Chính Sách Bảo Mật Sun168 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi Sun168 tại địa chỉ sun168.bet, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh tương tác với người dùng như Live Chat, email và các tài khoản mạng xã hội chính thức.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của Sun168, bạn xác nhận rằng mình đã đọc và đồng ý với cách thức Sun168 thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn theo chính sách này.

Sun168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho nền tảng. Không có gì được thu thập "phòng khi cần" – mọi dữ liệu đều có mục đích cụ thể.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh giấy tờ tùy thân và ảnh chân dung (chỉ yêu cầu khi cần thiết cho giao dịch lớn hoặc theo quy định AML).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Sun168 không lưu trữ mã PIN, mật khẩu ví hay thông tin thẻ tín dụng đầy đủ.
• Liên lạc với hỗ trợ: Nội dung tin nhắn, email, lịch sử chat khi bạn liên hệ đội ngũ Sun168.

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử đăng nhập: thời gian, địa điểm địa lý xấp xỉ, thiết bị sử dụng.
• Lịch sử cá cược và giao dịch tài chính trên nền tảng.
• Dữ liệu hành vi người dùng: trang đã xem, thời gian trên trang, luồng tương tác (để cải thiện trải nghiệm).
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Mục 6).

Mọi dữ liệu Sun168 thu thập đều chỉ được dùng cho các mục đích cụ thể và hợp pháp. Dưới đây là toàn bộ cách chúng tôi sử dụng dữ liệu của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược trên Sun168.
• Xác minh danh tính & phòng chống gian lận: Đảm bảo người dùng đủ 18 tuổi, phát hiện tài khoản trùng lặp, ngăn chặn hoạt động rửa tiền và gian lận cá cược.
• Bảo mật tài khoản: Xác thực đăng nhập, gửi OTP, phát hiện đăng nhập bất thường từ thiết bị hoặc vị trí mới.
• Hỗ trợ khách hàng: Tra cứu lịch sử, giải quyết khiếu nại, cung cấp thông tin liên quan đến tài khoản và giao dịch.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để tối ưu giao diện, tốc độ và tính năng của nền tảng Sun168.
• Thông tin khuyến mãi: Gửi thông báo về bonus, voucher và sự kiện mới – chỉ khi bạn đã chọn nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp khi có yêu cầu từ cơ quan có thẩm quyền.

Sun168 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào mục đích cụ thể của từng hoạt động xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản Sun168.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ – đây là lợi ích hợp pháp của Sun168 và không ảnh hưởng bất lợi đến quyền lợi của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp dữ liệu cho cơ quan pháp luật khi có yêu cầu hợp lệ.
• Sự đồng ý: Gửi email marketing và thông báo khuyến mãi chỉ khi bạn đã chủ động opt-in. Sự đồng ý này có thể thu hồi bất kỳ lúc nào.

Sun168 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác trong các trường hợp sau:

Các đối tác cần thiết để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều ký Thỏa thuận Xử lý Dữ liệu (DPA) với Sun168.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác khác có thể nhận ID phiên game để xác nhận kết quả và giải quyết tranh chấp. Không có thông tin cá nhân nhận dạng được chia sẻ.
• Dịch vụ hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ đặt tại các trung tâm dữ liệu được kiểm định bảo mật. Các nhà cung cấp này không có quyền sử dụng dữ liệu của bạn ngoài mục đích cung cấp hạ tầng.

Trường hợp bắt buộc theo pháp luật:

• Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Để phòng ngừa, phát hiện hoặc truy tố tội phạm – đặc biệt trong các vụ rửa tiền và gian lận tài chính.
• Để bảo vệ quyền lợi, tài sản hoặc sự an toàn của Sun168, người dùng hoặc cộng đồng.

Sun168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu và cookie bảo mật sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Sun168.

Sun168 đầu tư nghiêm túc vào bảo mật hạ tầng và dữ liệu. Đây không chỉ là lời hứa – đây là những biện pháp kỹ thuật cụ thể đang được áp dụng hàng ngày:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ Sun168 đều được mã hóa TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc "quyền tối thiểu cần thiết" – mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường trên nền tảng trong thời gian thực.
• Kiểm định bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập.
• Phản ứng sự cố: Đội ngũ ứng phó sự cố sẵn sàng 24/7; kế hoạch phục hồi dữ liệu (DRP) đảm bảo thời gian khôi phục tối đa 4 giờ.

Sun168 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập và theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình xóa dữ liệu tiêu chuẩn của Sun168.

Sun168 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có và cách thực hiện chúng:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email privacy@sun168.bet hoặc qua Live Chat Sun168. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của Sun168 được thiết kế dành riêng cho người từ 18 tuổi trở lên. Sun168 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho Sun168 mà không được phép, vui lòng liên hệ ngay qua email privacy@sun168.bet. Chúng tôi sẽ xóa thông tin đó trong vòng 48 giờ sau khi xác minh và đóng tài khoản liên quan.

Sun168 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về pháp lý, hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn:

• Sun168 sẽ gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong thời gian chuyển tiếp.
• Yêu cầu xác nhận đồng ý lại nếu thay đổi liên quan đến cách sử dụng dữ liệu theo hướng mở rộng hơn so với mục đích ban đầu.

Ngày "Cập nhật lần cuối" ở đầu trang phản ánh thời điểm chính sách được sửa đổi gần nhất. Lịch sử các phiên bản cũ có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của Sun168:

• Email bảo mật dữ liệu: privacy@sun168.bet
• Email hỗ trợ chung: support@sun168.bet
• Live Chat: Trực tiếp trên sun168.bet – 24/7
• Zalo OA Sun168: Phản hồi trong giờ làm việc

Yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc. Trong những trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày nhưng chúng tôi sẽ thông báo cho bạn lý do chậm trễ. Mọi liên lạc về dữ liệu đều được bảo mật và chỉ nhân viên được ủy quyền mới có quyền truy cập.