Chính Sách Bảo Mật Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi suawin ("Chúng tôi") và áp dụng cho toàn bộ người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng trang web suawin.net và các ứng dụng, dịch vụ liên quan do suawin vận hành.

Chính sách này mô tả chi tiết cách suawin thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của Bạn trong quá trình cung cấp dịch vụ cá cược trực tuyến tại thị trường Việt Nam. Các hoạt động xử lý dữ liệu của chúng tôi tuân thủ quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018 của nước Cộng hòa xã hội chủ nghĩa Việt Nam.

Bằng việc tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của suawin, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu Bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

suawin thu thập thông tin cá nhân của Bạn thông qua nhiều phương thức khác nhau trong quá trình Bạn tương tác với nền tảng của chúng tôi. Cụ thể, các loại thông tin được thu thập bao gồm:

2.1. Thông tin Bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân, căn cước công dân hoặc hộ chiếu còn hiệu lực; ảnh selfie xác minh khuôn mặt; địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV); số ví điện tử MoMo, ZaloPay; địa chỉ ví USDT TRC20.
• Thông tin liên lạc: Nội dung tin nhắn, email, phản hồi và khiếu nại gửi đến bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trình tự điều hướng, lịch sử tìm kiếm trong site và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản tại từng thời điểm.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý suy luận từ địa chỉ IP (không thu thập GPS chính xác trừ khi có sự đồng ý rõ ràng).

Thông tin cá nhân của Bạn được suawin sử dụng cho các mục đích cụ thể dưới đây. Chúng tôi cam kết không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những gì được liệt kê trong Chính sách này:

suawin chỉ xử lý thông tin cá nhân của Bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu vì một mục đích cụ thể (ví dụ: nhận thông báo marketing, bật tính năng vị trí địa lý).
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ mà Bạn là một bên tham gia, bao gồm đăng ký tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Việc xử lý là cần thiết vì lợi ích hợp pháp của suawin (ví dụ: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ) trong khi không xâm phạm đến quyền và lợi ích cơ bản của Bạn.

suawin không bán, cho thuê hoặc trao đổi thông tin cá nhân của Bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch tài chính như cổng thanh toán, ngân hàng đối tác và nhà cung cấp ví điện tử chỉ nhận được thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các hãng game cung cấp sản phẩm casino và slot cho suawin có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được ủy quyền hỗ trợ xác minh giấy tờ tùy thân của Thành viên theo yêu cầu pháp lý, chịu ràng buộc bởi cam kết bảo mật chặt chẽ.
• Cơ quan pháp luật và quản lý nhà nước: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền, suawin có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, bảo trì hệ thống và bảo mật mạng hoạt động với tư cách là bên xử lý dữ liệu được ủy quyền dưới sự giám sát trực tiếp của suawin.

suawin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của Bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của Bạn và máy chủ suawin được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Các trường dữ liệu nhạy cảm (số tài khoản ngân hàng, số giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có quyền truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.
• Xác thực hai yếu tố: Hệ thống nội bộ của suawin yêu cầu xác thực đa yếu tố bắt buộc cho tất cả nhân viên khi truy cập dữ liệu khách hàng.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật của suawin được kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độ lập lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng được mã hóa độc lập để đảm bảo tính liên tục của dịch vụ.

Máy chủ lưu trữ dữ liệu của suawin đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, được bảo vệ vật lý 24/7 với hệ thống kiểm soát ra vào nghiêm ngặt, camera giám sát và hệ thống phòng cháy chữa cháy tự động.

suawin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi của website hoạt động bình thường. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang truy cập, thời gian ở lại, tỷ lệ thoát) để giúp chúng tôi cải thiện giao diện và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của Bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi các mối đe dọa tự động.

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập website, hoặc thay đổi cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt các cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng dịch vụ của Bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại suawin:

• Quyền được biết: Được thông báo về việc thông tin cá nhân của Bạn đang được xử lý, mục đích xử lý và các bên liên quan.
• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà suawin đang lưu giữ về Bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ tài chính, dữ liệu KYC).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý trong khi chờ xem xét khiếu nại hoặc xác minh thông tin.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của Bạn ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt trong trường hợp xử lý cho mục đích marketing trực tiếp.

Dịch vụ của suawin được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. suawin không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, Bạn phải khai báo ngày tháng năm sinh và xác nhận đủ điều kiện tuổi tác. Nếu chúng tôi phát hiện hoặc có lý do hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, suawin sẽ lập tức đình chỉ tài khoản đó, từ chối toàn bộ giao dịch còn đang xử lý và xóa dữ liệu liên quan theo quy trình nội bộ.

Nếu Bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại suawin mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý ngay lập tức.

suawin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ suawin.net ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của Bạn.
• Hiển thị cửa sổ thông báo khi Bạn đăng nhập lần tiếp theo.

Ngày cập nhật của phiên bản Chính sách hiện hành luôn được ghi rõ ở đầu trang này. Việc Bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu Bạn không đồng ý, hãy ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản theo quy trình được mô tả trong Điều khoản sử dụng.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách suawin xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại về Chính sách Bảo mật – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi chung; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu Bạn không hài lòng với phản hồi của suawin, Bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.