun20win. Trình duyệt phổ biến tại Việt Nam như Chrome và Firefox đều cung cấp công cụ quản lý cookie trong phần cài đặt.

7 Biện Pháp Bảo Mật Dữ Liệu

sun20win triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ sun20win đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ an toàn – kể cả nhân viên nội bộ cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được phê duyệt và có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng nhanh với mọi mối đe dọa.
• Kiểm tra bảo mật định kỳ: sun20win tiến hành kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật.

8 Thời Hạn Lưu Trữ Dữ Liệu

sun20win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản sun20win của bạn còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau giao dịch cuối cùng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: 2 năm sau khi giải quyết xong yêu cầu hỗ trợ, trừ khi có khiếu nại đang được xem xét.
• Sau khi đóng tài khoản: sun20win xóa hoặc ẩn danh hóa dữ liệu cá nhân không còn cần thiết cho mục đích pháp lý trong vòng 90 ngày kể từ khi tài khoản bị đóng.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sun20win. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected]:

10 Chuyển Dữ Liệu Sang Quốc Gia/Vùng Lãnh Thổ Khác

Do tính chất hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ tại các quốc gia hoặc vùng lãnh thổ ngoài Việt Nam, nơi đặt máy chủ hoặc văn phòng của sun20win và các đối tác dịch vụ.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, sun20win cam kết đảm bảo mức độ bảo vệ dữ liệu tương đương thông qua: (i) ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ dữ liệu tiêu chuẩn; (ii) lựa chọn các đối tác đặt tại các quốc gia có quy định bảo vệ dữ liệu được công nhận; hoặc (iii) áp dụng các biện pháp bảo vệ kỹ thuật bổ sung như mã hóa đầu cuối.

11 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của sun20win không dành cho và không được thiết kế để thu hút người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào chưa đủ 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho sun20win, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. sun20win cam kết xóa dữ liệu đó trong vòng 48 giờ kể từ khi nhận được thông báo đã được xác minh.

12 Thay Đổi Chính Sách Bảo Mật

sun20win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc phản hồi từ cộng đồng người dùng. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang đăng nhập sun20win.club trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng Dịch vụ sun20win sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư Và Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền của mình hoặc lo ngại về cách sun20win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email chuyên trách bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Hỗ trợ trực tiếp: Zalo và Telegram – trực tuyến 24/7 – phù hợp với các vấn đề khẩn cấp về bảo mật tài khoản.
• Thời gian phản hồi: Mọi yêu cầu liên quan đến quyền riêng tư được phản hồi trong vòng 48 giờ, và được giải quyết trong vòng 30 ngày làm việc.