Chính Sách Bảo Mật suwin

suwin ("chúng tôi", "nền tảng") là đơn vị vận hành website tại địa chỉ suwin.bio, cung cấp dịch vụ giải trí cá cược trực tuyến bao gồm casino live, nổ hũ, đá gà và cá cược thể thao phục vụ người dùng tại Việt Nam. Chúng tôi nhận thức sâu sắc rằng quyền riêng tư và bảo mật thông tin cá nhân là nền tảng của sự tin tưởng giữa nền tảng và người dùng.

Chính Sách Bảo Mật này ("Chính Sách") mô tả chi tiết cách suwin thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập và sử dụng website suwin.bio và các trang con liên quan.
• Đăng ký, đăng nhập và quản lý tài khoản người dùng trên suwin.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc tham gia các trò chơi trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng của suwin qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do suwin tổ chức.

Chính Sách này áp dụng cho tất cả người dùng truy cập nền tảng suwin từ lãnh thổ Việt Nam và tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

suwin thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và liên tục cải thiện trải nghiệm người dùng. Dưới đây là danh mục chi tiết các thông tin chúng tôi có thể thu thập:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố được suy ra từ IP.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, lịch sử cá cược và giao dịch.
• Dữ liệu kỹ thuật: Nhật ký lỗi hệ thống, dữ liệu hiệu suất ứng dụng, thông tin phiên đăng nhập.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 của Chính Sách này.

2.3. Thông Tin Từ Bên Thứ Ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV.
• Thông tin phòng chống gian lận từ các đối tác bảo mật.

suwin chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là các mục đích chính mà chúng tôi xử lý dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, xác minh người dùng đủ 18 tuổi và đáp ứng điều kiện tham gia.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, sử dụng nhiều tài khoản và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại, yêu cầu hỗ trợ kỹ thuật và tranh chấp liên quan đến tài khoản hoặc giao dịch.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và cung cấp nội dung phù hợp với sở thích của từng người dùng.
• Thông báo và truyền thông: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông tin quan trọng liên quan đến dịch vụ.
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng suwin.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Việc xử lý dữ liệu cá nhân của bạn tại suwin được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Đối với việc gửi thông tin marketing, cá nhân hóa nội dung và sử dụng cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản suwin.
• Nghĩa vụ pháp lý: Tuân thủ các quy định bắt buộc về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo với cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, phân tích để cải thiện dịch vụ và đảm bảo tính bảo mật của hệ thống.

suwin cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác để hoàn tất giao dịch của bạn.
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với các đơn vị cung cấp dịch vụ xác minh danh tính được ủy quyền nhằm tuân thủ quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật, được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, suwin có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: Thông tin nhận dạng kỹ thuật số (địa chỉ IP, fingerprint thiết bị) có thể được chia sẻ với các mạng lưới phòng chống gian lận trong ngành.

Mọi đối tác bên thứ ba nhận dữ liệu từ suwin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của suwin.

suwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, phân tích lưu lượng truy cập và hỗ trợ các tính năng thiết yếu của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật form và các tính năng nền tảng không thể thiếu. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm giúp chúng tôi cải thiện tốc độ và hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ phân tích dữ liệu hành vi người dùng ở mức tổng hợp, ẩn danh để đưa ra các quyết định cải thiện dịch vụ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng truy cập đầy đủ các tính năng của suwin.

suwin triển khai hệ thống bảo mật kỹ thuật và quy trình vận hành đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc sử dụng sai mục đích:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ suwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực đa yếu tố: suwin hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu. Chỉ nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu cụ thể.
• Giám sát và phát hiện xâm nhập: Hệ thống giám sát bảo mật 24/7 phát hiện và phản ứng tức thì với các dấu hiệu truy cập bất thường hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: suwin thực hiện đánh giá bảo mật, kiểm thử thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi các chuyên gia độc lập.

suwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được kiểm chứng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ bởi suwin:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". suwin sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi chúng tôi sử dụng hạ tầng điện toán đám mây của các nhà cung cấp quốc tế.

suwin đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu tại nước ngoài.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Áp dụng các biện pháp mã hóa bổ sung trong quá trình truyền tải và lưu trữ dữ liệu xuyên biên giới.

Dịch vụ của suwin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. suwin nghiêm cấm người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Xác minh độ tuổi bắt buộc: Quy trình KYC yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận đã đủ 18 tuổi trước khi được phép sử dụng đầy đủ các tính năng nền tảng.
• Không thu thập dữ liệu trẻ em: suwin không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Xử lý khi phát hiện vi phạm: Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã cung cấp thông tin cho chúng tôi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

suwin có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng suwin trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ suwin sau ngày có hiệu lực của phiên bản Chính Sách Bảo Mật mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách suwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

suwin cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Trong trường hợp không thể giải quyết thỏa đáng thông qua kênh nội bộ, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam.