Chính Sách Bảo Mật Của Sunwin EC – Dữ Liệu Của Bạn Được Bảo Vệ

Tại Sunwin EC, quyền riêng tư của người dùng không phải là điều chúng tôi đối phó sau sự cố — đó là ưu tiên được xây dựng ngay từ nền tảng kỹ thuật. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Sunwin EC, bao gồm website, ứng dụng di động và mọi kênh giao tiếp với người dùng.

Bằng việc tạo tài khoản và sử dụng nền tảng Sunwin EC, bạn xác nhận đã đọc và chấp thuận toàn bộ nội dung chính sách bảo mật này. Chúng tôi viết tài liệu này bằng tiếng Việt rõ ràng, tránh các thuật ngữ pháp lý phức tạp để mọi người dùng đều có thể hiểu đầy đủ quyền lợi của mình.

Sunwin EC chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vvụ, xác minh danh tính và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu dư thừa hay theo dõi hành vi người dùng ngoài phạm vi nền tảng.

Mọi dữ liệu thu thập tại Sunwin EC đều được sử dụng theo đúng mục đích đã công bố. Chúng tôi không dùng thông tin người dùng để phục vụ mục đích quảng cáo của bên thứ ba hay bất kỳ hoạt động thương mại nào ngoài phạm vi nền tảng.

• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản là một người thật, ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền.
• Xử lý giao dịch: Ghi nhận nạp tiền, rút tiền và hoàn tất các lệnh thanh toán qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác.
• Vận hành dịch vụ: Duy trì tài khoản, xử lý lệnh cá cược, tính toán kết quả và phân phối tiền thưởng.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và hoạt động để giải quyết khiếu nại, tranh chấp một cách chính xác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp lý: Cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp.
• Cải thiện dịch vụ: Phân tích tổng hợp (không định danh) để nâng cao trải nghiệm người dùng trên nền tảng Sunwin EC.

Sunwin EC không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi phải chia sẻ một số dữ liệu hạn chế với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để tính toán kết quả và kiểm tra tính công bằng.
• Dịch vụ xác minh danh tính: Thông tin KYC có thể được xử lý qua đối tác xác minh bên thứ ba, hoạt động dưới hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Sunwin EC tuân thủ các yêu cầu cung cấp thông tin hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.

Hệ thống bảo mật của Sunwin EC được xây dựng theo lớp — không phụ thuộc vào một biện pháp bảo vệ duy nhất. Điều này đảm bảo ngay cả khi một lớp bị xâm phạm, dữ liệu người dùng vẫn được bảo vệ bởi các lớp còn lại.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Sunwin EC đều được mã hóa hoàn toàn, không thể đọc được nếu bị chặn giữa đường.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và dữ liệu KYC được mã hóa trong cơ sở dữ liệu, không tồn tại dưới dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Sunwin EC cung cấp và khuyến nghị bật 2FA để thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Phát hiện bất thường: Hệ thống tự động giám sát các đăng nhập từ thiết bị lạ, địa điểm bất thường hoặc hành vi truy cập không phù hợp với thói quen người dùng.
• Kiểm tra bảo mật định kỳ: Sunwin EC thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên nghiệp.
• Phân quyền nội bộ: Nhân viên Sunwin EC chỉ được tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc least privilege.

Sunwin EC sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này vì chúng là điều kiện để nền tảng hoạt động.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với Sunwin EC, giúp chúng tôi cải thiện giao diện và hiệu năng.
• Cookie tùy chỉnh: Lưu lại ngôn ngữ, múi giờ và một số tùy chọn hiển thị để bạn không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số tính năng của nền tảng Sunwin EC.

Sunwin EC chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại trên nền tảng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính và phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 3 năm sau khi tài khoản đóng.
• Log kỹ thuật: Tự động xóa sau 90 ngày trừ trường hợp cần điều tra sự cố bảo mật.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 30 ngày sau khi tài khoản đóng hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại Sunwin EC. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email hoặc live chat của chúng tôi.