Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

suewin (vận hành tại suewin.net) coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi không thể thỏa hiệp. Chính sách Bảo mật này được xây dựng nhằm giải thích một cách minh bạch và đầy đủ về cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến suewin.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người truy cập trang web suewin.net, người sử dụng ứng dụng di động suewin và bất kỳ cá nhân nào tương tác với dịch vụ của chúng tôi tại Việt Nam hoặc từ bất kỳ quốc gia nào khác.

Chính sách Bảo mật này được soạn thảo và duy trì hoàn toàn bằng tiếng Việt nhằm đảm bảo mọi người dùng tại Việt Nam có thể đọc và hiểu rõ quyền lợi và nghĩa vụ của mình liên quan đến dữ liệu cá nhân.

Điều 2. Thông Tin Chúng Tôi Thu Thập

suewin thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại thông tin chúng tôi thu thập:

2.1 Thông tin bạn chủ động cung cấp

Loại thông tin	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND	Khi đăng ký tài khoản & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký & cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay)	Khi nạp/rút tiền lần đầu
Tài liệu xác minh	Ảnh CCCD hai mặt, ảnh chân dung kèm giấy tờ (selfie)	Khi yêu cầu xác minh danh tính
Thông tin hỗ trợ	Nội dung tin nhắn, phản hồi, khiếu nại	Khi liên hệ đội ngũ hỗ trợ

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng suewin, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cá cược.
• Dữ liệu phiên: Thời gian đăng nhập, đăng xuất, thời lượng phiên chơi.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 6 về Cookie.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, suewin có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm các nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (như Vietcombank, BIDV, Techcombank, MoMo, ZaloPay) và các dịch vụ phòng chống gian lận mà chúng tôi sử dụng để bảo vệ nền tảng.

Điều 3. Mục Đích Sử Dụng Thông Tin

suewin sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích hợp pháp, minh bạch và giới hạn trong phạm vi cần thiết sau đây:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng suewin.
2. Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi trở lên và tuân thủ các quy định KYC (Know Your Customer) nhằm phòng chống gian lận và rửa tiền.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, hành vi gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
4. Hỗ trợ khách hàng: Giải quyết các khiếu nại, yêu cầu hỗ trợ kỹ thuật và trả lời các câu hỏi của người dùng qua kênh chat, email.
5. Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo theo quy định chống rửa tiền (AML) và các yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.
6. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
7. Liên lạc về tài khoản: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin kỹ thuật quan trọng liên quan đến tài khoản của bạn.
8. Khuyến mãi (khi có sự đồng ý): Nếu bạn đã đồng ý nhận thông tin marketing, chúng tôi có thể gửi thông tin về chương trình khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của bạn.

Điều 4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

suewin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phụ thuộc vào mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Trong các trường hợp bạn đã cung cấp sự đồng ý rõ ràng, chẳng hạn như nhận thông tin marketing hoặc sử dụng cookie không thiết yếu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của suewin (ví dụ: bảo mật nền tảng, phòng chống gian lận) mà không xâm phạm quá mức đến quyền riêng tư của bạn.

Điều 5. Chia Sẻ Thông Tin Với Bên Thứ Ba

suewin không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cụ thể và giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy như sau:

5.1 Các trường hợp chia sẻ được phép

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, ViettelPay và USDT cần nhận một số thông tin cần thiết để xử lý giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền nhận dữ liệu cần thiết để xác minh danh tính và tuổi tác của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng, phân tích dữ liệu và bảo mật hệ thống — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan thực thi pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, suewin sẽ cung cấp dữ liệu theo đúng quy định pháp luật.

5.2 Các trường hợp tuyệt đối không chia sẻ

• Bán dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.
• Chia sẻ thông tin cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý của bạn.
• Chuyển giao dữ liệu cho các công ty không có cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của suewin.

Điều 6. Cookie & Công Nghệ Theo Dõi

suewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và thu thập dữ liệu phân tích. Dưới đây là phân loại các cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng điều hướng trang web nhằm cải thiện giao diện và hiệu suất. Dữ liệu được xử lý ở dạng ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện ưa thích, giới hạn cá cược đã thiết lập và các cài đặt tài khoản khác.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật phổ biến.

6.2 Quản lý tùy chọn cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie trên trang web hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng suewin, bao gồm việc không thể đăng nhập hoặc thực hiện giao dịch.

Điều 7. Biện Pháp Bảo Mật Dữ Liệu

suewin triển khai hệ thống bảo mật nhiều lớp để bảo vệ d ữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ suewin được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai lớp giúp bảo vệ tài khoản ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo chuyên biệt mới có quyền truy cập dữ liệu người dùng, với nhật ký truy cập được ghi lại đầy đủ.
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và công cụ giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời trước các mối đe dọa.
• Kiểm tra thâm nhập định kỳ: suewin thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, suewin có quy trình ứng phó rõ ràng bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Điều 8. Thời Gian Lưu Trữ Dữ Liệu

suewin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Tuân thủ quy định AML
Hồ sơ giao dịch tài chính	10 năm kể từ ngày giao dịch	Nghĩa vụ pháp lý tài chính
Tài liệu xác minh KYC	5 năm sau khi tài khoản đóng	Quy định phòng chống rửa tiền
Nhật ký đăng nhập & bảo mật	2 năm	Điều tra bảo mật khi cần
Lịch sử hỗ trợ khách hàng	3 năm	Chất lượng dịch vụ & khiếu nại
Cookie phân tích	13 tháng	Cải thiện trải nghiệm người dùng

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu đạt tiêu chuẩn (secure data deletion) hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân.

Điều 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng suewin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi và thực hiện các yêu cầu này trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Điều 10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, suewin đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có khung pháp lý bảo vệ dữ liệu được công nhận ở mức tương đương hoặc cao hơn.
• Các cơ chế bảo vệ phù hợp được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá tác động chuyển dữ liệu.
• Bên nhận dữ liệu ký cam kết bảo mật ràng buộc và chịu trách nhiệm pháp lý trong trường hợp vi phạm.

Người dùng tại Việt Nam có thể yêu cầu thông tin chi tiết về các quốc gia nơi dữ liệu của họ có thể được xử lý bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ suewin.

Điều 11. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ suewin được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

Quy trình xác minh tuổi tác KYC bắt buộc đối với tất cả người dùng trước khi thực hiện giao dịch tài chính đầu tiên là biện pháp chính của suewin để ngăn chặn người dưới 18 tuổi sử dụng nền tảng.

Điều 12. Thay Đổi Chính Sách Bảo Mật

suewin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo rõ ràng trên trang web suewin.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.
• Lưu trữ các phiên bản cũ của Chính sách Bảo mật để người dùng có thể so sánh khi cần.

Việc bạn tiếp tục sử dụng dịch vụ suewin sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi thay đổi có hiệu lực.

Điều 13. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với đội ngũ suewin:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật – [Nội dung cụ thể]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp; tối đa 30 ngày đối với các yêu cầu về quyền dữ liệu thông thường.
• Múi giờ: GMT+7 (Giờ Việt Nam), hỗ trợ 24/7 kể cả ngày lễ và Tết Nguyên Đán.
• Ngôn ngữ: Tiếng Việt 100% — mọi yêu cầu bằng tiếng Việt đều được tiếp nhận và xử lý nhanh chóng.