Chính Sách Bảo Mật
Thông Tin Người Dùng suwnin

1 Thu Thập Dữ Liệu Cá Nhân

suwnin thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho từng người chơi tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Giấy tờ tùy thân (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh danh tính khi cần thiết theo quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo hoặc ZaloPay dùng để nạp và rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua email, live chat hoặc các kênh hỗ trợ khác khi bạn liên hệ đội ngũ suwnin.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, vị trí địa lý ở cấp độ tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian sử dụng, thao tác nhấp chuột và cuộn trang nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi — được lưu trữ để giải quyết tranh chấp và tuân thủ pháp lý.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 của chính sách này.

2 Mục Đích Sử Dụng Dữ Liệu

suwnin sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được nêu rõ trong Chính sách bảo mật này mà không có sự đồng ý của bạn.

2.1 Tiếp thị và thông tin khuyến mãi

suwnin chỉ gửi email hoặc tin nhắn khuyến mãi cho bạn nếu bạn đã đăng ký nhận thông tin khi tạo tài khoản hoặc cập nhật tùy chọn trong phần cài đặt. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp qua [email protected]. Lưu ý rằng việc hủy nhận thông tin khuyến mãi không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

suwnin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu của bạn như sau:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, suwnin chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền bao gồm MoMo, ZaloPay, VNPay và các ngân hàng đối tác tại Việt Nam như Vietcombank, Techcombank, MB Bank. Việc chia sẻ này bị giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2 Nhà cung cấp dịch vụ công nghệ

suwnin sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm dịch vụ lưu trữ đám mây, hệ thống phân tích dữ liệu và công cụ phát hiện gian lận. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với suwnin và chỉ được phép sử dụng dữ liệu theo hướng dẫn của chúng tôi.

3.3 Yêu cầu từ cơ quan pháp luật

suwnin có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm trong các điều tra liên quan đến gian lận, rửa tiền hoặc các hoạt động phi pháp khác. Trong những trường hợp này, suwnin sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu của lệnh pháp lý.

4 Cookie & Công Nghệ Theo Dõi

suwnin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng suwnin.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng. Bao gồm cookie phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi ưa thích và bố cục giao diện để cải thiện trải nghiệm trong các phiên truy cập sau.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo phiên (session hijacking).

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không đúng cách hoặc bạn không thể đăng nhập vào tài khoản. Để biết cách quản lý cookie trên trình duyệt bạn đang dùng, hãy tham khảo phần trợ giúp của trình duyệt tương ứng.

5 Bảo Mật Dữ Liệu

suwnin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Dưới đây là các lớp bảo mật chúng tôi triển khai:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ suwnin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bằng bcrypt) và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên suwnin có quyền hạn cụ thể mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Khuyến nghị mạnh mẽ cho tất cả tài khoản người dùng; bắt buộc đối với tài khoản nhân viên suwnin.
• Kiểm tra bảo mật định kỳ: Hệ thống suwnin được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ nội bộ và chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kế hoạch ứng phó sự cố: suwnin có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

6 Quyền Của Người Dùng

Là người dùng suwnin, bạn có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký tài khoản. suwnin sẽ phản hồi trong vòng 15 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà suwnin đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền phản đối: Bạn có quyền phản đối việc suwnin xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc trong trường hợp có lý do chính đáng cụ thể.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định, bạn có quyền yêu cầu suwnin tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để sử dụng với dịch vụ khác.
• Quyền rút lại sự đồng ý: Nếu bạn đã đồng ý cho suwnin xử lý dữ liệu vì mục đích tiếp thị, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Lưu Trữ Dữ Liệu

suwnin lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng suwnin.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và hồ sơ giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Nhật ký bảo mật: Dữ liệu nhật ký đăng nhập và hoạt động bảo mật được lưu giữ tối đa 2 năm để phục vụ điều tra sự cố nếu cần.
• Thư từ hỗ trợ khách hàng: Nội dung trao đổi với đội ngũ hỗ trợ được lưu giữ trong 3 năm để đảm bảo tính liên tục của dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận diện lại. suwnin sử dụng quy trình xóa dữ liệu an toàn đảm bảo thông tin không thể khôi phục sau khi đã xóa.

8 Cập Nhật Chính Sách Bảo Mật

suwnin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, suwnin sẽ chủ động thông báo qua email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Trong trường hợp bạn không đồng ý với các thay đổi mới, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ suwnin sau ngày thay đổi có hiệu lực được coi là sự chấp nhận của bạn đối với Chính sách bảo mật đã được cập nhật. Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để luôn nắm bắt thông tin mới nhất về cách suwnin bảo vệ dữ liệu của bạn.

Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của suwnin qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 2–5 ngày làm việc.