Chính Sách Bảo Mật Thông Tin

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý, sunvtc thu thập các loại thông tin sau từ người dùng:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số CMND/CCCD hoặc hộ chiếu.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi yêu cầu xác minh KYC).

1.2. Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (để xác thực OTP và liên lạc hỗ trợ).

1.3. Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử cá cược và kết quả trò chơi.

1.4. Thông tin kỹ thuật

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập và nhật ký hoạt động.
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm Mục 8).

sunvtc sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

sunvtc cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của sunvtc đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép sunvtc xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để sunvtc thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: sunvtc có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho người dùng và cải thiện chất lượng dịch vụ.

sunvtc có thể chia sẻ thông tin cá nhân của người dùng với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được ủy quyền xác minh tính xác thực của giấy tờ tùy thân người dùng.
• Cơ quan pháp luật: sunvtc có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ sunvtc đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sunvtc.

sunvtc lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng. Trong một số trường hợp, dữ liệu có thể được lưu trữ lâu hơn nếu có yêu cầu pháp lý hoặc đang trong quá trình điều tra.

sunvtc triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và các thao tác nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing).
• Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại sunvtc:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". sunvtc cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

sunvtc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng hoạt động đúng chức năng và không thể tắt. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, sunvtc đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng để đảm bảo dữ liệu được bảo vệ đầy đủ trong suốt quá trình chuyển giao.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế khi đăng ký tài khoản.

sunvtc có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng thông qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của sunvtc.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sunvtc sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sunvtc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với các yêu cầu thông thường; 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Múi giờ làm việc: Việt Nam (GMT+7), hỗ trợ 24/7 tất cả các ngày trong tuần.

Trong trường hợp bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm và sunvtc không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.