Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa, sun19 thu thập các loại thông tin sau từ người dùng:

sun19 không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo hay quan điểm chính trị của người dùng. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý.

2. Mục Đích Sử Dụng Dữ Liệu

sun19 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm game.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+) và danh tính người chơi theo yêu cầu chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động rửa tiền và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, cung cấp ưu đãi theo sở thích và lịch sử chơi của người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu người dùng đã đồng ý nhận), hỗ trợ giải quyết vấn đề kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ và chất lượng sản phẩm sun19.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền theo quy định hiện hành.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sun19 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa sun19 và người dùng (bao gồm Điều khoản sử dụng).
• Lợi ích hợp pháp: sun19 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để sun19 tuân thủ các quy định pháp luật về AML/KYC.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị, sun19 chỉ thực hiện khi có sự đồng ý rõ ràng của người dùng và người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

sun19 chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương sun19.
• Nhà cung cấp game: Dữ liệu phiên chơi (session data) được chia sẻ với các nhà cung cấp game (PG Soft, JDB, CQ9, v.v.) ở mức tối thiểu cần thiết để vận hành game. Không có thông tin định danh cá nhân được chia sẻ.
• Dịch vụ xác minh danh tính: Thông tin KYC có thể được xử lý thông qua các đối tác xác minh danh tính được chứng nhận để kiểm tra CMND/CCCD và ngăn chặn gian lận.
• Yêu cầu pháp lý: sun19 sẽ cung cấp thông tin người dùng cho cơ quan pháp luật có thẩm quyền khi nhận được lệnh hợp lệ theo quy định pháp luật.

5. Cookie và Công Nghệ Theo Dõi

sun19 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Các loại cookie sun19 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động của website – duy trì phiên đăng nhập, ghi nhớ giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với sun19.club để cải thiện trải nghiệm. Có thể tắt trong cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và sở thích cá nhân để cá nhân hóa giao diện. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sun19 không hoạt động đúng.

6. Bảo Mật Dữ Liệu

sun19 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ sun19 được mã hóa bằng giao thức TLS 1.3/SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn như Vietcombank sử dụng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên sun19 có phận sự cụ thể mới được phép truy cập dữ liệu người dùng, và họ phải tuân theo chính sách bảo mật nội bộ nghiêm ngặt.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: sun19 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, sun19 cam kết thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.

7. Thời Gian Lưu Trữ Dữ Liệu

sun19 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản đóng (để tuân thủ nghĩa vụ AML/KYC theo quy định quốc tế).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu của các quy định tài chính quốc tế.
• Dữ liệu kỹ thuật và nhật ký hệ thống: 90 ngày, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại người dùng.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

sun19 tôn trọng và hỗ trợ người dùng thực hiện các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà sun19 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sun19 sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ khi sun19 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ sun19 qua email: [email protected]. sun19 sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc.

9. Dữ Liệu Của Trẻ Em và Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho sun19, vui lòng liên hệ ngay với chúng tôi để xử lý kịp thời.

10. Liên Hệ và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sun19 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ: [email protected]
• Kênh livechat: Trực tiếp trên website sun19.club – hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Trong vòng 2 giờ qua livechat; 1–2 ngày làm việc qua email

sun19 cam kết xử lý mọi khiếu nại về bảo mật dữ liệu với sự nghiêm túc cao nhất và thông báo kết quả xử lý đến bạn trong thời gian sớm nhất.