Bảo Vệ Dữ Liệu Của Bạn — Cam Kết Từ suncty

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do suncty cung cấp thông qua website suncty.io, bao gồm tất cả các trang con, ứng dụng di động và mọi kênh liên lạc chính thức giữa suncty và người dùng. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và chấp thuận Chính sách này.

Trong văn bản này, các thuật ngữ dưới đây mang nghĩa như sau:

• Dữ liệu cá nhân: Mọi thông tin có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• Xử lý dữ liệu: Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa và xóa.
• Bên thứ ba: Bất kỳ tổ chức hoặc cá nhân nào không thuộc suncty, ngoại trừ nhà cung cấp dịch vụ được ủy quyền có ký kết thỏa thuận bảo mật với suncty.
• Cookie: Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập suncty.io, dùng để cải thiện trải nghiệm duyệt web và phân tích hành vi sử dụng.

suncty thu thập dữ liệu cá nhân theo ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được thu thập tự động trong quá trình bạn truy cập nền tảng, và thông tin nhận được từ các đối tác xác minh danh tính hoặc nhà cung cấp thanh toán.

Dữ liệu cá nhân thu thập bởi suncty được sử dụng với các mục đích cụ thể, hợp pháp và được thông báo trước. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của suncty.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm các dấu hiệu rủi ro và cung cấp hỗ trợ kịp thời.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

suncty không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba nhận dữ liệu định danh nhằm mục đích xác minh độc lập và tuân thủ nghĩa vụ pháp lý.
• Nhà cung cấp công nghệ game: Một số thông tin kỹ thuật được chia sẻ với các nhà cung cấp phần mềm game để đảm bảo trải nghiệm chơi liền mạch và hợp lệ.
• Cơ quan nhà nước có thẩm quyền: suncty sẽ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm lệnh của tòa án hoặc yêu cầu điều tra chính thức.

Trong mọi trường hợp chia sẻ dữ liệu, suncty yêu cầu các bên nhận ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ áp dụng các biện pháp bảo vệ dữ liệu tương đương tiêu chuẩn của suncty.

suncty lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam — tùy thời hạn nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định AML/CFT).
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 10 năm theo quy định pháp luật thuế và tài chính tại Việt Nam.
• Lịch sử đặt cược và kết quả game: 2 năm kể từ ngày phát sinh, để phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó.

suncty triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy dữ liệu.

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ suncty.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Được áp dụng bắt buộc cho tất cả tài khoản nhân viên nội bộ và được khuyến nghị cho người dùng.
• Kiểm tra bảo mật định kỳ: suncty thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ với đơn vị kiểm toán độc lập.
• Ứng phó sự cố: Quy trình ứng phó sự cố rò rỉ dữ liệu được kích hoạt trong vòng 24 giờ. Người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ theo quy định pháp luật.

Trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, suncty đảm bảo:

• Quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Bên nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản hợp đồng tiêu chuẩn (SCCs) đảm bảo mức độ bảo vệ phù hợp.
• Việc chuyển dữ liệu chỉ được thực hiện với lượng thông tin tối thiểu cần thiết cho mục đích cụ thể đã được xác định.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển tới bằng cách liên hệ qua [email protected].

Dịch vụ suncty được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. suncty không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, suncty yêu cầu xác nhận tuổi và tiến hành xác minh danh tính (KYC) để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, suncty sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đang sử dụng dịch vụ suncty, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời.

suncty có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo theo một trong các hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ suncty.io trong thời gian ít nhất 7 ngày.
• Cập nhật ngày hiệu lực và số phiên bản tại đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ suncty sau ngày thay đổi có hiệu lực được xem là sự chấp thuận Chính sách bảo mật phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách bảo mật này đều có thể gửi đến bộ phận Bảo vệ Dữ liệu của suncty theo các kênh sau:

• 📧 Email chuyên trách bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• 💬 Live chat 24/7 trực tiếp tại suncty.io — chọn mục "Hỗ trợ bảo mật"
• 📱 Zalo OA chính thức của suncty

suncty cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Nếu bạn không hài lòng với cách suncty xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.