Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân

01 Dữ Liệu Chúng Tôi Thu Thập

sumwin thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, đáng tin cậy và phù hợp với từng thành viên. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích đã nêu rõ và luôn có cơ sở pháp lý hợp lệ cho mỗi hoạt động xử lý dữ liệu.

Dữ liệu bạn cung cấp trực tiếp

Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập
• Dữ liệu phiên truy cập: thời gian, trang đã xem, thời lượng truy cập
• Lịch sử đặt cược, trò chơi đã tham gia, thống kê thắng/thua
• Dữ liệu vị trí địa lý ở mức độ thành phố/quốc gia (không xác định chính xác)
• Cookie và các công nghệ theo dõi tương tự (xem phần Chính sách cookie)

02 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân mà sumwin thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. sumwin cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

Vận hành và cung cấp dịch vụ

• Tạo, xác minh và quản lý tài khoản thành viên của bạn trên nền tảng sumwin
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng
• Cho phép bạn tham gia các trò chơi casino, đặt cược thể thao, đá gà và nổ hũ
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch

Tuân thủ pháp luật và phòng chống gian lận

• Xác minh danh tính và độ tuổi theo yêu cầu pháp lý (KYC/AML)
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Tuân thủ các yêu cầu báo cáo của cơ quan quản lý và pháp luật hiện hành
• Bảo vệ quyền và lợi ích hợp pháp của sumwin và cộng đồng thành viên

Cải thiện trải nghiệm và cá nhân hóa dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và chức năng nền tảng
• Đề xuất các trò chơi và ưu đãi phù hợp với sở thích của bạn
• Gửi thông tin khuyến mãi và ưu đãi thành viên (chỉ khi bạn đồng ý nhận)
• Nghiên cứu thị trường và phát triển sản phẩm mới phù hợp nhu cầu người dùng Việt Nam

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sumwin không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, sumwin có thể chia sẻ một số dữ liệu cần thiết với các đối tác và tổ chức được liệt kê dưới đây, theo các thỏa thuận bảo mật nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn
• Đối tác cung cấp trò chơi: Các nhà phát triển game casino, slot và cá cược thể thao nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ
• Dịch vụ xác minh danh tính (KYC): Các tổ chức xác minh danh tính độc lập nhận thông tin cần thiết để hoàn tất quy trình KYC
• Cơ quan pháp luật: Cơ quan nhà nước có thẩm quyền tại Việt Nam có thể nhận dữ liệu theo yêu cầu của pháp luật
• Kiểm toán và bảo mật: Các tổ chức kiểm toán độc lập kiểm tra tính toàn vẹn của hệ thống và công bằng của trò chơi

04 Chính Sách Cookie & Theo Dõi

sumwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và cung cấp nội dung phù hợp. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập sumwin.onl.

Các loại cookie sumwin sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cốt lõi của nền tảng. Bạn không thể từ chối loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng sumwin.onl (trang đã xem, thời gian truy cập, lỗi gặp phải) để giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn trong phạm vi sumwin.onl.

Kiểm soát cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng, đặc biệt là cookie thiết yếu liên quan đến đăng nhập và bảo mật phiên truy cập. sumwin cung cấp bảng điều khiển cookie trong phần cài đặt tài khoản để bạn dễ dàng quản lý tùy chọn của mình.

05 Bảo Mật & Lưu Trữ Dữ Liệu

sumwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của sumwin được kiểm tra và cập nhật thường xuyên để đối phó với các mối đe dọa mới nhất.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ sumwin
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — sumwin không bao giờ lưu mật khẩu dưới dạng văn bản thuần
• Xác thực hai yếu tố (2FA) có thể kích hoạt tùy chọn cho mọi tài khoản thành viên
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Theo dõi và ghi nhật ký (audit log) mọi truy cập vào dữ liệu nhạy cảm

Biện pháp tổ chức và quy trình nội bộ

• Nhân viên sumwin chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know)
• Toàn bộ nhân sự xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư
• Quy trình ứng phó sự cố (incident response) được thiết lập sẵn sàng để xử lý vi phạm dữ liệu trong thời gian ngắn nhất
• Dữ liệu được sao lưu (backup) định kỳ và lưu trữ tại các địa điểm địa lý khác nhau để đảm bảo tính liên tục của dịch vụ

06 Quyền Của Người Dùng

sumwin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất cứ lúc nào bằng cách liên hệ với bộ phận bảo mật dữ liệu của sumwin qua địa chỉ email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được.

07 Thời Hạn Lưu Giữ Dữ Liệu

sumwin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu giữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định AML và kế toán tài chính
• Hồ sơ KYC và xác minh danh tính: 5 năm kể từ ngày kết thúc quan hệ khách hàng
• Lịch sử cá cược và trò chơi: 3 năm kể từ ngày phát sinh, hoặc lâu hơn nếu liên quan đến tranh chấp đang xử lý
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập
• Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, sumwin sẽ thông báo và có thể xóa dữ liệu không thiết yếu sau thêm 90 ngày

08 Cập Nhật Chính Sách & Liên Hệ

sumwin có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương pháp bảo vệ dữ liệu tốt hơn. Phiên bản hiện tại luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Thông báo thay đổi chính sách

• Đối với các thay đổi không đáng kể (cập nhật ngôn ngữ, làm rõ điểm hiện có): sumwin sẽ cập nhật trang này và thay đổi ngày hiệu lực
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: sumwin sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực
• Việc tiếp tục sử dụng dịch vụ sumwin sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó

Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sumwin:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: trong vòng 48 giờ làm việc (Thứ Hai đến Thứ Sáu)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong tối đa 30 ngày làm việc