Cam kết của Sunwin Gem: Chúng tôi không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Mọi dữ liệu chỉ được sử dụng để cung cấp và cải thiện dịch vụ của chúng tôi.

1. Giới Thiệu

Chào mừng bạn đến với Sunwin Gem – nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam. Chính sách bảo mật này giải thích cách Sunwin Gem thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động hoặc bất kỳ dịch vụ nào của chúng tôi.

Tại Sunwin Gem, chúng tôi đặt sự riêng tư của người dùng lên hàng đầu. Mỗi quyết định liên quan đến dữ liệu đều được cân nhắc kỹ lưỡng để đảm bảo lợi ích tốt nhất cho bạn. Chính sách này được soạn thảo bằng ngôn ngữ rõ ràng, không vòng vo, để bạn hiểu đúng và đầy đủ về những gì chúng tôi làm với thông tin của bạn.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của Sunwin Gem, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu có điều gì chưa rõ, đội hỗ trợ của chúng tôi luôn sẵn sàng giải đáp 24/7.

2. Thông Tin Chúng Tôi Thu Thập

Sunwin Gem chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
  • Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc giấy tờ tương đương).
  • Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền.
  • Nội dung liên lạc: Tin nhắn, email hoặc transcript chat bạn gửi đến đội hỗ trợ của Sunwin Gem.

2.2 Thông tin thu thập tự động

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
  • Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác điều hướng, lịch sử tìm kiếm trong nền tảng.
  • Dữ liệu vị trí: Quốc gia và thành phố dựa trên địa chỉ IP (không thu thập tọa độ GPS chính xác trừ khi bạn cho phép).
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả game, số dư tài khoản.
  • Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Mọi dữ liệu thu thập đều có mục đích cụ thể được nêu rõ trong chính sách này.

3. Mục Đích Sử Dụng Thông Tin

Sunwin Gem sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm nâng cao trải nghiệm và đảm bảo an toàn cho bạn:

Mục đích Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng Thông tin đăng ký, KYC
Xử lý giao dịch nạp/rút tiền Thông tin tài chính, dữ liệu giao dịch
Phòng chống gian lận và rửa tiền (AML) KYC, IP, dữ liệu giao dịch
Hỗ trợ khách hàng và giải quyết khiếu nại Nội dung liên lạc, lịch sử tài khoản
Gửi thông báo khuyến mãi (khi bạn đồng ý) Email, số điện thoại
Cải thiện sản phẩm và trải nghiệm người dùng Dữ liệu hành vi, cookie
Tuân thủ nghĩa vụ pháp lý Tất cả loại dữ liệu khi cần thiết

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Sunwin Gem xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn (tạo tài khoản, giao dịch tài chính, hỗ trợ kỹ thuật).
  • Nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý.
  • Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, phân tích hiệu suất nền tảng.
  • Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sunwin Gem không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
  • Nhà cung cấp game: Một số nhà cung cấp game bên thứ ba cần xác thực phiên chơi của bạn. Chúng tôi chỉ chia sẻ mã định danh tài khoản ẩn danh, không chia sẻ thông tin cá nhân đầy đủ.
  • Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để thực hiện xác minh CCCD/CMND theo quy định.
  • Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
  • Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao kèm theo điều kiện bảo mật tương đương.

Tất cả các đối tác bên thứ ba mà Sunwin Gem hợp tác đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so với Sunwin Gem.

6. Cookie và Công Nghệ Theo Dõi

Sunwin Gem sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, bảo mật form, cân bằng tải máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

6.2 Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, thời gian ở lại, các điểm thoát phổ biến. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.

6.3 Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ hiển thị kèo, cài đặt game yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập sau.

6.4 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi bạn truy cập lần đầu. Việc tắt cookie phân tích và chức năng không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi.

7. Biện Pháp Bảo Mật Kỹ Thuật

Sunwin Gem đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp bảo mật hiện đang áp dụng bao gồm:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Sunwin Gem đều được mã hóa.
  • Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
  • Xác thực hai yếu tố (2FA): Được khuyến khích và hỗ trợ cho tất cả tài khoản người dùng.
  • Kiểm soát truy cập nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
  • Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.
  • Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Lưu ý: Dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

8. Thời Gian Lưu Trữ Dữ Liệu

Sunwin Gem chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

  • Dữ liệu tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định về lưu trữ hồ sơ tài chính).
  • Lịch sử giao dịch: Tối thiểu 7 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
  • Hồ sơ KYC: 5 năm kể từ ngày đóng tài khoản hoặc theo yêu cầu của cơ quan quản lý.
  • Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
  • Log kỹ thuật và cookie: Tối đa 13 tháng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (nếu pháp lý cho phép), Sunwin Gem sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại Sunwin Gem:

Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi pháp lý cho phép.
Quyền hạn chế: Yêu cầu hạn chế xử lý dữ liệu trong khi xem xét khiếu nại.
Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp.

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu qua email support@sunwingem.com với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

10. Trẻ Em và Vị Thành Niên

Dịch vụ của Sunwin Gem không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dùng nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho Sunwin Gem, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.

Sunwin Gem thực hiện xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất cứ lúc nào nếu có dấu hiệu người dùng chưa đủ tuổi.

11. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi:

  • Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật.
  • Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
  • Thông báo nổi bật sẽ xuất hiện trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật cập nhật. Bạn luôn có thể truy cập phiên bản mới nhất tại sunwingem.com/privacy-policy.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách Sunwin Gem xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi:

  • Email: support@sunwingem.com
  • Live Chat: Hỗ trợ trực tiếp 24/7 trên website và ứng dụng di động Sunwin Gem.
  • Thời gian phản hồi: Dưới 3 phút qua live chat; trong vòng 24–48 giờ qua email.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, xóa, chỉnh sửa), thời gian xử lý tối đa là 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin.