Chính Sách Bảo Mật – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

1 Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng sunvip, bao gồm:

• Khách truy cập chưa đăng ký duyệt qua trang sunvip.bid.
• Người dùng đã đăng ký tài khoản và tham gia các hoạt động cá cược, giải trí.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua email hoặc live chat.
• Bất kỳ cá nhân nào tương tác với sunvip qua các kênh liên lạc chính thức.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký và sử dụng sunvip, chúng tôi thu thập các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng sunvip, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, tính năng đã sử dụng, hành trình điều hướng trong ứng dụng.
• Dữ liệu thiết bị: ID thiết bị (được ẩn danh hóa một phần), loại kết nối mạng, múi giờ hệ thống.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả game — được lưu trữ vĩnh viễn cho mục đích kiểm toán.
• Cookie và dữ liệu phiên: Xem thêm chi tiết ở Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

sunvip sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

3.1 Vận hành dịch vụ (Mục đích chính)

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp trải nghiệm game được cá nhân hóa dựa trên sở thích và lịch sử chơi.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và hoạt động bất hợp pháp.
• Tuân thủ các yêu cầu pháp lý về xác minh tuổi (18+) và chống rửa tiền (AML).

3.2 Cải thiện dịch vụ

• Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng.
• Xử lý phản hồi và khiếu nại từ người dùng một cách hiệu quả.
• Thực hiện kiểm tra hiệu suất hệ thống và khắc phục sự cố kỹ thuật.

3.3 Liên lạc

• Gửi thông báo quan trọng về tài khoản (đăng nhập mới, thay đổi mật khẩu, cảnh báo bảo mật).
• Thông báo về các cập nhật chính sách hoặc điều khoản dịch vụ.
• Gửi thông tin khuyến mãi chỉ khi người dùng đã đồng ý nhận thông báo marketing.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của sunvip đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — giao dịch tài chính, vận hành game, dịch vụ hỗ trợ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh tuổi (KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ và bảo vệ tài sản của người dùng và công ty.
• Sự đồng ý: Gửi thông báo marketing — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý dữ liệu khác.

5 Chia Sẻ & Tiết Lộ Dữ Liệu

sunvip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu có thể được chia sẻ trong các trường hợp sau:

5.1 Đối tác xử lý dữ liệu (Data Processors)

sunvip làm việc với một số nhà cung cấp dịch vụ bên thứ ba được ủy quyền xử lý dữ liệu thay mặt sunvip, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) được chia sẻ với nhà cung cấp game để vận hành và kiểm toán kết quả.
• Nhà cung cấp hạ tầng: Dịch vụ lưu trữ đám mây và máy chủ đã ký thỏa thuận xử lý dữ liệu (DPA) với sunvip.
• Dịch vụ phân tích: Dữ liệu hành vi tổng hợp và ẩn danh hóa để phân tích xu hướng và cải thiện sản phẩm.

Tất cả đối tác xử lý dữ liệu đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn từ sunvip.

5.2 Yêu cầu pháp lý

sunvip có thể buộc phải tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc trong quá trình điều tra hình sự. Trong những trường hợp như vậy, sunvip sẽ cố gắng thông báo cho người dùng liên quan nếu luật pháp cho phép.

6 Cookie & Công Nghệ Theo Dõi

sunvip sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo nền tảng hoạt động đúng cách và cung cấp trải nghiệm tốt nhất cho người dùng.

6.1 Các loại cookie sunvip sử dụng

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể khiến một số tính năng của sunvip hoạt động không đúng.

7 Bảo Mật Dữ Liệu

sunvip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không mong muốn.

7.1 Biện pháp kỹ thuật

• Mã hóa khi truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt của bạn và máy chủ sunvip.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại nơi lưu trữ. Mật khẩu lưu dưới dạng hash bcrypt một chiều — không thể đọc ngược.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — mỗi nhân viên chỉ truy cập được đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, cảnh báo tức thì khi có hoạt động bất thường.
• Kiểm tra thâm nhập: sunvip thực hiện penetration testing định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

7.2 Biện pháp tổ chức

• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật (NDA) và được đào tạo bảo mật hàng năm.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng — sunvip cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu đáng kể.

8 Thời Gian Lưu Trữ Dữ Liệu

sunvip chỉ lưu trữ dữ liệu trong thời gian cần thiết để đạt được mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi từ hệ thống của sunvip.

9 Quyền Của Người Dùng

sunvip tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân của họ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

10 Dữ Liệu Của Người Chưa Thành Niên

sunvip nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

Nếu sunvip phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản, xóa dữ liệu liên quan (trong phạm vi pháp luật cho phép) và hoàn trả số dư còn lại theo quy trình xác minh danh tính của người giám hộ hợp pháp.

11 Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ kỹ thuật mà sunvip hợp tác có thể đặt cơ sở hạ tầng tại các quốc gia khác ngoài Việt Nam. Trong trường hợp này, sunvip đảm bảo việc chuyển dữ liệu quốc tế chỉ diễn ra khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo vệ tiêu chuẩn đã được ký kết.
• Có các biện pháp bảo vệ bổ sung như mã hóa đầu cuối trước khi chuyển.

12 Thay Đổi Chính Sách Bảo Mật

sunvip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Thông báo cho người dùng đăng ký qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sunvip trong thời gian chuyển tiếp.

Nếu bạn tiếp tục sử dụng dịch vụ sunvip sau ngày có hiệu lực của Chính sách sửa đổi, điều đó đồng nghĩa bạn đã chấp nhận các thay đổi mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của sunvip:

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản trước đó của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.