Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này được ban hành bởi sun20 ("Chúng tôi", "Công ty") và áp dụng cho toàn bộ người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại website sun20.org và các nền tảng liên quan.

Tài liệu này mô tả chi tiết cách sun20 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn theo đúng quy định của pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng, Luật Bảo vệ người tiêu dùng và các nghị định hướng dẫn liên quan.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ sun20, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

sun20 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích đã nêu. Bạn có quyền từ chối cung cấp một số loại thông tin, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

sun20 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh độ tuổi (18+) và phòng chống rửa tiền, đảm bảo mỗi tài khoản thuộc về một cá nhân thực sự.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết khi bạn liên hệ với đội ngũ CSKH của sun20.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, khuyến mãi mới và thông tin quan trọng liên quan đến dịch vụ.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền tại Việt Nam.

sun20 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với sun20.
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức được ủy quyền thực hiện quy trình KYC (Know Your Customer) để xác minh danh tính và độ tuổi của người dùng theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: sun20 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam khi có lệnh hoặc quyết định chính thức.

sun20 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sun20 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sun20 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: sun20 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

sun20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Thông tin này được dùng để cải thiện thiết kế và hiệu suất của sun20.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt cá nhân khác để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu sun20 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc sun20 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". sun20 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sun20 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định của Luật Kế toán và các quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
• Nhật ký hoạt động: Được lưu trữ trong vòng 2 năm phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, sun20 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, trừ các dữ liệu phải giữ theo luật định.

Dịch vụ của sun20 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là yêu cầu bắt buộc theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại sun20, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ. sun20 cam kết hỗ trợ đầy đủ và ưu tiên xử lý các trường hợp này.

sun20 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi được thực hiện như sau:

• Thay đổi quan trọng: Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, sun20 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang chủ sun20.org.
• Thay đổi thông thường: Các điều chỉnh nhỏ về ngôn ngữ hoặc làm rõ nội dung sẽ được cập nhật trực tiếp với ngày hiệu lực mới được ghi rõ ở đầu tài liệu.
• Hiệu lực: Phiên bản mới có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác đi kèm. Tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sun20 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Zalo: sun20.official – hỗ trợ trực tiếp từ 08:00 đến 23:00 hàng ngày.
• Telegram: @sun20support – hỗ trợ 24/7 kể cả ngày lễ và Tết Nguyên Đán.

Khi liên hệ về vấn đề quyền riêng tư, vui lòng sử dụng tiêu đề email "YÊU CẦU BẢO MẬT – [Tên tài khoản]" và cung cấp thông tin xác minh danh tính cần thiết. sun20 cam kết xem xét và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc.