Chính Sách Bảo Mật Sunxin

1 Giới Thiệu Chung

Chính sách bảo mật này mô tả cách Sunxin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ trên nền tảng Sunxin, bao gồm website chính thức và ứng dụng di động.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của mỗi người. Với tư cách là nền tảng cá cược thể thao trực tuyến phục vụ hàng trăm nghìn thành viên tại Việt Nam, Sunxin nhận thức rõ trách nhiệm bảo vệ dữ liệu của cộng đồng người chơi không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của lòng tin.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của Sunxin, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2 Thông Tin Sunxin Thu Thập

Sunxin thu thập thông tin cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản tại Sunxin, bạn có thể cung cấp các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại và địa chỉ email.
• Thông tin xác minh danh tính: Số CMND/CCCD, hộ chiếu hoặc các giấy tờ tùy thân khác được yêu cầu trong quá trình xác minh KYC (Know Your Customer).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú hoặc tạm trú (nếu được yêu cầu theo quy định xác minh).
• Nội dung trao đổi: Tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ Sunxin.

2.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng Sunxin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, hành động nhấp chuột, tìm kiếm trong nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ: Phiên đăng nhập, tùy chọn cài đặt và dữ liệu giỏ cược tạm thời.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả thanh toán.

3 Mục Đích Sử Dụng Thông Tin

Sunxin sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

Nếu Sunxin muốn sử dụng thông tin của bạn cho mục đích khác ngoài những gì đã liệt kê, chúng tôi sẽ thông báo và yêu cầu sự đồng ý của bạn trước khi thực hiện.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

Sunxin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Đây là nguyên tắc không thỏa hiệp trong chính sách của chúng tôi.

Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, Sunxin có thể chia sẻ thông tin với các đối tác sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu bạn vào mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành nền tảng (hosting, bảo mật, phân tích dữ liệu) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết và đều ký cam kết bảo mật với Sunxin.
• Cơ quan pháp luật: Sunxin có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống rửa tiền: Theo quy định về phòng chống rửa tiền (AML), một số thông tin giao dịch có thể được báo cáo cho cơ quan quản lý tài chính nếu đáp ứng ngưỡng báo cáo bắt buộc.

Trong mọi trường hợp chia sẻ dữ liệu, Sunxin đảm bảo chỉ cung cấp đúng và đủ thông tin được yêu cầu, không chia sẻ thêm bất kỳ dữ liệu nào ngoài phạm vi cần thiết.

5 Biện Pháp Bảo Mật Kỹ Thuật

Sunxin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát hoặc bị phá hủy.

5.1 Bảo mật truyền dẫn

Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ Sunxin đều được mã hóa bằng giao thức TLS/SSL 256-bit. Điều này đảm bảo thông tin đăng nhập, dữ liệu giao dịch và thông tin cá nhân không thể bị đọc trộm trong quá trình truyền dẫn.

5.2 Bảo mật lưu trữ

Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán một chiều trước khi lưu trữ – ngay cả nhân viên kỹ thuật của Sunxin cũng không thể đọc mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hóa tại rest bằng chuẩn AES-256.

5.3 Kiểm soát truy cập

Chỉ nhân viên có phân quyền cụ thể mới được phép truy cập vào dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Toàn bộ hoạt động truy cập dữ liệu đều được ghi nhật ký và kiểm tra định kỳ.

5.4 Xác thực hai bước (2FA)

Sunxin cung cấp tính năng xác thực hai bước cho tất cả tài khoản thành viên và khuyến nghị bật tính năng này ngay sau khi đăng ký. 2FA thêm một lớp bảo vệ ngay cả khi mật khẩu của bạn bị lộ.

5.5 Giám sát bảo mật liên tục

Đội ngũ bảo mật của Sunxin giám sát hệ thống 24/7 để phát hiện các hoạt động bất thường, tấn công mạng hoặc truy cập trái phép. Hệ thống phát hiện xâm nhập tự động (IDS) hoạt động liên tục và cảnh báo ngay khi có dấu hiệu đáng ngờ.

6 Cookie và Công Nghệ Theo Dõi

Sunxin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, lưu giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp Sunxin hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như bố cục giao diện, tỷ lệ kèo ưa thích và cài đặt thông báo của bạn.
• Cookie bảo mật: Giúp phát hiện hành vi bất thường và ngăn chặn các cuộc tấn công giả mạo phiên đăng nhập (CSRF).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Sunxin.

7 Thời Gian Lưu Trữ Dữ Liệu

Sunxin chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật.

Các mốc thời gian lưu trữ cụ thể tại Sunxin:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về phòng chống rửa tiền và thuế.
• Nhật ký truy cập và hành vi: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm để hỗ trợ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của Sunxin.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên của Sunxin, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Sunxin cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Sunxin tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là nguyên tắc không thỏa hiệp của nền tảng.

Trong quá trình đăng ký, Sunxin yêu cầu xác nhận độ tuổi và có thể yêu cầu tài liệu xác minh bất kỳ lúc nào. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Sunxin sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ thông tin cá nhân liên quan khỏi hệ thống.
• Xử lý số dư (nếu có) theo quy định pháp luật và điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đang sử dụng Sunxin, hãy liên hệ với chúng tôi ngay tại support@sunxin.click để được xử lý khẩn cấp.

10 Cập Nhật Chính Sách Bảo Mật

Sunxin có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành của nền tảng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, Sunxin sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật gần nhất" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được hiểu là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.