Chính Sách Bảo Mật
Thông Tin Người Dùng sun20win

1 Phạm Vi Áp Dụng Và Đối Tượng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng dịch vụ tại tên miền sun20win.bid và các tên miền liên quan, bao gồm cả phiên bản truy cập qua trình duyệt di động.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản sun20win, dù đang hoạt động hay đã ngừng sử dụng.
• Khách truy cập không đăng ký – những thông tin không xác định danh tính (dữ liệu cookie, IP ẩn danh) vẫn được thu thập theo phần Cookie bên dưới.
• Người liên hệ qua kênh CSKH, email hỗ trợ hoặc bất kỳ kênh giao tiếp chính thức nào của sun20win.

2 Các Loại Thông Tin Chúng Tôi Thu Thập

sun20win thu thập dữ liệu thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin được tự động thu thập khi sử dụng dịch vụ, và thông tin từ bên thứ ba đáng tin cậy.

3 Mục Đích Sử Dụng Thông Tin

sun20win sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các sảnh game.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ; xác minh KYC theo yêu cầu chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện truy cập bất thường, hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng CSKH.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, hiển thị nội dung liên quan và tối ưu giao diện.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền và tài trợ khủng bố, cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Thông báo và marketing: Gửi thông tin khuyến mãi, cập nhật sản phẩm và tin tức qua SMS/email – chỉ khi bạn đồng ý nhận.

4 Chia Sẻ Và Tiết Lộ Dữ Liệu

sun20win chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

4.1 – Nhà cung cấp dịch vụ đối tác: Một số bên thứ ba được sun20win ủy quyền xử lý dữ liệu để hỗ trợ vận hành, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (Evolution Gaming, PG Soft, JILI), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của sun20win và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 – Yêu cầu pháp lý: sun20win có thể tiết lộ dữ liệu khi nhận được lệnh của tòa án, cơ quan thực thi pháp luật hoặc các cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

4.3 – Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản, với điều kiện bên tiếp quản duy trì các tiêu chuẩn bảo mật tương đương và thông báo cho người dùng trước.

5 Cookie Và Công Nghệ Theo Dõi

sun20win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản. Không có cookie này, dịch vụ sẽ không hoạt động đúng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện tốc độ và tính năng. Không xác định danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, tỷ lệ cược yêu thích và cài đặt hiển thị.
• Cookie phân tích: Giúp sun20win hiểu xu hướng sử dụng chung để phát triển sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không liên kết với hồ sơ cá nhân.

6 Thời Gian Lưu Trữ Dữ Liệu

sun20win giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (phục vụ nghĩa vụ chống rửa tiền và giải quyết tranh chấp).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Lịch sử CSKH và khiếu nại: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu log kỹ thuật (IP, thiết bị): 90 ngày, trừ khi liên quan đến điều tra bảo mật đang tiến hành.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục danh tính, tùy phương thức phù hợp hơn về mặt kỹ thuật.

7 Biện Pháp Bảo Mật Kỹ Thuật

sun20win triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối, SSL 256-bit cho dữ liệu nhạy cảm.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật độc lập: Kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi tổ chức bảo mật độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên sun20win có quyền xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng sun20win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ CSKH sun20win qua Live Chat, Zalo hoặc email hỗ trợ. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính thêm trước khi thực hiện.

9 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã tạo tài khoản sun20win, vui lòng liên hệ ngay với chúng tôi qua kênh CSKH. Chúng tôi sẽ xác minh và xử lý trong vòng 24 giờ, bao gồm hoàn trả bất kỳ khoản tiền nào đã nạp nếu có.

Phụ huynh có thể sử dụng phần mềm kiểm soát gia đình để hạn chế truy cập vào các trang web giải trí có thưởng trên thiết bị của trẻ em.

10 Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến bảo mật dữ liệu, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sun20win qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu")
• Live Chat: Truy cập sun20win.bid và nhấn nút Live Chat – hỗ trợ 24/7 bằng tiếng Việt
• Zalo: Liên hệ qua trang Zalo chính thức của sun20win – phản hồi trong vòng 30 phút

Thời gian xử lý khiếu nại: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu. Chúng tôi sẽ gửi xác nhận tiếp nhận trong vòng 2 ngày làm việc đầu tiên.