Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này mô tả cách sunww ("chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng dịch vụ tại sunww.cam.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của sunww, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sunww cung cấp, bao gồm trang web sunww.cam, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức khác giữa sunww và người chơi.

Chính sách này áp dụng cho các đối tượng sau:

• Người dùng đã đăng ký tài khoản tại sunww.cam;
• Người dùng chưa đăng ký nhưng có truy cập và duyệt nội dung trên sunww.cam;
• Người đã liên hệ với bộ phận hỗ trợ khách hàng của sunww qua bất kỳ kênh nào.

Nếu bạn truy cập sunww.cam từ bên ngoài lãnh thổ Việt Nam, xin lưu ý rằng dữ liệu của bạn có thể được xử lý theo pháp luật Việt Nam. Tuy nhiên, sunww cam kết duy trì tiêu chuẩn bảo vệ dữ liệu cao nhất bất kể địa điểm truy cập.

2Thông Tin Chúng Tôi Thu Thập

sunww thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) — chỉ khi xác minh danh tính KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch;
• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

b) Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành, trình duyệt web;
• Lịch sử truy cập trang, thời gian trên trang, đường dẫn điều hướng;
• Lịch sử cược, loại trò chơi đã chơi, thời điểm hoạt động;
• Nhật ký giao dịch nạp/rút tiền.

3Mục Đích Sử Dụng Dữ Liệu

sunww sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính đăng nhập, xử lý giao dịch nạp và rút tiền;
• Xác minh danh tính (KYC/AML): Thực hiện các bước xác minh theo quy định phòng chống rửa tiền và tài trợ khủng bố;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời;
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các mối đe dọa an ninh mạng;
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, gợi ý trò chơi và tùy chỉnh giao diện theo sở thích người chơi;
• Thông tin quan trọng: Gửi thông báo liên quan đến tài khoản, giao dịch, thay đổi điều khoản hoặc sự kiện bảo mật;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam;
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao chất lượng trò chơi và tính năng nền tảng.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, sunww xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép sunww xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để sunww thực hiện các nghĩa vụ theo Điều khoản & Điều kiện đã ký kết với người chơi, bao gồm xử lý giao dịch và duy trì tài khoản;
• Lợi ích hợp pháp: sunww có lợi ích hợp pháp trong việc xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền lợi cơ bản của người chơi;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý bắt buộc theo yêu cầu của pháp luật, bao gồm lưu giữ hồ sơ giao dịch tài chính và báo cáo giao dịch đáng ngờ theo quy định AML.

5Chia Sẻ Với Bên Thứ Ba

sunww không bán thông tin cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và hợp pháp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển trò chơi casino và xổ số có thể nhận dữ liệu phiên chơi (không bao gồm thông tin cá nhân định danh) để đảm bảo tính toàn vẹn của trò chơi;
• Đối tác xác minh danh tính: Các dịch vụ KYC độc lập được ủy quyền xác minh giấy tờ tùy thân khi cần thiết, tuân thủ quy định bảo mật nghiêm ngặt;
• Cơ quan pháp luật: sunww có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Đối tác phân tích & bảo mật: Các công cụ phân tích và bảo mật hệ thống nhận dữ liệu kỹ thuật (ẩn danh hóa) để phát hiện gian lận và cải thiện hiệu suất nền tảng.

Tất cả các bên thứ ba nhận dữ liệu từ sunww đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích được sunww ủy quyền cụ thể.

6Cookie & Công Nghệ Theo Dõi

sunww sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể vô hiệu hóa các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ;
• Cookie chức năng: Lưu trữ tùy chọn giao diện, ngôn ngữ và các cài đặt cá nhân hóa của người chơi giữa các phiên truy cập;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và cải thiện các điểm yếu trong trải nghiệm người dùng;
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi khỏi truy cập trái phép.

7Lưu Trữ & Bảo Mật Dữ Liệu

sunww áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Các biện p háp bảo mật bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS);
• Xác thực hai yếu tố (2FA) cho nhân viên truy cập hệ thống nội bộ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hằng quý;
• Sao lưu dữ liệu mã hóa tự động hằng ngày đến nhiều trung tâm dữ liệu dự phòng;
• Giám sát hệ thống 24/7 để phát hiện và xử lý kịp thời các sự cố bảo mật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền;
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối;
• Dữ liệu của tài khoản đã đóng: 5 năm kể từ ngày đóng tài khoản, sau đó sẽ được ẩn danh hóa hoặc xóa an toàn;
• Cookie phiên: Xóa tự động khi kết thúc phiên trình duyệt.

8Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý, bao gồm mục đích xử lý và các bên liên quan;
• Quyền truy cập: Bạn có thể yêu cầu cung cấp bản sao dữ liệu cá nhân mà sunww đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc;
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung;
• Quyền xóa dữ liệu: Trong các trường hợp phù hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý;
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của sunww;
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền thu hồi đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của sunww với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

9Bảo Vệ Trẻ Em & Người Chưa Thành Niên

sunww nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không thu thập có chủ ý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là cam kết không thể nhượng bộ của sunww.

Để thực thi quy định này, sunww áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký, bao gồm yêu cầu cung cấp ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân khi có dấu hiệu nghi ngờ. Tài khoản của người dưới 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện và toàn bộ số dư sẽ được hoàn trả.

Các bậc phụ huynh và người giám hộ lo ngại về việc trẻ em có thể truy cập vào nền tảng sunww có thể liên hệ với chúng tôi để được hỗ trợ cài đặt công cụ kiểm soát nội dung và khóa truy cập.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác phần mềm trò chơi.

Khi thực hiện chuyển dữ liệu quốc tế, sunww đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết hợp đồng bảo vệ dữ liệu (DPA) với đơn vị tiếp nhận, yêu cầu áp dụng các biện pháp bảo mật phù hợp;
• Tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài;
• Chỉ chuyển những dữ liệu thực sự cần thiết cho mục đích hoạt động cụ thể.

11Thay Đổi Chính Sách Bảo Mật

sunww có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến cách sunww xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày thông qua một hoặc nhiều kênh sau:

• Gửi email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ sunww.cam;
• Gửi thông báo đẩy qua ứng dụng di động (nếu có).

Việc tiếp tục sử dụng dịch vụ sunww sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sunww xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật"
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 tại sunww.cam
• Thời gian phản hồi: Trong vòng 3 ngày làm việc (thông thường)

Nếu bạn không hài lòng với cách sunww giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ quyền người tiêu dùng có thẩm quyền.