Chính Sách Bảo Mật Sun52 – Cam Kết Bảo Vệ Dữ Liệu

Lời Mở Đầu

Khi bạn đăng ký và sử dụng dịch vụ của Sun52, bạn tin tưởng chúng tôi với một số thông tin cá nhân quan trọng. Chúng tôi không xem nhẹ điều đó. Chính sách bảo mật này được viết để bạn hiểu rõ – không phải để che giấu điều gì dưới lớp ngôn ngữ pháp lý phức tạp.

Tài liệu này áp dụng cho toàn bộ dịch vụ của Sun52 bao gồm website sun52.im, ứng dụng di động Android và iOS, cùng mọi kênh giao tiếp chính thức của nền tảng. Bằng cách sử dụng bất kỳ dịch vụ nào trong số này, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

Nếu bạn có bất kỳ thắc mắc nào sau khi đọc xong, đừng ngần ngại liên hệ với chúng tôi qua email support@sun52.im – đội ngũ bảo mật sẽ phản hồi trong vòng 48 giờ làm việc.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập dịch vụ của Sun52, bao gồm nhưng không giới hạn ở:

• Người dùng truy cập website sun52.im từ bất kỳ thiết bị nào.
• Người dùng cài đặt và sử dụng ứng dụng di động Sun52 trên Android hoặc iOS.
• Người dùng liên hệ với Sun52 qua email, live chat hoặc các kênh hỗ trợ chính thức.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc giải đấu do Sun52 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng Sun52. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên liên quan trước khi cung cấp thông tin cho họ.

Sun52 thu thập dữ liệu theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn gốc:

Sun52 sử dụng dữ liệu thu thập được vào các mục đích sau đây. Chúng tôi cam kết không dùng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Vận hành dịch vụ: Xử lý đăng ký, đăng nhập, đặt cược, nạp tiền và rút tiền một cách chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư tài khoản.
• Cá nhân hóa trải nghiệm: Hiển thị các trò chơi, khuyến mãi và gợi ý phù hợp với sở thích cá nhân.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, giải quyết tranh chấp và xử lý khiếu nại hiệu quả hơn.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và hành vi lạm dụng khuyến mãi.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hiệu suất, giao diện và tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.

Sun52 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác sau:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng để xử lý giao dịch nạp/rút tiền. Họ chỉ nhận thông tin tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp Live Casino, Slots và trò chơi thể thao nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả chính xác.
• Dịch vụ bảo mật: Các đối tác phát hiện gian lận và chống tấn công DDoS, hoạt động dưới thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hoặc cơ quan điều tra có thẩm quyền, Sun52 có nghĩa vụ pháp lý phải cung cấp thông tin liên quan.

Bảo mật không phải là một tính năng phụ tại Sun52 – đây là nền tảng kỹ thuật của toàn bộ hệ thống. Chúng tôi triển khai nhiều lớp bảo vệ đồng thời để đảm bảo dữ liệu của bạn an toàn ngay cả trong các tình huống tấn công phức tạp nhất:

• Mã hóa TLS 1.3: Bảo vệ dữ liệu trên đường truyền giữa trình duyệt/ứng dụng và máy chủ Sun52.
• Mã hóa AES-256: Dữ liệu nhạy cảm (mật khẩu, thông tin định danh) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256 tiêu chuẩn ngân hàng.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA qua OTP số điện thoại để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra xâm nhập định kỳ: Đội ngũ bảo mật thực hiện penetration testing ít nhất mỗi quý để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Giám sát 24/7: Hệ thống SIEM theo dõi toàn bộ lưu lượng và cảnh báo tức thì khi phát hiện hành vi bất thường.
• Phân quyền nhân viên: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ theo nguyên tắc least privilege.

Sun52 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của Sun52. Cookie phân tích và chức năng có thể tắt mà không ảnh hưởng đến trải nghiệm cốt lõi.

Là chủ sở hữu dữ liệu của mình, bạn có đầy đủ các quyền sau đây đối với thông tin mà Sun52 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@sun52.im – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Sun52 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu có thể phải giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ AML tối thiểu 5 năm theo quy định).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Sun52 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc lâu hơn nếu pháp luật yêu cầu. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa hợp lệ, Sun52 sẽ thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa dữ liệu sao cho không thể truy nguyên về cá nhân bạn. Chúng tôi không giữ lại dữ liệu "phòng khi cần" nếu không có căn cứ pháp lý hoặc nghiệp vụ rõ ràng.

Sun52 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn kèm tóm tắt các điểm thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ Sun52 sau ngày hiệu lực mới đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực mà không bị áp dụng phí hay hình phạt nào.

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền, hoặc muốn khiếu nại về cách Sun52 xử lý dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@sun52.im
• Live Chat: Truy cập Trung tâm trợ giúp để chat trực tiếp với nhân viên hỗ trợ.
• FAQ: Xem các câu hỏi thường gặp tại Câu hỏi thường gặp.

Đội ngũ bảo mật và quyền riêng tư của Sun52 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 48 giờ làm việc đối với câu hỏi thông thường và 30 ngày đối với các yêu cầu thực hiện quyền theo quy định.