Chính Sách Bảo Mật sunwij –
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

sunwij thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân hóa.

sunwij sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

sunwij cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, sunwij xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho sunwij xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để sunwij thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: sunwij có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: sunwij xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.

sunwij có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong những trường hợp cụ thể:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sunwij.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận tài liệu xác minh để thực hiện quy trình xác thực danh tính theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống.
• Cơ quan nhà nước có thẩm quyền: sunwij có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, sunwij có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ hệ thống và cộng đồng thành viên.

Tất cả các bên thứ ba nhận dữ liệu từ sunwij đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền.

sunwij sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp sunwij hiểu cách thành viên sử dụng nền tảng, từ đó cải thiện tính năng và trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

sunwij áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ sunwij được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): sunwij cung cấp và khuyến khích thành viên kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống của sunwij được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Phân quyền truy cập: Nhân viên sunwij chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

sunwij lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sunwij.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và dữ liệu giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài kho ản, tùy thời điểm nào muộn hơn.
• Nhật ký hệ thống: Dữ liệu nhật ký kỹ thuật và bảo mật được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng được lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của sunwij.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sunwij:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sunwij sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sunwij sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, sunwij đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn hoặc tuân thủ nghĩa vụ pháp lý.

sunwij thực hiện mọi biện pháp chuyển dữ liệu xuyên biên giới theo đúng quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam, bao gồm việc thông báo và đánh giá tác động theo yêu cầu.

sunwij áp dụng các biện pháp sau để bảo vệ người dùng dưới 18 tuổi:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản và xác minh danh tính (KYC) bắt buộc.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, sunwij sẽ lập tức đình chỉ tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• sunwij không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho sunwij, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sunwij xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: sunwij cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc: Bộ phận hỗ trợ bảo mật hoạt động 24/7, bao gồm cả ngày lễ và cuối tuần.

sunwij có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng sunwij về các thay đổi quan trọng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sunwij sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.