Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

Chính sách bảo mật này ("Chính sách") mô tả cách sun79 — nền tảng giải trí cá cược trực tuyến tại sun79.tech — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi Việt Nam. Chính sách này áp dụng cho toàn bộ các dịch vụ của sun79 bao gồm trang web, ứng dụng di động và các kênh kỹ thuật số liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sun79, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

Chính sách bảo mật này áp dụng cho tất cả cá nhân đã hoặc đang:

• Đăng ký tài khoản trên nền tảng sun79.
• Truy cập và duyệt web tại sun79.tech dù chưa đăng ký tài khoản.
• Liên hệ với đội ngũ hỗ trợ khách hàng của sun79 qua bất kỳ kênh nào.
• Tham gia vào các chương trình khuyến mãi hoặc khảo sát do sun79 tổ chức.

Các thuật ngữ chính trong Chính sách này được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng và dữ liệu hành vi trực tuyến.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa và xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là sun79 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp phân tích dữ liệu và cơ quan quản lý nhà nước.
• "Người dùng" / "Bạn": Bất kỳ cá nhân nào truy cập hoặc sử dụng dịch vụ sun79 dù đã đăng ký tài khoản hay chưa.

sun79 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động thu thập trong quá trình sử dụng dịch vụ.

sun79 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được giới hạn đúng phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi casino live, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh người chơi đủ 18 tuổi theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, truy cập trái phép, gian lận giao dịch và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật bằng tiếng Việt thông qua chat trực tuyến và email.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Liên lạc marketing (nếu bạn đồng ý): Gửi thông báo về khuyến mãi mới, giải đấu và ưu đãi đặc biệt. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dưới dạng ẩn danh) để cải thiện giao diện, tốc độ tải trang và chất lượng dịch vụ.

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của sun79 đều phải có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ [email protected].
• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ sun79 mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Dữ liệu giao dịch và danh tính được lưu trữ để tuân thủ quy định về chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi để phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền lợi cơ bản của bạn.

sun79 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm casino live và slot cho sun79 nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi, không bao gồm thông tin tài chính hay danh tính đầy đủ.
• Đối tác phân tích kỹ thuật: Công cụ phân tích website nhận dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) để hỗ trợ cải thiện trải nghiệm người dùng.
• Cơ quan nhà nước có thẩm quyền: sun79 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan công an, tòa án, hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp luật Việt Nam.

sun79 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian dừng lại) để chúng tôi cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie phân tích: Hỗ trợ hiểu rõ hành trình người dùng trên nền tảng, từ đó tối ưu các tính năng và luồng trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sun79 không hoạt động đúng cách, bao gồm khả năng duy trì phiên đăng nhập.

sun79 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 30 ngày sau khi tài khoản bị đóng để giải quyết các khiếu nại còn tồn đọng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền và nghĩa vụ thuế.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo quy định pháp lý hiện hành.
• Nhật ký bảo mật và truy cập: Được lưu trữ trong vòng 12 tháng để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu liên lạc và hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 24 tháng để đảm bảo tính liên tục trong dịch vụ hỗ trợ khách hàng.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa dữ liệu của sun79 tuân thủ tiêu chuẩn kỹ thuật ghi đè an toàn để ngăn chặn khôi phục trái phép.

sun79 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, rò rỉ, thay đổi hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sun79 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng, số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Được cung cấp cho tất cả tài khoản người chơi và bắt buộc đối với tài khoản quản trị viên nội bộ.
• Kiểm soát truy cập theo vai trò: Nhân viên sun79 chỉ có thể truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc của họ, dựa trên nguyên tắc đặc quyền tối thiểu.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật được giám sát liên tục. Mọi hoạt động bất thường đều kích hoạt cảnh báo tức thời.
• Kiểm tra thâm nhập định kỳ: sun79 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng để xác định và vá lỗ hổng kịp thời.
• Đào tạo nhân viên: Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin và quy định bảo vệ dữ liệu.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sun79:

• Quyền được biết: Được thông báo rõ ràng về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý như thế nào và cho mục đích gì.
• Quyền truy cập: Yêu cầu sun79 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh sau khi xác minh KYC sẽ cần cung cấp bằng chứng hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi điều tra một khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Phản đối việc sun79 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp. Phản đối marketing sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

sun79 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thông báo bằng email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đăng thông báo nổi bật trên trang chủ sun79.tech và trang Chính sách bảo mật trong cùng khoảng thời gian đó.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng, thời gian thông báo trước sẽ được kéo dài lên 30 ngày.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sun79 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.