Chính Sách Bảo Mật sun20 –
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi sun20 và có hiệu lực áp dụng đối với toàn bộ dịch vụ, ứng dụng, trang web và tính năng của sun20 có thu thập hoặc xử lý dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: người đã đăng ký tài khoản sun20, người đang trong quá trình đăng ký, người truy cập trang web mà chưa đăng ký, và bất kỳ ai tương tác với bất kỳ dịch vụ nào của sun20 tại Việt Nam hoặc từ bất kỳ quốc gia nào.

Bằng việc truy cập, sử dụng dịch vụ hoặc hoàn tất đăng ký tài khoản sun20, bạn xác nhận đã đọc, hiểu và đồng ý để sun20 thu thập và xử lý dữ liệu cá nhân của bạn theo đúng nội dung được mô tả trong Chính sách này.

sun20 thu thập các loại dữ liệu sau để cung cấp và cải thiện dịch vụ:

sun20 thu thập dữ liệu thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền thông tin đăng ký tài khoản, cập nhật hồ sơ cá nhân, liên hệ bộ phận hỗ trợ khách hàng, hoặc nộp giấy tờ xác minh danh tính (KYC).
• Tự động khi bạn sử dụng dịch vụ: Hệ thống sun20 tự động ghi nhận thông tin kỹ thuật như địa chỉ IP, cookie phiên đăng nhập, hành vi duyệt web trong nền tảng và lịch sử giao dịch.
• Từ cổng thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, VNPay hoặc chuyển khoản ngân hàng, sun20 nhận được xác nhận giao dịch và thông tin tài khoản thanh toán từ các đối tác này.
• Từ đối tác xác minh danh tính: Trong quá trình xác minh KYC, sun20 có thể sử dụng dịch vụ xác minh danh tính từ bên thứ ba đáng tin cậy để kiểm tra tính hợp lệ của thông tin.
• Cookie và công nghệ theo dõi: sun20 sử dụng cookie kỹ thuật, cookie phân tích và cookie ưu tiên để cải thiện trải nghiệm người dùng và đo lường hiệu quả dịch vụ.

sun20 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp, cụ thể sau:

1. Cung cấp và quản lý dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và đảm bảo hoạt động ổn định của nền tảng sun20.
2. Xác minh danh tính (KYC/AML): Kiểm tra độ tuổi người dùng (phải từ đủ 18 tuổi), xác nhận thông tin tài chính và tuân thủ các quy định phòng chống rửa tiền.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng dịch vụ hoặc vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và trao đổi thông tin liên quan đến tài khoản của bạn.
5. Cá nhân hóa trải nghiệm: Gợi ý sản phẩm, trò chơi và chương trình khuyến mãi phù hợp với sở thích của từng người dùng.
6. Thông báo và tiếp thị: Gửi thông báo về cập nhật dịch vụ, chương trình khuyến mãi mới – chỉ khi bạn đã đồng ý nhận thông báo và bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Phân tích và cải tiến: Phân tích dữ liệu sử dụng để cải thiện thiết kế giao diện, hiệu năng hệ thống và chất lượng dịch vụ tổng thể.
8. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu của pháp luật Việt Nam và cơ quan chức năng có thẩm quyền.

sun20 tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, sun20 có thể chia sẻ một phần thông tin với các bên dưới đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này đều có chính sách bảo mật nghiêm ngặt riêng của họ.
• Đối tác cung cấp game: Các nhà cung cấp game (như nhà cung cấp live casino, slot game) có thể nhận mã định danh người dùng ẩn danh để đảm bảo tính nhất quán của phiên chơi, không bao gồm thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hạ tầng máy chủ, phân tích dữ liệu, bảo mật và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi công việc được ủy quyền, và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: sun20 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền của Việt Nam. Chúng tôi sẽ thông báo cho bạn nếu được pháp luật cho phép.

sun20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng sun20.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng sun20, giúp chúng tôi cải thiện tốc độ và hiệu suất của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, giúp cá nhân hóa trải nghiệm mỗi khi đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp để phân tích xu hướng sử dụng, đo lường hiệu quả các tính năng mới và đưa ra quyết định cải tiến dịch vụ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sun20.

sun20 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện mục đích thu thập, phù hợp với yêu cầu pháp luật:

• Tài khoản đang hoạt động: Toàn bộ dữ liệu hồ sơ và giao dịch được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và phân tích sự cố.
• Yêu cầu hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày giải quyết để phục vụ tra cứu và cải tiến dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình kỹ thuật an toàn, đảm bảo không thể phục hồi bằng bất kỳ phương tiện nào.

Là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà sun20 đang lưu giữ về bạn:

• Quyền được biết: Biết sun20 đang thu thập và xử lý dữ liệu gì về bạn, với mục đích gì và lưu trữ ở đâu.
• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà sun20 đang lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý – trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền phản đối: Phản đối việc sun20 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu cho rằng sun20 vi phạm quyền riêng tư của bạn.

sun20 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền từ thiết bị của bạn đến máy chủ sun20 đều được mã hóa bằng TLS 1.3 với khóa 256-bit – không thể bị giải mã kể cả khi bị chặn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hash bcrypt), thông tin tài khoản ngân hàng được mã hóa thêm trước khi ghi vào cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA): Toàn bộ nhân viên có quyền truy cập hệ thống nội bộ phải sử dụng MFA. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật giám sát liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm thử bảo mật định kỳ: sun20 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập bên ngoài.
• Phân quyền truy cập tối thiểu: Nhân viên sun20 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân công, theo nguyên tắc quyền tối thiểu cần thiết.

Dịch vụ của sun20 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. Bảo vệ trẻ em và người chưa thành niên là ưu tiên tuyệt đối của chúng tôi:

• sun20 không chủ động thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.
• Quá trình đăng ký yêu cầu xác nhận ngày sinh và sun20 áp dụng kiểm tra tuổi trong quy trình xác minh KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, sun20 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ lo ngại về việc trẻ vị thành niên sử dụng dịch vụ sun20 có thể liên hệ trực tiếp để được hỗ trợ khóa truy cập.

sun20 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật mới. Quy trình thông báo thay đổi:

• Mọi thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn sẽ được thông báo qua email đã đăng ký và thông báo nổi bật trên trang web sun20 ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ hoặc làm rõ ngôn ngữ có thể được áp dụng ngay với thông báo đồng thời trên trang web.
• Phiên bản Chính sách bảo mật hiện hành luôn được hiển thị tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật và quyền riêng tư của sun20, hãy liên hệ với chúng tôi qua:

• Email chính sách bảo mật: [email protected] – với tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat hỗ trợ 24/7: Trực tiếp trên trang web sun20, thời gian phản hồi trung bình dưới 2 phút.
• Thời gian xử lý: Yêu cầu liên quan đến quyền dữ liệu được phản hồi trong tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.