Chính Sách Bảo Mật
Thông Tin Người Dùng sunw20

01 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của sunw20. Tài liệu này mô tả cách sunw20 ("Chúng tôi", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn sử dụng trang web sunw20.org và các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng sunw20, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, và người dùng ứng dụng di động (nếu có). Chính sách này được soạn thảo bằng tiếng Việt và áp dụng theo các nguyên tắc bảo vệ dữ liệu phù hợp với thực tiễn pháp luật Việt Nam hiện hành.

Bằng việc tiếp tục sử dụng dịch vụ của sunw20 sau khi đọc chính sách này, bạn xác nhận rằng bạn đã hiểu và đồng ý với các điều khoản về thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

02 Thu Thập Thông Tin Cá Nhân

sunw20 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao cho người dùng. Chúng tôi thu thập thông tin từ ba nguồn chính:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại tại Việt Nam, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, bằng chứng địa chỉ cư trú tại các thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hoặc các tỉnh thành khác.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung các cuộc hội thoại với bộ phận chăm sóc khách hàng qua Zalo, Telegram hoặc email.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thứ tự điều hướng, tính năng đã sử dụng, thời lượng phiên làm việc.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản — được lưu trữ để đảm bảo tính minh bạch và giải quyết tranh chấp.
• Cookie và công nghệ theo dõi tương tự: Chi tiết được nêu tại Mục 5.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, sunw20 có thể nhận thông tin từ đối tác thanh toán (để xác minh giao dịch), nhà cung cấp dịch vụ xác minh danh tính (để hỗ trợ quy trình KYC), hoặc từ các cơ quan chức năng theo yêu cầu pháp lý hợp lệ.

03 Mục Đích Sử Dụng Dữ Liệu

sunw20 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây. Với mỗi mục đích, chúng tôi chỉ xử lý dữ liệu ở phạm vi cần thiết và phù hợp:

sunw20 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Khi có thay đổi về mục đích sử dụng, chúng tôi sẽ thông báo và yêu cầu sự đồng ý mới nếu cần thiết.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

sunw20 không bán, cho thuê, hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và hợp pháp, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác tin cậy trong các trường hợp cụ thể sau:

4.1 Đối tác xử lý thanh toán

Khi bạn thực hiện nạp tiền hoặc rút tiền, thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay, ViettelPay, hoặc các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành tài chính Việt Nam.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ hoạt động kỹ thuật như lưu trữ đám mây, phân tích dữ liệu, dịch vụ email giao dịch và bảo mật mạng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu của bạn theo chỉ thị cụ thể từ sunw20 và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

4.3 Yêu cầu pháp lý và cơ quan chức năng

sunw20 có thể tiết lộ thông tin người dùng nếu được yêu cầu bởi cơ quan pháp luật có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của sunw20 trong các vụ tranh chấp pháp lý. Trong mọi trường hợp, chúng tôi chỉ chia sẻ thông tin ở phạm vi tối thiểu cần thiết theo yêu cầu.

4.4 Chuyển giao kinh doanh

Trong trường hợp sunw20 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Trong trường hợp này, sunw20 sẽ thông báo cho bạn và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

05 Chính Sách Cookie & Theo Dõi

sunw20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

5.1 Cookie bắt buộc (Strictly Necessary)

Đây là các cookie thiết yếu để nền tảng hoạt động đúng cách. Chúng bao gồm cookie phiên đăng nhập (session token), cookie bảo mật CSRF, và cookie cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này vì chúng cần thiết cho tính năng cơ bản của dịch vụ. Thời gian tồn tại thường không quá 24 giờ sau khi kết thúc phiên đăng nhập.

5.2 Cookie phân tích (Analytics)

Cookie phân tích giúp sunw20 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, và tỷ lệ hoàn tất các hành động quan trọng. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích. Bạn có thể từ chối loại cookie này thông qua cài đặt tùy chọn cookie trên trang web.

5.3 Cookie chức năng (Functional)

Cookie chức năng lưu trữ tùy chọn cá nhân của bạn như giao diện hiển thị, đơn vị tiền tệ (VNĐ), và các cài đặt trò chơi đã lưu. Mặc dù không bắt buộc, việc tắt loại cookie này có thể ảnh hưởng đến tiện ích sử dụng của nền tảng.

5.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari đều cho phép bạn xem, xóa hoặc chặn cookie theo từng trang web. Lưu ý rằng việc chặn cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của sunw20.

06 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu trong mọi quyết định kỹ thuật và vận hành của sunw20. Chúng tôi triển khai nhiều lớp biện pháp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3. Kết nối HTTP thuần sẽ tự động được chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên sunw20 có phê duyệt cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán viên độc lập để phát hiện và xử lý các lỗ hổng bảo mật tiềm năng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các hoạt động bất thường trong thời gian thực.

6.1 Thời gian lưu trữ dữ liệu

sunw20 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm một khoảng thời gian hợp lý sau đó để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận dịch vụ. Cụ thể:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hoạt động và kết quả trò chơi: 2 năm kể từ ngày ghi nhận.
• Cookie phân tích: không quá 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể xác định lại danh tính người dùng.

07 Quyền Của Người Dùng

sunw20 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ về dữ liệu cá nhân mà sunw20 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân của mình không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sunw20 cập nhật hoặc chỉnh sửa dữ liệu đó.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu sunw20 xóa dữ liệu cá nhân của mình, ngoại trừ những trường hợp chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu sunw20 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc sunw20 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, sunw20 sẽ chấm dứt hoạt động tiếp thị nhắm vào bạn ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp tại Mục 8. sunw20 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn cho dữ liệu của bạn.

08 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách sunw20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề email vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo: sunw20.support — Hỗ trợ bằng tiếng Việt từ Thứ Hai đến Chủ Nhật, 8:00 – 22:00.
• Telegram: @sunw20official — Phản hồi trong vòng 24 giờ làm việc.

Khi liên hệ, vui lòng cung cấp tên đăng nhập tài khoản (không cần gửi mật khẩu), mô tả rõ yêu cầu của bạn, và thông tin liên lạc để chúng tôi có thể phản hồi. Mọi yêu cầu về dữ liệu sẽ được ghi lại và xử lý theo đúng quy trình nội bộ của sunw20.