Bảo Vệ Quyền Riêng Tư Của
Người Chơi sumwi

Chính sách bảo mật này ("Chính sách") của sumwi mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến sumwi.app cùng toàn bộ các dịch vụ, ứng dụng và tính năng liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn bộ 63 tỉnh thành. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng sumwi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

sumwi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được băm mã hóa – không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, ảnh tài liệu tùy thân, địa chỉ thường trú theo giấy tờ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, MB Bank), số điện thoại ví điện tử MoMo hoặc ZaloPay đã liên kết. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và mọi nội dung giao tiếp khác với sumwi.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, trò chơi đã tham gia, lịch sử cá cược và giao dịch tài chính.
• Dữ liệu cookie: Thông tin phiên (session), tùy chọn cá nhân hóa và dữ liệu phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm. Xem thêm tại Mục 6.
• Dữ liệu vị trí: Vị trí địa lý gần đúng được suy ra từ địa chỉ IP nhằm mục đích phát hiện gian lận và tuân thủ giới hạn địa lý.

sumwi sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng sumwi.
• Xác minh danh tính và tuổi: Đảm bảo bạn đủ 18 tuổi trở lên và đáp ứng các điều kiện tham gia theo quy định pháp luật Việt Nam. Đây là nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền (AML), tài trợ khủng bố (CFT) và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị các ưu đãi và khuyến mãi có liên quan dựa trên thói quen và sở thích của bạn trên nền tảng.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, cập nhật giao dịch, thay đổi chính sách và thông tin khuyến mãi (bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào).
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và danh tính theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của sumwi đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản sumwi và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện sử dụng giữa bạn và sumwi, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: sumwi có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích kinh doanh hợp pháp của sumwi, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, trong trường hợp lợi ích này không xâm phạm quyền và lợi ích của bạn.

sumwi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được chọn lọc kỹ càng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV v.v.) nhận dữ liệu thanh toán cần thiết để xử lý giao dịch của bạn. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu họ xử lý.
  • Dữ liệu chia sẻ: tên chủ tài khoản, số tài khoản, số tiền giao dịch
  • Không chia sẻ: lịch sử cá cược, thông tin đăng nhập
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC (Know Your Customer) được ủy quyền để xác thực tính hợp lệ của tài liệu tùy thân và thông tin cá nhân bạn cung cấp. Quy trình này bắt buộc theo yêu cầu phòng chống rửa tiền.
• Nhà cung cấp dịch vụ đám mây và công nghệ: Các đối tác lưu trữ và vận hành cơ sở hạ tầng kỹ thuật cho sumwi theo thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt, đảm bảo họ chỉ xử lý dữ liệu theo chỉ thị của sumwi.
• Cơ quan chức năng Nhà nước: sumwi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan Nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sumwi tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương và tuân thủ Chính sách bảo mật này.

sumwi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn, duy trì phiên đăng nhập, và thu thập dữ liệu phân tích ẩn danh về cách người dùng tương tác với nền tảng. Các loại cookie chú ng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, bố cục giao diện và các tùy chọn cá nhân hóa khác của bạn để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng, trang được xem nhiều nhất và tỷ lệ tương tác để giúp chúng tôi cải thiện thiết kế và nội dung nền tảng. Dữ liệu này không thể nhận dạng cá nhân bạn.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo yêu cầu xuyên trang (CSRF) và bảo vệ tài khoản của bạn khỏi các cuộc tấn công phổ biến.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của sumwi. Để biết thêm chi tiết về cách tắt cookie, hãy tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge v.v.).

sumwi lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là khung thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên hệ thống sumwi.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo yêu cầu của quy định phòng chống rửa tiền (AML) tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày tài khoản được đóng hoặc ngày xác minh lần cuối, tùy thời điểm nào muộn hơn.
• Lịch sử đăng nhập và nhật ký bảo mật: 12 tháng kể từ ngày phát sinh, phục vụ mục đích điều tra gian lận và an ninh hệ thống.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc phiên hỗ trợ, để phục vụ mục đích giải quyết tranh chấp nếu phát sinh sau này.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập, sau đó tự động được xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đảm bảo không thể khôi phục và nhận dạng lại được.

sumwi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ sumwi được bảo vệ bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin định danh, tài liệu KYC và chi tiết tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu của bạn không bao giờ được lưu trữ dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên để bảo vệ thông tin đăng nhập.
• Xác thực hai yếu tố (2FA): sumwi hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên sumwi có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: sumwi thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục sớm các điểm yếu tiềm ẩn.
• Kế hoạch ứng phó sự cố: Chúng tôi duy trì quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo phát hiện và xử lý kịp thời khi có vi phạm dữ liệu, đồng thời thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà sumwi đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Họ tên của bạn]". Chúng tôi sẽ phản hồi trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của sumwi được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. Chúng tôi nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký, sử dụng nền tảng hoặc tham gia bất kỳ hình thức cá cược nào trên sumwi.

sumwi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả số dư (nếu có) theo quy trình xác minh phù hợp với phụ huynh hoặc người giám hộ hợp pháp.
• Ghi nhật ký sự việc và thực hiện các biện pháp ngăn chặn tái diễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã tạo tài khoản trên sumwi, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây hoặc nhà cung cấp công nghệ quốc tế. Trong mọi trường hợp như vậy, sumwi đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý với bên nhận, quy định rõ mục đích, phạm vi và các biện pháp bảo mật áp dụng.
• Việc chuyển dữ liệu ra nước ngoài chỉ diễn ra khi có ít nhất một cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP.

sumwi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, các yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi quan trọng: Sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực, kèm theo tóm tắt nội dung thay đổi bằng ngôn ngữ rõ ràng, dễ hiểu.
• Thay đổi nhỏ: Các chỉnh sửa về ngôn ngữ, làm rõ ý nghĩa hoặc cập nhật thông tin liên lạc sẽ có hiệu lực ngay khi được đăng tải mà không cần thông báo trước.
• Ngày hiệu lực: Phiên bản Chính sách hiện hành luôn hiển thị ngày cập nhật mới nhất ở đầu trang.
• Chấp thuận mặc nhiên: Việc bạn tiếp tục sử dụng nền tảng sumwi sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để luôn nắm rõ cách thức sumwi bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sumwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Đội ngũ bảo mật phản hồi trong vòng 24 giờ làm việc đối với các vấn đề khẩn cấp và 5 ngày làm việc cho các yêu cầu thông thường.
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 qua nền tảng sumwi bằng tiếng Việt – dành cho các câu hỏi nhanh về tài khoản và bảo mật.
• Thời gian xử lý khiếu nại: Mọi khiếu nại liên quan đến quyền riêng tư và bảo vệ dữ liệu sẽ được xem xét và phản hồi trong tối đa 30 ngày làm việc.

Trong trường hợp không hài lòng với cách sumwi xử lý khiếu nại về dữ liệu của mình, bạn có quyền gửi phản ánh đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.