Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1. Thông Tin Chúng Tôi Thu Thập

suwin20 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người dùng tại Việt Nam. Chúng tôi thu thập thông tin theo ba hình thức chính:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ nơi ở (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh. Thông tin KYC bắt buộc đối với tài khoản yêu cầu rút tiền vượt mức quy định.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (Vietcombank, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ số thẻ tín dụng/thẻ ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung trao đổi qua Zalo, Telegram, hoặc email khi bạn liên hệ bộ phận hỗ trợ khách hàng.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, trò chơi bạn tham gia, thời gian phiên, lịch sử đặt cược và giao dịch.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

1.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác).
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật chuyên nghiệp.

2. Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân bạn cung cấp cho suwin20 được sử dụng với các mục đích cụ thể và minh bạch như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

suwin20 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp cụ thể và có kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm trò chơi (casino trực tiếp, nổ hũ, thể thao) nhận ID người dùng ẩn danh và dữ liệu phiên cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp KYC được ủy quyền nhận thông tin giấy tờ tùy thân của bạn để thực hiện xác minh. Dữ liệu này được xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Đối tác phân tích và bảo mật: Công cụ phân tích hành vi và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh (IP, hành vi điều hướng) để bảo vệ hệ thống. Không có thông tin định danh cá nhân nào được chia sẻ.
• Cơ quan pháp luật và quản lý: suwin20 sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn về việc này trừ khi bị pháp luật cấm.

4. Cookie & Công Nghệ Theo Dõi

suwin20 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ CSRF. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web — trang được truy cập nhiều nhất, thời gian phiên, tỷ lệ thoát. Giúp chúng tôi cải thiện trải nghiệm cho tất cả người dùng Việt Nam.
• Cookie bảo mật và phát hiện gian lận: Ghi nhận dấu hiệu kỹ thuật của thiết bị để phát hiện đăng nhập bất thường, nhiều tài khoản, hoặc hoạt động đáng ngờ. Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.
• Cookie tùy chọn (tùy chọn): Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích cá nhân của bạn để cải thiện sự tiện lợi. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng chính.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của suwin20 không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Cốc Cốc, Firefox), vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

5. Bảo Mật Dữ Liệu

suwin20 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ suwin20 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên suwin20 chỉ được truy cập dữ liệu khách hàng khi có nhu cầu công việc hợp lệ (need-to-know basis). Mọi truy cập nội bộ đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm. Kết quả được xử lý khẩn cấp theo mức độ ưu tiên.
• Kế hoạch ứng phó sự cố: suwin20 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ.

6. Quyền Của Người Dùng

Với tư cách là thành viên của suwin20, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà suwin20 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, hồ sơ tài khoản và dữ liệu hành vi đã được ghi nhận.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin (như ngày sinh đã xác minh KYC) có thể yêu cầu thêm tài liệu xác nhận.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền phản đối xử lý: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối này sẽ được thực hiện ngay lập tức mà không cần lý do giải thích.
• Quyền giới hạn xử lý: Trong một số trường hợp (ví dụ: khi bạn tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu tạm thời hạn chế việc xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có quyền nhận một bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ suwin20 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Vui lòng cung cấp đầy đủ thông tin tài khoản để chúng tôi xác minh danh tính trước khi xử lý yêu cầu.

7. Thời Hạn Lưu Trữ Dữ Liệu

suwin20 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure erasure) hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân bạn.