Chính Sách Bảo Mật Thông Tin Người Dùng sumwim

1 Thu thập thông tin cá nhân

sumwim thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo tuân thủ các quy định pháp lý và nâng cao trải nghiệm người dùng trên nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho các mục đích đã được nêu rõ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày, tháng, năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (được mã hóa, sumwim không đọc được mật khẩu thô)
• Ảnh giấy tờ tùy thân (CCCD, CMND hoặc hộ chiếu) trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sumwim.app, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố tại Việt Nam)
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng
• Thời gian, tần suất và thời lượng các phiên truy cập
• Các trang đã xem, tính năng đã sử dụng và đường dẫn điều hướng
• Dữ liệu cookie và bộ nhớ cục bộ (xem thêm Điều 3)
• Lịch sử đặt cược và giao dịch tài chính trên nền tảng

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, sumwim có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, ví dụ như nhà cung cấp dịch vụ xác minh danh tính hoặc đối tác thanh toán tại Việt Nam (Vietcombank, Techcombank, BIDV, v.v.), nhằm mục đích xác minh tính chính xác của thông tin đăng ký và phòng chống gian lận.

2 Mục đích sử dụng dữ liệu

sumwim sử dụng thông tin cá nhân của bạn một cách có trách nhiệm và minh bạch. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý dữ liệu:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng sumwim
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ
• Cung cấp các trò chơi casino live, nổ hũ, đá gà, thể thao ảo và đua xe
• Gửi thông báo giao dịch, kết quả cá cược và cập nhật tài khoản
• Xử lý yêu cầu hỗ trợ khách hàng qua email và live chat

2.2 Tuân thủ pháp lý và bảo mật

• Xác minh độ tuổi (18+) và danh tính người dùng theo quy định KYC
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật Việt Nam
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật

2.3 Cải thiện trải nghiệm và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp
• Gửi thông tin về chương trình khuyến mãi (nếu bạn đã đăng ký nhận thông báo)
• Nghiên cứu thị trường nội bộ nhằm phát triển sản phẩm mới

3 Cookie & Công nghệ theo dõi

sumwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Trang này giải thích rõ ràng các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

3.1 Các loại cookie được sử dụng

3.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng sumwim. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần "Cài đặt" hoặc "Bảo mật & Quyền riêng tư".

4 Chia sẻ thông tin với bên thứ ba

sumwim cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đã được kiểm duyệt kỹ lưỡng.

4.1 Đối tác thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, sumwim chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank). Thông tin được chia sẻ chỉ bao gồm dữ liệu cần thiết để hoàn tất giao dịch và tuân thủ quy định tài chính.

4.2 Nhà cung cấp dịch vụ kỹ thuật

sumwim có thể sử dụng các nhà cung cấp dịch vụ kỹ thuật bên thứ ba (ví dụ: dịch vụ lưu trữ đám mây, hệ thống phân tích, công cụ hỗ trợ khách hàng) để vận hành nền tảng. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý thông tin cho các mục đích cụ thể đã được sumwim ủy quyền.

4.3 Yêu cầu pháp lý

sumwim có thể tiết lộ thông tin của bạn cho cơ quan nhà nước hoặc cơ quan thi hành pháp luật tại Việt Nam khi được yêu cầu hợp lệ theo quy định pháp luật, hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của sumwim hoặc người dùng khác.

4.4 Chuyển nhượng doanh nghiệp

Trong trường hợp sumwim tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng trước khi thông tin cá nhân được chuyển giao và tuân theo chính sách bảo mật khác.

5 Bảo mật & Lưu trữ dữ liệu

sumwim áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi các rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit trên toàn bộ nền tảng
• Mã hóa mật khẩu sử dụng thuật toán băm một chiều bcrypt với salt ngẫu nhiên
• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và các mối đe dọa phổ biến
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống

5.2 Biện pháp tổ chức

• Kiểm soát quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know)
• Đào tạo nhân viên về bảo mật thông tin định kỳ
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 72 giờ
• Kiểm toán nội bộ và bên ngoài về tuân thủ bảo mật dữ liệu

5.3 Lưu trữ dữ liệu

Dữ liệu người dùng của sumwim được lưu trữ trên các máy chủ bảo mật cao. sumwim thực hiện sao lưu dữ liệu định kỳ để đảm bảo tính liên tục của dịch vụ và khả năng phục hồi trong trường hợp sự cố kỹ thuật.

6 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền cơ bản sau đây đối với thông tin cá nhân mà sumwim đang nắm giữ. sumwim cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu sumwim cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được.

6.2 Quyền chỉnh sửa thông tin

Nếu thông tin cá nhân của bạn trên hệ thống sumwim không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như thay đổi họ tên) có thể yêu cầu xác minh tài liệu bổ sung.

6.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (xem Điều 7).

6.4 Quyền hạn chế xử lý

Trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác, bạn có thể yêu cầu sumwim tạm dừng xử lý một số loại dữ liệu nhất định của bạn, ngoại trừ việc lưu trữ.

6.5 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của sumwim: [email protected]. Vui lòng ghi rõ quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính cần thiết. sumwim cam kết phản hồi trong vòng 15 ngày làm việc.

7 Thời hạn lưu giữ dữ liệu

sumwim chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu giữ theo từng loại dữ liệu

7.2 Xóa dữ liệu sau thời hạn lưu giữ

Khi dữ liệu của bạn đạt đến thời hạn lưu giữ tối đa, sumwim sẽ thực hiện một trong hai biện pháp: xóa vĩnh viễn khỏi tất cả các hệ thống lưu trữ, hoặc ẩn danh hóa hoàn toàn để dữ liệu không còn liên kết được với bất kỳ cá nhân cụ thể nào. Quy trình xóa dữ liệu được thực hiện định kỳ theo lịch trình nội bộ và có thể kiểm toán độc lập.

8 Cập nhật chính sách bảo mật

sumwim có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi sẽ được thông báo rõ ràng đến người dùng.

8.1 Quy trình thông báo thay đổi

Khi có thay đổi quan trọng đối với Chính sách bảo mật, sumwim sẽ thực hiện ít nhất một trong các hình thức thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động
• Hiển thị thông báo nổi bật trên trang chủ sumwim.app trong vòng ít nhất 14 ngày
• Cập nhật ngày "Hiệu lực từ" ở đầu trang Chính sách bảo mật
• Thông báo trong lần đăng nhập tiếp theo của người dùng với yêu cầu xác nhận đọc và đồng ý

8.2 Hiệu lực của thay đổi

Các thay đổi đối với Chính sách bảo mật sẽ có hiệu lực sau tối thiểu 14 ngày kể từ ngày thông báo, ngoại trừ các thay đổi theo yêu cầu khẩn cấp của pháp luật có thể có hiệu lực ngay lập tức. Việc bạn tiếp tục sử dụng nền tảng sumwim sau ngày có hiệu lực được hiểu là bạn đã đồng ý với Chính sách bảo mật được cập nhật.

8.3 Lưu trữ phiên bản cũ

sumwim lưu trữ các phiên bản trước của Chính sách bảo mật và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem lại phiên bản chính sách đã áp dụng tại một thời điểm cụ thể, hãy liên hệ [email protected] với thông tin ngày tháng cần tra cứu.