Chính Sách Bảo Mật
Của suwim

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn tài khoản, suwim thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân.
• Địa chỉ email đang hoạt động và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện – không bắt buộc địa chỉ chi tiết).
• Bản sao Căn cước công dân, Chứng minh nhân dân hoặc Hộ chiếu còn hiệu lực (phục vụ xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.

Thông tin được thu thập tự động:

• Địa chỉ IP và dữ liệu định vị địa lý ở cấp độ tỉnh/thành phố.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Nhật ký truy cập: thời gian đăng nhập/đăng xuất, các trang đã xem, thời lượng phiên chơi.
• Lịch sử giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu cookie và pixel theo dõi (xem chi tiết tại mục Cookie).

suwim sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

suwim không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ người dùng hoặc cơ sở pháp lý phù hợp.

suwim hiểu rằng sự riêng tư của người dùng là tài sản quý giá. Chúng tôi cam kết không bán, không trao đổi dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, suwim có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm trò chơi có thể nhận dữ liệu ẩn danh hoặc giả danh về phiên chơi để đảm bảo tính toàn vẹn của trò chơi và phát hiện gian lận.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng, phân tích dữ liệu, email marketing (với sự đồng ý của bạn) và hỗ trợ khách hàng chỉ được phép truy cập dữ liệu cần thiết cho nhiệm vụ của họ.
• Cơ quan pháp luật: suwim sẽ cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp suwim được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho bên mới tiếp quản với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

Mọi bên thứ ba nhận dữ liệu từ suwim đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng theo mục đích đã được ủy quyền. suwim không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý và bảo đảm an toàn phù hợp.

suwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang) để chúng tôi cải thiện thiết kế và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của người dùng giữa các phiên truy cập.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để hiểu xu hướng sử dụng và tối ưu hóa trải nghiệm người chơi. Dữ liệu được xử lý ở dạng tổng hợp, không xác định cá nhân.

suwim áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng và máy chủ suwim được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc trộm thông tin trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): suwim hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: suwim thuê đội ngũ chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên suwim có quyền tiếp cận dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi bắt đầu làm việc.

Mặc dù suwim nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố để tối đa hóa bảo mật tài khoản cá nhân.

Với tư cách là người dùng nền tảng suwim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ hỗ trợ suwim qua email: [email protected]. suwim sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước bằng văn bản.

Lưu ý: Một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của suwim, ví dụ như nghĩa vụ lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền.

suwim chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng suwim.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và tài chính.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong 5 năm sau khi tài khoản bị đóng, theo yêu cầu của cơ quan quản lý.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, suwim sẽ thông báo cho người dùng trước khi vô hiệu hóa tài khoản. Dữ liệu sẽ được xóa sau thêm 12 tháng tiếp theo nếu không có phản hồi.

Khi thời hạn lưu trữ hết hạn hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục hay nhận dạng lại cá nhân từ dữ liệu đã xử lý.

suwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật mới nhất hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, suwim sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách suwim xử lý dữ liệu cá nhân của bạn, xin vui lòng liên hệ với chúng tôi qua email: [email protected] – đội ngũ hỗ trợ người Việt luôn sẵn sàng phục vụ bạn 24/7.