Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại suiwin

suiwin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho các mục đích được nêu rõ trong chính sách này:

suiwin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và tương xứng với lượng dữ liệu được xử lý:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận danh tính (KYC) và cung cấp toàn bộ các tính năng của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, truy cập trái phép và các hoạt động bất hợp pháp khác nhằm bảo vệ tài sản của bạn và tính toàn vẹn của nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các nghĩa vụ báo cáo, xác minh danh tính và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại, phản hồi và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và cung cấp công cụ hỗ trợ cho người chơi có nguy cơ.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật sản phẩm và tin tức liên quan — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, suiwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, cá nhân hóa trải nghiệm và phân tích hành vi nâng cao. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng: Đối với các hoạt động cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Đối với các xử lý bắt buộc theo quy định của pháp luật như xác minh danh tính, phòng chống rửa tiền và báo cáo với cơ quan có thẩm quyền khi được yêu cầu.
• Lợi ích hợp pháp: Đối với các hoạt động bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện lợi ích đó không xâm phạm quyền và lợi ích cơ bản của bạn.

suiwin có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (studio game) cần truy cập một số dữ liệu kỹ thuật để vận hành trò chơi. Dữ liệu được chia sẻ ở mức tối thiểu và ẩn danh hóa khi có thể.
• Cơ quan nhà nước có thẩm quyền: suiwin có thể được yêu cầu cung cấp thông tin cho cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý khác theo quy định của pháp luật Việt Nam. Chúng tôi sẽ chỉ cung cấp dữ liệu khi có văn bản yêu cầu hợp lệ.
• Đối tác kiểm toán và pháp lý: Trong trường hợp kiểm toán tài chính, kiểm tra pháp lý hoặc tranh tụng, một số dữ liệu có thể được chia sẻ với đơn vị kiểm toán hoặc tư vấn pháp lý được ủy quyền.

suiwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết thêm chi tiết, vui lòng tham khảo hướng dẫn quản lý cookie trong phần cài đặt trình duyệt bạn đang sử dụng.

suiwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ suiwin được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố: suiwin hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Phản ứng sự cố: suiwin có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho các bên liên quan trong vòng 72 giờ theo quy định pháp luật.

suiwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng suiwin.
• Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền và nghĩa vụ thuế.
• Nhật ký bảo mật: Được lưu trữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.
• Hồ sơ hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm để phục vụ các tranh chấp hoặc yêu cầu tiếp theo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và an toàn khỏi tất cả các hệ thống của suiwin, bao gồm cả bản sao lưu dự phòng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà suiwin đang xử lý:

suiwin nghiêm túc thực hiện chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh danh tính (KYC).
• Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin gian dối, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên nền tảng của chúng tôi, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc hợp tác với nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Trong tất cả các trường hợp chuyển dữ liệu xuyên biên giới, suiwin đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, thỏa thuận xử lý dữ liệu hoặc chứng nhận bảo mật quốc tế được công nhận.
• Việc chuyển dữ liệu tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

suiwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn về các thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn luôn biết phiên bản chính sách hiện hành.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu trong Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo: suiwin.official
• Telegram: @suiwin_support

suiwin cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo lý do và tiến độ xử lý cho bạn.

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.