Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại suwim

suwim thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và vận hành dịch vụ một cách an toàn, hiệu quả:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm và mã hóa — không lưu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank) dùng cho giao dịch nạp/rút tiền — chỉ lưu số cuối và tên chủ tài khoản, không lưu toàn bộ thông tin thẻ.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD hai mặt hoặc hộ chiếu, ảnh chân dung xác minh danh tính khi được yêu cầu.

1.2 Thông tin thu thập tự động:

• Dữ liệu sử dụng: Lịch sử cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, các tính năng đã sử dụng.
• Cookie và định danh thiết bị: Xem chi tiết tại Mục 7 của Chính Sách này.

Dữ liệu cá nhân của bạn được suwim sử dụng cho các mục đích cụ thể sau đây:

suwim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng mà bạn đã đồng ký kết, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: suwim xử lý một số dữ liệu vì lợi ích hợp pháp trong kinh doanh, bao gồm phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và phân tích hiệu suất dịch vụ.
• Sự đồng ý của người dùng: Đối với các mục đích tùy chọn như gửi thông tin khuyến mãi qua email hay SMS, suwim chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng, tự nguyện từ phía bạn.

suwim không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với suwim.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ phân tích ẩn danh. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
• Cơ quan quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng trình tự thủ tục pháp luật Việt Nam, suwim sẽ cung cấp dữ liệu theo phạm vi được yêu cầu.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện tiếp tục tuân thủ Chính Sách bảo mật này.

suwim lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật hiện hành:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn, đảm bảo không thể khôi phục lại.

suwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

6.1 Bảo mật kỹ thuật:

• Mã hóa truyền tải dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại suwim có thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Hệ thống giám sát bất thường và cảnh báo tự động theo thời gian thực.

6.2 Bảo mật tổ chức:

• Nguyên tắc tối thiểu quyền hạn: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng được đào tạo bảo mật bắt buộc hàng năm.
• Kiểm toán nội bộ và bên ngoài định kỳ về tuân thủ chính sách bảo mật.
• Kế hoạch ứng phó sự cố (Incident Response Plan) được cập nhật và diễn tập mỗi 6 tháng.

suwim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và duy trì phiên đăng nhập an toàn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Không thể tắt được — cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không có chức năng theo dõi cá nhân.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng, giúp chúng tôi cải thiện thiết kế và trải nghiệm. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và sở thích trò chơi để cá nhân hóa trải nghiệm của bạn.
• Cookie marketing (chỉ khi đồng ý): Theo dõi hiệu suất chiến dịch quảng cáo nội bộ để tối ưu hóa các ưu đãi phù hợp với bạn. Chỉ được kích hoạt sau khi có sự đồng ý rõ ràng.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua biểu ngữ cookie khi lần đầu truy cập trang web hoặc trong phần cài đặt tài khoản. Việc tắt cookie tùy chọn không ảnh hưởng đến quyền sử dụng các tính năng cơ bản của nền tảng.

suwim không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba hoặc chia sẻ dữ liệu cookie với các nền tảng mạng xã hội mà không có sự đồng ý của bạn.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của suwim được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. suwim nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng nền tảng hoặc cung cấp bất kỳ dữ liệu cá nhân nào.

9.1 Biện pháp kiểm soát tuổi: suwim thực hiện quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC. Người dùng phải cung cấp tài liệu chứng minh đủ 18 tuổi trước khi được phép thực hiện giao dịch tài chính.

9.2 Phát hiện và xử lý vi phạm: Nếu suwim phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan theo quy trình an toàn.
• Hoàn trả số dư thực (nếu có) theo quy trình xác minh phù hợp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, suwim đảm bảo:

• Quốc gia/khu vực nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa end-to-end trước khi chuyển dữ liệu.
• Tuân thủ đầy đủ quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Bạn có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được xử lý bằng cách liên hệ qua email hỗ trợ.

suwim có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, suwim sẽ thông báo qua các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ các phiên bản cũ để bạn có thể tham khảo.

Đối với các thay đổi nhỏ (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung mà không thay đổi bản chất), chúng tôi sẽ cập nhật trang mà không cần thông báo trước. Ngày cập nhật sẽ được ghi nhận ở đầu trang.

Việc bạn tiếp tục sử dụng dịch vụ suwim sau ngày hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật hoặc cách suwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng suwim.io
• Zalo & Telegram: Thông tin kênh liên hệ được cập nhật trong mục Hỗ Trợ trên trang web
• Thời gian xử lý: Xác nhận nhận yêu cầu trong 24 giờ, hoàn thành xử lý trong 5 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (chuẩn) và English