Chính Sách Bảo Mật Thông Tin sunclup

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sunclup cung cấp tại địa chỉ sunclup.org và tất cả các tên miền phụ liên quan. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực khác nơi dịch vụ được cung cấp.

Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là sunclup hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp phần mềm trò chơi và cơ quan quản lý nhà nước.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập nền tảng sunclup, dùng để ghi nhớ tùy chọn và cải thiện trải nghiệm.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

sunclup chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dữ liệu được thu thập qua các nguồn sau:

Thông tin cá nhân của bạn được sunclup sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh khách hàng, đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận danh tính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa bảo mật.
• Phòng chống rửa tiền (AML): Giám sát giao dịch để phát hiện và báo cáo các hoạt động tài chính bất thường theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và phát triển tính năng mới.

sunclup xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép sunclup xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: sunclup có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn cho người dùng và cải thiện chất lượng dịch vụ, miễn là các hoạt động này không xâm phạm quyền và lợi ích của bạn.

sunclup tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng casino, đá gà và nổ hũ có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh CMND/CCCD và hộ chiếu theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: sunclup có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với sunclup.

sunclup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (dữ liệu ẩn danh) để cải thiện thiết kế và nội dung nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sunclup.

sunclup triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ sunclup được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ để kiểm tra.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của sunclup yêu cầu 2FA cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sunclup thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

sunclup lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định p háp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Nhật ký bảo mật: Dữ liệu nhật ký hệ thống và bảo mật được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu marketing: Nếu bạn đã đồng ý nhận thông tin marketing, dữ liệu liên quan được lưu đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Quy trình xóa dữ liệu của sunclup tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể phục hồi.

Theo quy định pháp luật Việt Nam và cam kết của sunclup, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà sunclup đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Nếu cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

sunclup nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa thành niên tiếp cận nền tảng:

• Yêu cầu xác minh ngày sinh và CMND/CCCD trong quá trình đăng ký tài khoản.
• Xác minh danh tính bổ sung (KYC) trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản có thể thuộc về người chưa thành niên.
• Đình chỉ ngay lập tức và điều tra kỹ lưỡng bất kỳ tài khoản nào bị nghi ngờ thuộc về người dưới 18 tuổi.

sunclup không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa thành niên, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

sunclup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ sunclup.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sunclup sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sunclup xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng sunclup bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 7 ngày làm việc đối với yêu cầu về dữ liệu cá nhân; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, sunclup cam kết phản hồi trong vòng 24 giờ và cung cấp thông tin cập nhật định kỳ cho đến khi sự cố được giải quyết hoàn toàn.