Chính Sách Bảo Mật
sunwin2 – Thông Tin Của Bạn Luôn An Toàn

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ trên nền tảng sunwin2 tại địa chỉ sunwin2.onl, bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan. Khi bạn sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách này được soạn thảo phù hợp với quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và tham chiếu các tiêu chuẩn quốc tế như GDPR của Liên minh châu Âu nhằm đảm bảo mức độ bảo vệ cao nhất cho người dùng.

sunwin2 là nền tảng giải trí trực tuyến cung cấp các dịch vụ bao gồm casino trực tiếp, nổ hũ (slot), đá gà, dự đoán màu, trượt và cá cược thể thao dành riêng cho người chơi Việt Nam từ đủ 18 tuổi trở lên. Để vận hành và cải thiện các dịch vụ này, sunwin2 cần thu thập và xử lý một số thông tin cá nhân nhất định của người dùng.

Chúng tôi hiểu rằng việc cung cấp thông tin cá nhân đòi hỏi sự tin tưởng lớn từ phía bạn. Vì vậy, sunwin2 cam kết:

• Chỉ thu thập thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ;
• Không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại;
• Bảo vệ dữ liệu của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp;
• Minh bạch hoàn toàn về cách chúng tôi sử dụng dữ liệu của bạn;
• Tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền về dữ liệu cá nhân.

sunwin2 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản, liên hệ hỗ trợ, tham gia khuyến mãi hoặc thực hiện giao dịch tài chính, bạn cung cấp thông tin cho chúng tôi một cách chủ động và có ý thức.

Thông tin thu thập tự động: Khi bạn truy cập nền tảng sunwin2, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ và đảm bảo an ninh bảo mật.

sunwin2 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng sunwin2;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và danh tính, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam;
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng;
• Chơi có trách nhiệm: Theo dõi mô hình chơi để phát hiện sớm các dấu hiệu của hành vi cá cược có hại và can thiệp kịp thời theo chương trình Chơi có trách nhiệm;
• Truyền thông và khuyến mãi: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận thông tin tiếp thị);
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan chức năng khi được yêu cầu hợp pháp.

sunwin2 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác thanh toán: Các cổng thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu độc lập theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (dịch vụ điện toán đám mây, phân tích dữ liệu, dịch vụ email) chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký thỏa thuận bảo mật dữ liệu (DPA) với sunwin2;
• Nhà cung cấp trò chơi: Để vận hành các trò chơi casino và slot, một số dữ liệu phiên chơi (không bao gồm thông tin định danh đầy đủ) được chia sẻ với nhà cung cấp nội dung trò chơi;
• Cơ quan pháp luật: sunwin2 sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, bao gồm cảnh sát, tòa án hoặc cơ quan phòng chống rửa tiền;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện chính sách bảo mật tương đương hoặc cao hơn được duy trì.

sunwin2 đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong tổ chức. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sunwin2 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa mạnh nhất hiện tại, ngăn chặn nghe lén và tấn công trung gian (MITM);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại sunwin2 có thể đọc mật khẩu thực của bạn;
• Xác thực hai yếu tố (2FA): Tính năng 2FA sử dụng ứng dụng xác thực (OTP) được cung cấp cho tất cả tài khoản, bổ sung thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, truy cập bất thường và hành vi đáng ngờ trong thời gian thực;
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF và các lỗ hổng OWASP Top 10;
• Kiểm tra bảo mật định kỳ: sunwin2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập;
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi log và kiểm soát chặt chẽ.

6.1. Thời gian lưu trữ: sunwin2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại;
• Hồ sơ giao dị ch tài chính: tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC (xác minh danh tính): tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Dữ liệu hoạt động và log hệ thống: 24 tháng kể từ ngày ghi nhận;
• Dữ liệu cookie và phiên trình duyệt: theo thời hạn được thiết lập trong từng loại cookie.

6.2. Xóa dữ liệu: Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản (và không còn nghĩa vụ pháp lý giữ lại), sunwin2 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. Dữ liệu được xóa bằng các phương pháp đảm bảo không thể khôi phục lại.

6.3. Vị trí lưu trữ: Dữ liệu của người dùng Việt Nam được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật, dữ liệu có thể được sao lưu sang máy chủ dự phòng ở khu vực khác nhưng luôn tuân thủ các tiêu chuẩn bảo mật tương đương.

sunwin2 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt nhóm cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và tối ưu hóa giao diện;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như cài đặt âm thanh, bố cục giao diện và tùy chọn hiển thị trò chơi yêu thích;
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để sunwin2 hiểu rõ hơn nhu cầu của người chơi và phát triển tính năng mới phù hợp.

Bạn có thể quản lý và tắt các cookie không bắt buộc thông qua bảng cài đặt cookie trên nền tảng hoặc thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sunwin2 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sunwin2 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên tiếp cận nền tảng:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản;
• Quy trình xác minh danh tính KYC bắt buộc bao gồm kiểm tra CCCD/hộ chiếu để xác nhận độ tuổi;
• Hệ thống phát hiện tự động các dấu hiệu tài khoản được sử dụng bởi người chưa đủ tuổi;
• Đình chỉ ngay lập tức và hoàn trả tiền cho các tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi.

Nếu bạn phát hiện người chưa đủ 18 tuổi đang sử dụng dịch vụ của sunwin2, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

sunwin2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách:

• Hiển thị thông báo nổi bật trên trang chủ sunwin2.onl;
• Gửi email đến địa chỉ đã đăng ký với tài khoản của bạn;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sunwin2 sau ngày có hiệu lực của chính sách cập nhật được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sunwin2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – Họ tên – Số tài khoản
• Zalo hỗ trợ: sunwin2.official
• Telegram: @sunwin2official
• Thời gian phản hồi: trong vòng 5–10 ngày làm việc