Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với Chính sách bảo mật của suwim. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến suwim.org.

suwim hiểu rằng quyền riêng tư là một giá trị cốt lõi. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của suwim, bao gồm trang web suwim.org, ứng dụng di động và các kênh hỗ trợ khách hàng. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, suwim thu thập các loại thông tin sau từ người dùng:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Số Căn cước công dân (CCCD) hoặc hộ chiếu (dùng để xác minh độ tuổi và danh tính);
• Địa chỉ thường trú hoặc tạm trú;
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi yêu cầu xác minh KYC).

2.2. Thông tin liên lạc

• Địa chỉ email đang hoạt động;
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ);
• Tên đăng nhập do người dùng tự chọn.

2.3. Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Lịch sử cược và kết quả thắng/thua.

2.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất);
• Nhật ký hoạt động trên nền tảng (các trang đã xem, trò chơi đã chơi);
• Dữ liệu cookie và công nghệ theo dõi tương tự.

suwim sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

suwim cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của suwim đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa suwim và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và cải thiện trải nghiệm người dùng.

suwim không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với suwim.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: suwim có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh danh tính bên thứ ba được sử dụng để xác nhận tính hợp lệ của giấy tờ tùy thân người dùng.

suwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng suwim. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

suwim lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng suwim.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký: Được lưu trữ trong vòng 12 tháng kể từ ngày tạo ra, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

suwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ suwim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ;
• Xác thực hai yếu tố: Hệ thống nội bộ của suwim yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. suwim sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

suwim nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người vị thành niên.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức khóa tài khoản và ngừng mọi hoạt động xử lý dữ liệu liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể;
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính phù hợp;
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

suwim có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn;
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của suwim;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chính sách bảo mật sửa đổi sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ suwim sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin về cách suwim bảo vệ dữ liệu cá nhân của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách suwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 – 5 ngày làm việc kể từ khi nhận được yêu cầu;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh;
• Giờ làm việc: 24/7 – đội ngũ hỗ trợ luôn sẵn sàng tiếp nhận yêu cầu.

Khi gửi yêu cầu liên quan đến quyền riêng tư, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác: tên đăng nhập tài khoản, loại yêu cầu (truy cập, chỉnh sửa, xóa, v.v.) và mô tả chi tiết về yêu cầu của bạn.