Chính Sách Bảo Mật Sun168 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Toàn Diện

Sun168 thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên, số điện thoại, địa chỉ email, mật khẩu (được mã hóa, chúng tôi không lưu dạng rõ).
• Thông tin xác minh danh tính (KYC): Số CCCD/Hộ chiếu, ảnh tài liệu tùy thân, ngày sinh, địa chỉ thường trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (không lưu số thẻ thanh toán đầy đủ).
• Thông tin liên lạc với hỗ trợ: Nội dung cuộc trò chuyện, email, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, thời gian, số tiền, phương thức thanh toán.
• Cookies và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 4.

Sun168 sử dụng thông tin cá nhân của bạn vì những lý do cụ thể, hợp pháp và cần thiết. Chúng tôi không xử lý dữ liệu vượt quá những gì được liệt kê dưới đây.

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cho phép truy cập trò chơi và tính năng của Sun168.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác minh độ tuổi theo yêu cầu của cơ quan cấp phép.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn tài khoản trùng lặp, cá cược gian lận, chargeback bất hợp lệ và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, gửi khuyến mãi có liên quan đến sở thích của bạn, duy trì chương trình VIP.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để tối ưu giao diện và tính năng Sun168.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan giám sát và cơ quan pháp luật khi có yêu cầu hợp pháp.

Đây là phần mà nhiều người quan tâm nhất và câu trả lời của Sun168 rất rõ ràng: chúng tôi không bán dữ liệu của bạn. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp cụ thể và có kiểm soát dưới đây.

3.1 Đối tác cung cấp dịch vụ (bắt buộc để vận hành)

Một số đối tác kỹ thuật cần truy cập dữ liệu nhất định để Sun168 hoạt động được, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (xử lý giao dịch nạp/rút).
• Nhà cung cấp phần mềm game (Pragmatic Play, Evolution, PG Soft…) – chỉ nhận dữ liệu phiên chơi, không nhận thông tin cá nhân đầy đủ.
• Công ty kiểm toán và xác minh danh tính độc lập.
• Nhà cung cấp dịch vụ cloud và bảo mật hạ tầng.

Tất cả đối tác này đều ký hợp đồng bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin cho mục đích dịch vụ cụ thể – không được dùng vào mục đích khác.

3.2 Yêu cầu pháp lý

Sun168 có thể chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc cơ quan quản lý cấp phép Curaçao eGaming. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và không hơn.

Sun168 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookies là các tệp nhỏ được lưu trên thiết bị của bạn giúp website nhớ thông tin phiên làm việc.

Các loại cookies Sun168 sử dụng

• Cookies bắt buộc (Strictly Necessary): Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Nếu tắt loại này, website sẽ không hoạt động được.
• Cookies chức năng (Functional): Nhớ ngôn ngữ, cài đặt giao diện và sở thích của bạn để không cần thiết lập lại mỗi lần đăng nhập.
• Cookies phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Sun168 – giúp chúng tôi cải thiện tính năng và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookies bảo mật: Phát hiện đăng nhập bất thường, địa chỉ IP mới và các dấu hiệu tài khoản bị xâm phạm.

Sun168 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn. Đây không phải lời hứa suông – đây là hạ tầng thực tế chúng tôi đầu tư và duy trì mỗi ngày.

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, tài khoản ngân hàng) được mã hóa khi lưu trong cơ sở dữ liệu.
• Tường lửa đa lớp: WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động 24/7.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc "cần thiết tối thiểu" – nhân viên chỉ truy cập đúng dữ liệu họ cần cho công việc.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu tự động: Dữ liệu được sao lưu mỗi 6 giờ và lưu trên hệ thống địa lý phân tán.

Tuy nhiên, không có hệ thống nào an toàn 100%. Sun168 cam kết thông báo cho bạn trong vòng 72 giờ nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, và sẽ mô tả rõ ràng những gì xảy ra, dữ liệu nào bị ảnh hưởng và bạn cần làm gì.

Sun168 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Lưu 7 năm theo yêu cầu của cơ quan quản lý tài chính.
• Log truy cập bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Cookies phân tích: Tự động hết hạn sau 13 tháng.
• Nội dung hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn và không thể phục hồi. Sun168 thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn NIST 800-88.

Bạn có đầy đủ các quyền theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Sun168 tôn trọng và tạo điều kiện để bạn thực hiện những quyền này một cách dễ dàng.

Sun168 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây không chỉ là quy định pháp lý mà là cam kết đạo đức của chúng tôi.

• Sun168 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi xác minh.
• Nếu bạn là phụ huynh và phát hiện con em mình đang sử dụng Sun168, vui lòng liên hệ ngay để chúng tôi xử lý trong vòng 24 giờ.
• Sun168 có hệ thống xác minh tuổi trong quy trình KYC để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

Do Sun168 hoạt động trên nền tảng công nghệ quốc tế, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam – cụ thể là tại Singapore, Hà Lan và Hoa Kỳ (các trung tâm dữ liệu của nhà cung cấp cloud được chứng nhận ISO 27001).

Khi truyền dữ liệu ra ngoài biên giới Việt Nam, Sun168 đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

• Hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương tiêu chuẩn GDPR.
• Mã hóa dữ liệu khi truyền tải và khi lưu trữ.
• Giới hạn tối thiểu hóa dữ liệu – chỉ truyền những gì cần thiết cho dịch vụ cụ thể.

Sun168 sẽ cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ hoặc yêu cầu pháp lý mới.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ bạn đã đăng ký – ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ ý) sẽ được cập nhật trực tiếp với ghi chú "Cập nhật lần cuối" ở đầu trang.
• Việc tiếp tục sử dụng dịch vụ Sun168 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.
• Phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến cách Sun168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@sun168.biz – tiêu đề "[Bảo mật dữ liệu]".
• Live chat trực tiếp: Trên website sun168.biz, phản hồi trong 2 phút.
• Trang FAQ: Xem Câu hỏi thường gặp để tìm câu trả lời nhanh.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn và lý do gia hạn trước khi hết hạn ban đầu.