Bảo Vệ Thông Tin
Cá Nhân Tại suwim

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, suwim thu thập các loại thông tin sau đây từ người chơi trong quá trình đăng ký, sử dụng dịch vụ và giao tiếp với nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp (CMND/CCCD/Hộ chiếu).
• Ngày, tháng, năm sinh và giới tính.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam (bao gồm tỉnh/thành phố, quận/huyện).
• Số điện thoại di động đang hoạt động.
• Địa chỉ email cá nhân.
• Ảnh chụp giấy tờ tùy thân (trong trường hợp xác minh danh tính KYC được yêu cầu).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.
• Thông tin xác minh tài chính bổ sung trong trường hợp giao dịch giá trị lớn.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Nhật ký hoạt động đăng nhập, thời gian phiên chơi và các trò chơi đã tham gia.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không phải vị trí GPS chính xác).

Thông tin liên lạc:

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.
• Phản hồi và khiếu nại người chơi gửi đến suwim.

suwim sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

suwim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp pháp theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để suwim tuân thủ các quy định về phòng chống rửa tiền (AML), định danh khách hàng (KYC) và các nghĩa vụ báo cáo theo pháp luật.
• Lợi ích hợp pháp: suwim xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp, bao gồm bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, suwim chỉ thực hiện khi bạn đã đồng ý một cách rõ ràng và tự nguyện.

suwim không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Nhà cung cấp trò chơi (Game Providers): Một số nhà cung cấp trò chơi bên thứ ba vận hành trên nền tảng suwim có thể nhận mã định danh người chơi ẩn danh (không bao gồm tên thật hay thông tin tài chính) để phục vụ việc chạy trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống có thể truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ của họ cho suwim, và đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: suwim có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án Việt Nam trong phạm vi pháp luật quy định.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu suwim tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó duy trì các tiêu chuẩn bảo mật tương đương.

Nền tảng suwim sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Không thể tắt — đây là các cookie cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ thông tin giỏ cược và đảm bảo bảo mật phiên làm việc.
• Cookie hiệu năng (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp suwim cải thiện giao diện và tốc độ tải trang. Dữ liệu từ loại cookie này không định danh cá nhân.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Chúng tôi sử dụng dữ liệu phân tích tổng hợp (không định danh cá nhân) để hiểu xu hướng sử dụng và tối ưu hóa nội dung. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên nền tảng suwim. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

suwim chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản người chơi: Được lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ nghĩa vụ pháp lý và kiểm toán.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: Được lưu trong 2 năm kể từ lần tương tác cuối để phục vụ việc giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

suwim áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ suwim đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán an toàn một chiều. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng suwim được bảo vệ bởi tường lửa thế hệ mới (Next-Generation Firewall) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Đây là lớp bảo vệ bổ sung ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: suwim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người chơi trong phạm vi nhiệm vụ được phân công theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

Là người chơi tại suwim, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng cách liên hệ với đội ngũ bảo vệ dữ liệu của suwim qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". suwim cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ cá cược trực tuyến của suwim được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. suwim áp dụng các biện pháp kiểm soát độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh tài khoản.

• suwim không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình xác minh danh tính (KYC), suwim kiểm tra ngày sinh trên giấy tờ tùy thân do cơ quan nhà nước cấp để xác nhận người chơi đủ tuổi hợp pháp.
• Nếu suwim phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, mọi giao dịch sẽ bị hủy và dữ liệu liên quan sẽ được xóa theo quy trình.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên suwim, vui lòng liên hệ ngay với chúng tôi để xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi suwim sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với các nhà cung cấp trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, suwim cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc áp dụng các biện pháp bảo vệ phù hợp với bên nhận dữ liệu nước ngoài.
• Đảm bảo dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) đối với các hoạt động chuyển dữ liệu có rủi ro cao trước khi tiến hành.

suwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu của chúng tôi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, suwim sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng. Đối với các thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa ngôn ngữ, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ suwim sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách suwim xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi khiếu nại trong vòng 15 ngày làm việc.
• Chat trực tuyến: Có mặt trên giao diện chính của nền tảng suwim, phục vụ 24/7.

suwim cam kết xử lý mọi khiếu nại một cách nghiêm túc, công bằng và kịp thời. Nếu sau khi liên hệ trực tiếp với suwim mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.