Chính Sách Bảo Mật
Thông Tin suwin20

suwin20 chỉ thu thập các thông tin cá nhân thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không bao giờ thu thập thông tin vượt quá phạm vi cần thiết cho mục đích đã tuyên bố.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính: số CCCD/CMND, ảnh chụp giấy tờ tùy thân (chỉ khi được yêu cầu cho quy trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian và tần suất sử dụng nền tảng.
• Lịch sử giao dịch cá cược, nạp tiền và rút tiền.
• Dữ liệu cookie và phiên đăng nhập (xem thêm mục Chính sách Cookie).
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).

suwin20 sử dụng thông tin cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ phía bạn:

• Quản lý tài khoản: Xác minh danh tính, xử lý đăng ký, duy trì tài khoản và hỗ trợ đặt lại mật khẩu.
• Cung cấp dịch vụ: Cho phép bạn truy cập và sử dụng đầy đủ các tính năng của nền tảng bao gồm cá cược, casino, nổ hũ, đá gà và rồng hổ.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng.
• Tuân thủ pháp lý: Thực hiện xác minh KYC/AML theo yêu cầu của quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, hoạt động bot và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp của người dùng.
• Thông báo dịch vụ: Gửi thông báo về trạng thái giao dịch, cập nhật tài khoản và thay đổi chính sách (không phải quảng cáo).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi và ưu đãi đặc biệt, chỉ khi bạn đã đồng ý nhận thông tin marketing và bạn có thể hủy đăng ký bất kỳ lúc nào.

suwin20 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hợp lệ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV... chỉ ở mức cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng và quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, CDN, phân tích dữ liệu) có thể có quyền truy cập giới hạn vào dữ liệu hệ thống. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: suwin20 có thể cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Phòng chống gian lận: Trong trường hợp có nghi ngờ gian lận hoặc rửa tiền, dữ liệu liên quan có thể được chia sẻ với các cơ quan chức năng hoặc tổ chức phòng chống gian lận theo nghĩa vụ pháp lý.

suwin20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web (trang nào được xem nhiều, thời gian truy cập, nguồn truy cập...) để chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và các thiết lập giao diện để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của suwin20. Để biết hướng dẫn chi tiết về quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge...).

suwin20 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được đánh giá và kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập.

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ suwin20.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (dạng hash bcrypt), số tài khoản ngân hàng và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo nguyên tắc "least privilege" — nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Tường lửa & IDS/IPS: Hạ tầng được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Kiểm tra bảo mật: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà suwin20 lưu trữ về bạn. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 72 giờ làm việc.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà suwin20 đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, bổ sung hoặc chỉnh sửa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo luật AML).
• Quyền hạn chế xử lý (Right to Restriction): Trong khi đang tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý dữ liệu, bạn có quyền yêu cầu tạm thời hạn chế các hoạt động xử lý liên quan.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý xử lý dữ liệu mà bạn đã cấp trước đó, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

suwin20 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi, hoặc được ẩn danh hóa để sử dụng cho mục đích thống kê tổng hợp mà không thể nhận dạng cá nhân.

suwin20 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các thực tiễn tốt nhất về bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các phương thức sau:

• Gửi thông báo qua email đăng ký tài khoản ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ suwin20 sau khi chính sách mới có hiệu lực được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư hợp lệ trước khi chính sách mới có hiệu lực.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của suwin20 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc.