Chính Sách Bảo Mật sumvin

sumvin thu thập nhiều loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã được xác định rõ ràng, theo nguyên tắc tối thiểu hóa dữ liệu.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, luồng điều hướng, trò chơi đã chơi, số tiền đặt cược.
• Dữ liệu cookie: Phiên đăng nhập, tùy chỉnh giao diện, cookie theo dõi hiệu suất (xem thêm tại Điều 5).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác) để kiểm soát truy cập theo khu vực.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, sumvin có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài nhằm xác minh danh tính hoặc phòng chống gian lận, bao gồm: các cơ quan xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank), và các đối tác chống gian lận có hợp đồng với sumvin.

sumvin không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp hạn chế và cần thiết được mô tả dưới đây, với các biện pháp bảo vệ phù hợp đi kèm.

4.1. Nhà cung cấp dịch vụ được ủy quyền

sumvin hợp tác với các đối tác kỹ thuật và vận hành đáng tin cậy để cung cấp dịch vụ. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — để xử lý giao dịch tài chính.
• Đối tác phần mềm trò chơi: Các nhà cung cấp game casino, slot, và thể thao — chỉ nhận dữ liệu ẩn danh về phiên chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC/AML được cấp phép để xác minh tài liệu nhận dạng.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và máy chủ với hợp đồng xử lý dữ liệu đầy đủ.

4.2. Yêu cầu pháp lý

sumvin có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền, bao gồm các cơ quan điều tra tài chính trong khuôn khổ các quy định AML quốc tế. Chúng tôi sẽ cố gắng thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật nghiêm cấm.

4.3. Chuyển giao kinh doanh

Trong trường hợp sumvin tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email và/hoặc thông báo nổi bật trên website trước khi dữ liệu của bạn được chuyển giao và chịu sự chi phối của một chính sách bảo mật khác.

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của sumvin. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn an toàn trước mọi rủi ro truy cập trái phép, rò rỉ hoặc mất mát.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ sumvin được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật kh ẩu, tài liệu KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Hỗ trợ bảo mật tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực để ngăn truy cập trái phép.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Đánh giá thâm nhập (penetration testing) và kiểm toán bảo mật được thực hiện ít nhất mỗi năm một lần bởi đơn vị độc lập.

6.2. Thời gian lưu trữ dữ liệu

sumvin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã thu thập, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và được sử dụng.
• Tài liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML quốc tế.
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch theo tiêu chuẩn tài chính quốc tế.
• Nhật ký hệ thống: 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn GDPR.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

6.3. Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, sumvin cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của GDPR và các tiêu chuẩn bảo mật quốc tế tương đương. Thông báo sẽ bao gồm mô tả về sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã triển khai và hướng dẫn bảo vệ tài khoản.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình hoặc có khiếu nại về cách sumvin xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau:

8.1. Bộ phận bảo vệ dữ liệu (DPO)

sumvin đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư. Mọi yêu cầu về bảo mật dữ liệu đều được chuyển đến bộ phận này để xử lý ưu tiên.

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu
• Thời gian giải quyết: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp

8.2. Quy trình khiếu nại

Nếu bạn không hài lòng với cách sumvin xử lý khiếu nại về bảo mật, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi sumvin được cấp phép vận hành. Chúng tôi luôn khuyến khích bạn liên hệ trực tiếp với sumvin trước để tìm kiếm giải pháp thỏa đáng, vì phần lớn các vấn đề đều có thể được giải quyết nhanh chóng qua kênh hỗ trợ trực tiếp.

8.3. Cập nhật chính sách bảo mật

sumvin bảo lưu quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc công nghệ. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.