Chính Sách Bảo Mật Sunwing – Dữ Liệu Của Bạn Được Bảo Vệ

Khi bạn sử dụng nền tảng Sunwing – dù là đăng ký tài khoản, nạp tiền, chơi game hay chỉ đơn giản là duyệt qua trang web – bạn đã tin tưởng chúng tôi với một phần thông tin cá nhân của mình. Chúng tôi không xem nhẹ điều đó. Chính sách bảo mật này được viết rõ ràng, bằng tiếng Việt thông dụng, để bạn hiểu đúng và đủ về cách Sunwing xử lý dữ liệu của bạn.

Chính sách này áp dụng cho toàn bộ dịch vụ của Sunwing bao gồm website tại sunwing.ws, ứng dụng di động Android và iOS, và tất cả các kênh liên lạc chính thức. Nếu bạn không đồng ý với bất kỳ phần nào trong chính sách này, vui lòng không tiếp tục sử dụng dịch vụ.

Sunwing thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động ghi nhận khi bạn sử dụng dịch vụ. Dưới đây là bảng chi tiết những loại dữ liệu chúng tôi thu thập và lý do cần thiết.

Mọi dữ liệu Sunwing thu thập đều được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, duy trì phiên chơi an toàn
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, duy trì lịch sử giao dịch theo quy định
• Xác minh danh tính (KYC): Tuân thủ quy trình nhận biết khách hàng để phòng chống rửa tiền và gian lận tài chính
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, theo dõi lịch sử liên lạc
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh) để nâng cấp giao diện và tính năng
• Bảo mật hệ thống: Phát hiện hoạt động gian lận, đăng nhập bất thường và các mối đe dọa bảo mật
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, cảnh báo bảo mật qua email/SMS
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp

Sunwing chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Cụ thể, chúng tôi dựa trên một hoặc nhiều căn cứ sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa Sunwing và bạn – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ chơi game
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để Sunwing tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo tài chính
• Lợi ích hợp pháp: Sunwing có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích để cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người chơi
• Sự đồng ý: Với một số hoạt động xử lý không bắt buộc (như gửi email marketing), Sunwing sẽ xin phép bạn trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

Sunwing không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong phạm vi hạn chế và có kiểm soát.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn
• Nhà cung cấp game: Các nhà phát hành game tích hợp vào Sunwing nhận dữ liệu phiên chơi ẩn danh để vận hành tựa game của họ
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba giúp xác minh tính hợp lệ của giấy tờ tùy thân được cung cấp
• Dịch vụ phân tích: Công cụ phân tích ẩn danh giúp chúng tôi hiểu hành vi sử dụng tổng thể để cải thiện trải nghiệm
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, Sunwing có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật

Sunwing sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích ẩn danh. Đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện và tùy chọn hiển thị để cải thiện trải nghiệm người dùng qua các lần truy cập
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web giúp chúng tôi xác định vấn đề và cải tiến
• Cookie phiên: Tự động xóa sau khi bạn đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong phiên hiện tại

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của Sunwing không hoạt động đúng cách.

Sunwing đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể về mặt kỹ thuật. Dưới đây là các biện pháp bảo mật cốt lõi chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Sunwing được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu trữ
• Xác thực hai yếu tố: Người dùng được khuyến khích kích hoạt 2FA để thêm lớp bảo vệ cho tài khoản ngoài mật khẩu
• Kiểm soát truy cập nội bộ: Nhân viên Sunwing chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu
• Giám sát liên tục: Hệ thống tự động theo dõi 24/7 để phát hiện và phản ứng kịp thời với các hoạt động bất thường hoặc truy cập trái phép
• Kiểm thử bảo mật định kỳ: Sunwing thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập

Sunwing không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích thu thập ban đầu và các nghĩa vụ pháp lý liên quan. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Nhật ký bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có
• Cookie và dữ liệu phiên: Tự động hết hạn theo từng loại cookie, ngắn nhất là khi đóng trình duyệt

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại Sunwing. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@sunwing.ws và chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Sunwing không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình với dữ liệu cá nhân, hoặc muốn khiếu nại về cách Sunwing xử lý dữ liệu, vui lòng liên hệ qua các kênh sau:

• Email: support@sunwing.ws – phản hồi trong vòng 1–2 ngày làm việc
• Live chat: Trực tiếp trên trang web Sunwing, hỗ trợ tiếng Việt 24/7
• Tiêu đề email: Ghi rõ "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý

Chính sách bảo mật này có thể được cập nhật định kỳ. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2024. Mọi thay đổi quan trọng sẽ được thông báo qua email trước ít nhất 7 ngày.