Chính Sách Bảo Mật của sunvip

1. Phạm Vi Áp Dụng và Đối Tượng Thu Thập Thông Tin

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website sunvip.io, ứng dụng di động sunvip, cũng như bất kỳ nền tảng kỹ thuật số nào khác do sunvip vận hành. Chính sách áp dụng đối với:

• Khách truy cập website chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ cá cược.
• Người dùng liên hệ bộ phận hỗ trợ khách hàng thông qua mọi kênh.
• Người tham gia các chương trình khuyến mãi, giải đấu hoặc sự kiện do sunvip tổ chức.
• Đối tác, cộng tác viên và đại lý kinh doanh của sunvip.

sunvip cam kết chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật, ngăn ngừa gian lận và nâng cao trải nghiệm người dùng. Chúng tôi không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

2. Loại Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Chủ Động Cung Cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn trực tiếp cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu và ngày cấp, nơi cấp.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, chi nhánh; thông tin ví điện tử (MoMo, ZaloPay, VNPay); địa chỉ ví tiền điện tử (USDT/TRC20) nếu sử dụng.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu hai mặt, ảnh selfie cầm giấy tờ tùy thân, tài liệu xác nhận địa chỉ như hóa đơn điện nước hoặc sao kê ngân hàng.
• Thông tin đăng nhập: Tên người dùng (username) và mật khẩu đã được mã hóa — chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, email trao đổi, phản hồi và đánh giá dịch vụ.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ sunvip, hệ thống tự động ghi nhận các thông tin kỹ thuật sau để đảm bảo an toàn và vận hành ổn định:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành và phiên bản, trình duyệt web và phiên bản, độ phân giải màn h ình, múi giờ, ngôn ngữ trình duyệt.
• Địa chỉ IP và vị trí địa lý: Địa chỉ IP của bạn, quốc gia, thành phố ước tính dựa trên IP (không thu thập GPS chính xác trừ khi bạn cấp phép).
• Hành vi sử dụng: Thời gian truy cập, trang web bạn xem, thời lượng sử dụng, đường dẫn điều hướng (clickstream), các tính năng bạn tương tác.
• Lịch sử giao dịch và cá cược: Tất cả giao dịch nạp tiền, rút tiền, chuyển tiền; lịch sử đặt cược, kết quả cược, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie, web beacon, local storage và các công nghệ tương tự để ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

2.3. Thông Tin Từ Bên Thứ Ba

sunvip có thể nhận thông tin về bạn từ các nguồn đối tác hợp pháp như:

• Nhà cung cấp dịch vụ thanh toán: Xác nhận giao dịch nạp/rút tiền, trạng thái thanh toán, thông tin chống gian lận từ MoMo, ZaloPay, VNPay, ngân hàng và cổng thanh toán quốc tế.
• Dịch vụ xác minh danh tính: Kết quả kiểm tra danh tính, xác thực tài liệu, kiểm tra blacklist từ các nhà cung cấp KYC/AML chuyên nghiệp.
• Nhà cung cấp trò chơi và thể thao: Dữ liệu cá cược, lịch sử chơi game, tương tác với các nền tảng casino trực tiếp (Evolution Gaming, Pragmatic Play, v.v.).
• Dịch vụ phát hiện gian lận: Thông tin về hành vi đáng ngờ, thiết bị rủi ro cao, hoạt động vi phạm điều khoản từ các hệ thống bảo mật chuyên dụng.
• Mạng xã hội: Nếu bạn đăng nhập bằng tài khoản mạng xã hội (nếu có tính năng), chúng tôi nhận thông tin cơ bản như tên, email và ảnh đại diện theo quyền bạn cấp phép.

3. Mục Đích Sử Dụng Thông Tin Cá Nhân

sunvip sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và hợp lý sau đây:

• Quản lý tài khoản: Tạo, duy trì và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập; khôi phục tài khoản và mật khẩu khi bạn yêu cầu.
• Cung cấp dịch vụ: Xử lý đặt cược, tính toán kết quả, cộng tiền thắng; cho phép truy cập vào casino trực tiếp, slot game, cá cược thể thao và các sản phẩm giải trí khác.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền; xác minh nguồn gốc tiền; phát hiện và ngăn chặn rửa tiền, gian lận thanh toán.
• Tuân thủ pháp luật: Xác minh bạn đủ 18 tuổi trở lên; tuân thủ quy định KYC/AML quốc tế; hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp; báo cáo hoạt động đáng ngờ theo luật định.
• Phát hiện và phòng chống gian lận: Giám sát hoạt động bất thường; phát hiện tài khoản trùng lặp, lạm dụng khuyến mãi, bot tự động; bảo vệ hệ thống khỏi tấn công mạng và lạm dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng; nghiên cứu xu hướng thị trường; cải thiện tốc độ và hiệu suất hệ thống.
• Marketing và truyền thông: Gửi email khuyến mãi, thông báo giải đấu, ưu đãi VIP; cá nhân hóa nội dung quảng cáo dựa trên sở thích của bạn; mời tham gia khảo sát và sự kiện đặc biệt (bạn có thể hủy đăng ký nhận email bất cứ lúc nào).
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, xử lý yêu cầu kỹ thuật; cải thiện chất lượng dịch vụ khách hàng thông qua phân tích cuộc trò chuyện.
• Bảo vệ quyền lợi: Thực thi điều khoản sử dụng; giải quyết tranh chấp; bảo vệ quyền lợi hợp pháp của sunvip, người dùng khác và đối tác.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

sunvip cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba đáng tin cậy trong các trường hợp sau:

4.1. Đối Tác Dịch Vụ Thiết Yếu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng và cổng thanh toán để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, NetEnt, Microgaming và các studio game khác để cung cấp casino trực tiếp, slot, bắn cá.
• Dịch vụ xác minh danh tính: Đối tác KYC/AML chuyên nghiệp để xác thực tài liệu và kiểm tra tuổi, danh tính.
• Dịch vụ hosting và cloud: Nhà cung cấp máy chủ, lưu trữ dữ liệu, CDN để đảm bảo website hoạt động ổn định và nhanh chóng.
• Dịch vụ email và SMS: Nhà cung cấp gửi email marketing, thông báo giao dịch, mã OTP xác thực.
• Dịch vụ bảo mật: Công ty chống gian lận, phát hiện bot, bảo vệ DDoS để bảo vệ hệ thống và người dùng.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt (NDA) và chỉ được phép sử dụng thông tin của bạn cho mục đích cung cấp dịch vụ cho sunvip, không được sử dụng cho mục đích riêng.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Có lệnh tòa án, trát đòi hầu tòa, hoặc yêu cầu chính thức từ cơ quan thực thi pháp luật.
• Cần thiết để tuân thủ luật chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các quy định pháp lý khác.
• Để bảo vệ quyền, tài sản, hoặc an toàn của sunvip, người dùng hoặc công chúng trước mối đe dọa nghiêm trọng.
• Trong trường hợp điều tra gian lận tài chính, rửa tiền, hoặc tội phạm mạng có sự phối hợp của cơ quan chức năng.

4.3. Giao Dịch Doanh Nghiệp

Trong trường hợp sunvip tham gia sáp nhập, mua lại, bán tài sản, hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên mua hoặc đối tác mới. Chúng tôi sẽ thông báo trước về bất kỳ thay đổi quyền sở hữu hoặc sử dụng thông tin nào thông qua email và thông báo trên website.

5. Bảo Mật và Bảo Vệ Thông Tin

sunvip triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ sunvip được mã hóa mạnh mẽ, ngăn chặn nghe lén và can thiệp.
• Mã hóa dữ liệu nhạy cảm: Thông tin tài chính, mật khẩu, số CMND/CCCD được mã hóa trong cơ sở dữ liệu. Mật khẩu sử dụng thuật toán hash bcrypt/Argon2 không thể đảo ngược.
• Tường lửa và hệ thống phát hiện xâm nhập: Firewall đa lớp, IDS/IPS giám sát 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với quyền hạn tối thiểu cần thiết mới được truy cập dữ liệu nhạy cảm. Mọi truy cập được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ người dùng bật 2FA qua email hoặc SMS để bảo vệ tài khoản tốt hơn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán để phòng chống thảm họa.
• Bảo vệ DDoS: Hệ thống chống tấn công từ chối dịch vụ phân tán (DDoS) từ Cloudflare và các nhà cung cấp bảo mật hàng đầu.
• Kiểm tra bảo mật định kỳ: Penetration testing, vulnerability scanning và code review thường xuyên để phát hiện và vá lỗi bảo mật kịp thời.

• Đào tạo nhân viên: Toàn bộ nhân viên được đào tạo về bảo mật thông tin, quyền riêng tư và tuân thủ GDPR/CCPA/các quy định quốc tế.
• Hợp đồng bảo mật (NDA): Mọi nhân viên, nhà thầu, đối tác phải ký cam kết bảo mật trước khi được tiếp cận dữ liệu.
• Chính sách mật khẩu mạnh: Yêu cầu mật khẩu phức tạp, thay đổi định kỳ, không chia sẻ tài khoản.
• Giám sát hoạt động hệ thống: Đội ngũ bảo mật làm việc 24/7 để giám sát logs, phát hiện hành vi bất thường và phản ứng nhanh chóng với sự cố.
• Chính sách xử lý sự cố: Quy trình ứng phó sự cố bảo mật rõ ràng, bao gồm thông báo kịp thời cho người dùng bị ảnh hưởng và cơ quan quản lý nếu cần.

Tuy nhiên, không có hệ thống nào là 100% an toàn tuyệt đối. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách: sử dụng mật khẩu mạnh duy nhất, không chia sẻ mật khẩu, đăng xuất sau khi sử dụng trên thiết bị chung, cập nhật phần mềm bảo mật và cảnh giác với email/tin nhắn lừa đảo (phishing).

6. Thời Gian Lưu Trữ Thông Tin

sunvip lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

Loại Thông Tin	Thời Gian Lưu Trữ
Thông tin đăng ký tài khoản (tên, email, ngày sinh)	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản
Tài liệu KYC (CMND, hộ chiếu, selfie)	5 năm sau khi đóng tài khoản (theo yêu cầu AML)
Lịch sử giao dịch nạp/rút tiền	7 năm (theo yêu cầu pháp luật tài chính và thuế)
Lịch sử cá cược và kết quả trò chơi	5 năm sau lần đặt cược cuối cùng
Logs truy cập và địa chỉ IP	12-24 tháng (cho mục đích bảo mật và phát hiện gian lận)
Lịch sử chat hỗ trợ khách hàng	3 năm (để giải quyết tranh chấp và cải thiện dịch vụ)
Cookie và dữ liệu phân tích	12 tháng hoặc theo cài đặt trình duyệt của bạn

Sau khi hết thời gian lưu trữ bắt buộc, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn một cách an toàn. Trong trường hợp có tranh chấp pháp lý đang diễn ra, chúng tôi có thể lưu trữ thông tin lâu hơn cho đến khi vụ việc được giải quyết hoàn toàn.

7. Quyền Của Bạn Đối Với Thông Tin Cá Nhân

Bạn có các quyền sau đối với thông tin cá nhân của mình tại sunvip:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu chi tiết kèm bản sao CMND/CCCD để xác minh danh tính đến email [email protected] với tiêu đề "[Quyền riêng tư] - [Loại yêu cầu]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

8. Cookie và Công Nghệ Theo Dõi

sunvip sử dụng cookie, web beacon, local storage và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

8.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Đảm bảo chức năng cơ bản của website như đăng nhập, bảo mật phiên làm việc, cân bằng tải. Bạn không thể tắt cookie này nếu muốn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, trò chơi yêu thích, để cải thiện sự tiện lợi.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website (Google Analytics, Hotjar) để cải thiện thiết kế và nội dung. Dữ liệu được thu thập ở dạng tổng hợp, ẩn da nh.
• Cookie marketing: Theo dõi hoạt động duyệt web của bạn trên các trang khác nhau để hiển thị quảng cáo có liên quan. Bạn có thể từ chối cookie này mà không ảnh hưởng đến chức năng cốt lõi.

8.2. Quản Lý Cookie

Hầu hết trình duyệt web cho phép bạn kiểm soát cookie thông qua cài đặt. Bạn có thể chặn hoặc xóa cookie, nhưng lưu ý rằng một số tính năng của website có thể không hoạt động đúng cách. Để biết cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

9. Chuyển Giao Thông Tin Quốc Tế

sunvip vận hành trên quy mô toàn cầu và có thể lưu trữ, xử lý thông tin cá nhân của bạn tại các trung tâm dữ liệu đặt ở nhiều quốc gia khác nhau. Một số quốc gia này có thể có mức độ bảo vệ dữ liệu khác so với Việt Nam.

Khi chuyển giao thông tin qua biên giới, chúng tôi đảm bảo tuân thủ các biện pháp bảo vệ phù hợp như:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCCs) được Ủy ban Châu Âu phê duyệt.
• Chỉ chuyển giao dữ liệu đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng mã hóa mạnh mẽ trong quá trình truyền tải và lưu trữ.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (Data Protection Impact Assessment) trước khi chuyển giao.

10. Quyền Riêng Tư Của Trẻ Em

Dịch vụ cá cược trực tuyến tại sunvip NGHIÊM CẤM người dưới 18 tuổi tham gia. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đóng băng tài khoản đó, hoàn trả số dư nạp gốc (không bao gồm tiền thắng cược), và xóa toàn bộ thông tin cá nhân liên quan trong vòng 7 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho sunvip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

11. Cập Nhật Chính Sách Bảo Mật

sunvip có quyền cập nhật và sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh:

• Thay đổi trong dịch vụ, tính năng hoặc mô hình kinh doanh.
• Cập nhật pháp luật và quy định mới về bảo vệ dữ liệu cá nhân.
• Phản hồi và đề xuất từ người dùng.
• Cải thiện biện pháp bảo mật và quy trình xử lý dữ liệu.

Phiên bản mới nhất của chính sách này luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc pop-up khi bạn đăng nhập, và yêu cầu bạn xem xét lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng sunvip sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này, hoặc muốn thực hiện các quyền của mình đối với thông tin cá nhân, vui lòng liên hệ với Chuyên viên Bảo vệ Dữ liệu (Data Protection Officer) của sunvip qua:

• Email: [email protected] (tiêu đề: "[Quyền riêng tư] - [Nội dung]")
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 tại mục "Liên hệ" trên website

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ thông tin để chúng tôi có thể xác minh danh tính và xử lý chính xác: tên đầy đủ, tên người dùng (username), email đăng ký, số điện thoại, bản sao CMND/CCCD, và mô tả rõ ràng về yêu cầu của bạn.