Chính Sách Bảo Mật
sunwink — Dữ Liệu Được Bảo Vệ

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách sunwink ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Chủ thể dữ liệu") khi sử dụng toàn bộ các dịch vụ tại tên miền sunwink.app và các ứng dụng di động liên quan.

Các thuật ngữ quan trọng được sử dụng trong tài liệu này:

• "Dữ liệu cá nhân" — Bất kỳ thông tin nào có thể dùng để nhận diện bạn như cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" — Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Bên thứ ba" — Các tổ chức hoặc cá nhân bên ngoài sunwink, có thể bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật hoặc cơ quan nhà nước có thẩm quyền.
• "Cookie" — Tệp dữ liệu nhỏ được lưu trên thiết bị của bạn để ghi nhớ thông tin phiên đăng nhập và tùy chọn cá nhân.

sunwink thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số điện thoại và địa chỉ email đăng ký tài khoản
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Giấy tờ tùy thân (CCCD/CMND) trong trường hợp xác minh danh tính theo quy trình KYC
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua Live Chat, Telegram hoặc email

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem
• Lịch sử giao dịch, đặt cược và sử dụng khuyến mãi
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc
• Thông tin vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác)

sunwink sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập và duy trì phiên làm việc an toàn.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng thông qua các đối tác như MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền và xác minh người dùng đủ 18 tuổi trở lên theo quy định tại Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ tư vấn qua Live Chat, Telegram và email.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu năng nền tảng và phát triển tính năng mới.
• Thông báo & marketing: Gửi thông báo về giao dịch, cập nhật bảo mật và các chương trình khuyến mãi (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu của sunwink đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép sunwink xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm xử lý tài khoản, giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Khi chúng tôi có nghĩa vụ theo pháp luật phải xử lý hoặc cung cấp dữ liệu, ví dụ như theo yêu cầu điều tra của cơ quan có th ẩm quyền.
• Lợi ích hợp pháp: Để bảo vệ an toàn hệ thống, phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng — những hoạt động này phục vụ lợi ích chính đáng của cả sunwink lẫn toàn thể người dùng.

sunwink không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ email và phân tích kỹ thuật ký hợp đồng bảo mật với sunwink và bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt.
• Đối tác phòng chống gian lận: Các công cụ phát hiện gian lận và bảo mật tài khoản có thể nhận dữ liệu kỹ thuật ẩn danh để phân tích rủi ro.
• Cơ quan nhà nước: Khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra hoặc các cơ quan quản lý nhà nước có thẩm quyền theo đúng trình tự pháp luật Việt Nam.

Mọi bên thứ ba được sunwink chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sunwink.

sunwink sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và điều hướng trang. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) giúp chúng tôi tối ưu hóa hiệu năng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và các cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Dữ liệu tổng hợp và ẩn danh dùng để hiểu xu hướng sử dụng và cải thiện sản phẩm. Không có thông tin nhận dạng cá nhân nào được sử dụng.

sunwink áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, tuân theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi khi có sự cố.
• Kiểm thử bảo mật: sunwink thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật để liên tục cải thiện hệ thống phòng thủ.

Thời gian lưu trữ dữ liệu: sunwink lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu có thể được lưu giữ tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sunwink:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà sunwink đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi có lý do cá nhân chính đáng.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

sunwink là nền tảng giải trí trực tuyến dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả người dùng phải xác nhận đủ 18 tuổi và cung cấp thông tin xác minh ngày sinh hợp lệ.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, sunwink sẽ ngay lập tức tạm khóa tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản tại sunwink, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Nền tảng sunwink có thể tích hợp với các dịch vụ bên thứ ba như cổng thanh toán, nhà cung cấp trò chơi và công cụ hỗ trợ khách hàng. Chính Sách Bảo Mật này chỉ áp dụng cho dữ liệu được sunwink trực tiếp thu thập và xử lý.

• sunwink không chịu trách nhiệm về chính sách bảo mật hay hoạt động xử lý dữ liệu của các bên thứ ba tích hợp trong nền tảng.
• Khi bạn thực hiện giao dịch qua MoMo, ZaloPay hay các ngân hàng, chính sách bảo mật của các tổ chức đó cũng đồng thời áp dụng cho phần giao dịch của họ.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

sunwink có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ gửi thông báo đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Phiên bản cập nhật sẽ được đăng tải tại trang này kèm ngày có hiệu lực rõ ràng.
• Đối với các thay đổi quan trọng liên quan đến mục đích xử lý dữ liệu mới, sunwink sẽ xin lại sự đồng ý của bạn trước khi áp dụng.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp thuận Chính Sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách sunwink xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hoạt động 24/7 trực tiếp trên nền tảng sunwink
• Telegram: @sunwink_support
• Zalo: sunwink.zalo

sunwink cam kết xác nhận mọi yêu cầu liên quan đến dữ liệu trong vòng 24 giờ và hoàn tất xử lý trong vòng 72 giờ làm việc. Trong trường hợp phức tạp, chúng tôi sẽ thông báo tiến độ xử lý và thời gian hoàn thành dự kiến.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến Bộ Công an — Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.