Chính Sách Bảo Mật Sunwinkt – Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Sunwinkt chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định phòng chống rửa tiền. Dưới đây là các loại dữ liệu sunwinkt thu thập và mục đích tương ứng:

Sunwinkt không thu thập số thẻ tín dụng hay thông tin tài khoản ngân hàng đầy đủ của bạn. Giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán của các nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay) – sunwinkt chỉ nhận xác nhận kết quả giao dịch, không lưu thông tin thanh toán nhạy cảm.

Dữ liệu được thu thập theo hai cách: (1) trực tiếp từ bạn khi điền form hoặc sử dụng dịch vụ, và (2) tự động qua hệ thống khi bạn duyệt web hoặc đặt cược. Sunwinkt không mua dữ liệu từ nguồn bên ngoài để ghép vào hồ sơ người dùng.

Mỗi loại dữ liệu sunwinkt thu thập đều có mục đích rõ ràng và được giới hạn ở mức tối thiểu cần thiết. Dưới đây là toàn bộ các mục đích sunwinkt sử dụng dữ liệu của bạn:

• Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút, ghi nhận lịch sử cá cược, tính toán thưởng và bonus đúng theo điều khoản đã cam kết với bạn.
• Phòng chống gian lận và bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, xác minh giao dịch có dấu hiệu rửa tiền theo yêu cầu pháp lý. Đây là nghĩa vụ bắt buộc của sunwinkt với tư cách nhà vận hành dịch vụ tài chính.
• Hỗ trợ khách hàng: Khi bạn liên hệ CSKH sunwinkt, đội ngũ cần xem thông tin tài khoản để hỗ trợ chính xác. Nội dung cuộc trò chuyện được lưu lại để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu có.
• Cải thiện sản phẩm: Dữ liệu hoạt động (game nào được chơi nhiều, tính năng nào ít dùng) giúp sunwinkt ưu tiên phát triển đúng thứ người chơi thực sự cần. Dữ liệu này được phân tích ở dạng tổng hợp, không gắn với từng cá nhân.
• Liên lạc quan trọng: Thông báo thay đổi điều khoản, cảnh báo bảo mật tài khoản, xác nhận giao dịch – được gửi qua số điện thoại đã đăng ký. Sunwinkt không gửi tin nhắn quảng cáo liên tục nếu bạn không đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính. Sunwinkt có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.

Sunwinkt không dùng dữ liệu của bạn để xây dựng hồ sơ tâm lý phục vụ mục đích khai thác hành vi cá cược không lành mạnh. Chúng tôi thực sự coi trọng việc chơi có trách nhiệm và không muốn dùng dữ liệu để thao túng quyết định của người chơi.

Sunwinkt không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, sunwinkt cần làm việc với một số đối tác kỹ thuật và tuân thủ yêu cầu pháp lý. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu có thể được chia sẻ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm pháp lý độc lập với sunwinkt về dữ liệu của họ.
• Nhà cung cấp game và kèo: Tên người dùng và thông tin phiên chơi (không bao gồm họ tên thật hay số điện thoại) được chia sẻ với nhà cung cấp game (Pragmatic Play, PG Soft, Evolution…) để xử lý kết quả cược trong thời gian thực.
• Dịch vụ hạ tầng đám mây: Sunwinkt sử dụng dịch vụ máy chủ của các nhà cung cấp hạ tầng uy tín. Họ có thể tiếp cận dữ liệu ở mức vật lý nhưng bị ràng buộc hợp đồng bảo mật không được đọc hay sử dụng dữ liệu khách hàng của sunwinkt.
• Cơ quan nhà nước có thẩm quyền: Sunwinkt có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ có văn bản pháp lý từ cơ quan chức năng. Trong trường hợp pháp luật không cấm, sunwinkt sẽ thông báo cho bạn biết về yêu cầu này.
• Không chia sẻ với: Công ty quảng cáo, data broker, đối thủ cạnh tranh, tổ chức tiếp thị bên ngoài hay bất kỳ bên nào không có quan hệ trực tiếp với việc cung cấp dịch vụ cá cược của sunwinkt.

Trong trường hợp sunwinkt có sự thay đổi về quyền sở hữu hoặc mua bán doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Trong trường hợp đó, sunwinkt sẽ thông báo rõ ràng cho bạn và bạn có quyền xóa tài khoản trước khi việc chuyển giao hoàn tất nếu không đồng ý.

Sunwinkt đầu tư vào bảo mật kỹ thuật như một phần không thể thiếu trong vận hành dịch vụ tài chính trực tuyến. Đây không phải những biện pháp được thêm vào để đối phó với quy định – chúng là xương sống của hệ thống từ ngày đầu xây dựng sunwinkt.

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ sunwinkt được mã hóa. Chứng chỉ SSL được gia hạn định kỳ và giám sát liên tục để đảm bảo không có khoảng thời gian gián đoạn bảo mật.
• Băm mật khẩu một chiều (bcrypt): Mật khẩu không bao giờ được lưu dưới dạng văn bản rõ ràng. Sunwinkt dùng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo ngay cả khi dữ liệu bị rò rỉ, mật khẩu cũng không thể phục hồi.
• Xác thực hai bước (2FA): Người dùng sunwinkt được khuyến khích kích hoạt 2FA qua OTP SMS. Thao tác nhạy cảm như rút tiền lớn yêu cầu xác nhận OTP bất kể đã đăng nhập hay chưa.
• Giám sát bảo mật 24/7: Hệ thống tự động phát hiện đăng nhập bất thường (địa điểm mới, thiết bị lạ, nhiều lần thất bại liên tiếp) và gửi cảnh báo hoặc tạm khóa tài khoản để bảo vệ chủ tài khoản.
• Phân quyền truy cập nội bộ: Nhân viên sunwinkt chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho vai trò của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: Sunwinkt thực hiện kiểm thử penetration test (pentest) định kỳ với đội ngũ bên ngoài để phát hiện và vá lỗ hổng trước khi chúng bị khai thác. Kết quả pentest được xử lý theo quy trình ưu tiên nghiêm ngặt.

Dù vậy, không có hệ thống nào đảm bảo bảo mật 100% tuyệt đối. Người dùng cũng có vai trò quan trọng trong bảo mật tài khoản của mình – đặc biệt là không chia sẻ mật khẩu, không sử dụng mạng wifi công cộng khi giao dịch và kích hoạt 2FA. Sunwinkt luôn sẵn sàng hỗ trợ nếu bạn nghi ngờ tài khoản bị xâm phạm.

Sunwinkt sử dụng cookie – các tệp văn bản nhỏ được lưu trên trình duyệt của bạn – để đảm bảo trải nghiệm sử dụng mượt mà và bảo mật. Cookie không phải malware và không thể đọc dữ liệu khác trên máy tính của bạn ngoài những gì sunwinkt đã ghi vào.

• Cookie phiên đăng nhập (bắt buộc): Giữ trạng thái đăng nhập trong một phiên sử dụng. Không có cookie này, bạn sẽ phải đăng nhập lại sau mỗi lần chuyển trang. Cookie này tự xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật (bắt buộc): Lưu token CSRF để ngăn chặn tấn công giả mạo yêu cầu. Đây là biện pháp bảo mật tiêu chuẩn và không thu thập thông tin cá nhân.
• Cookie tùy chọn người dùng (không bắt buộc): Ghi nhớ ngôn ngữ, múi giờ, tùy chỉnh giao diện bạn đã chọn. Xóa cookie này không ảnh hưởng đến tài khoản hay số dư của bạn.
• Cookie phân tích (không bắt buộc, có thể tắt): Thu thập dữ liệu tổng hợp về cách người dùng duyệt web để sunwinkt cải thiện giao diện. Dữ liệu này ẩn danh hoàn toàn và không gắn với tài khoản cụ thể của bạn.

Ngoài cookie, sunwinkt cũng thu thập thông tin kỹ thuật cơ bản như địa chỉ IP, loại trình duyệt và hệ điều hành khi bạn truy cập. Thông tin IP được dùng để phát hiện đăng nhập bất thường và tuân thủ quy định pháp lý – không dùng để theo dõi vị trí của bạn cho mục đích tiếp thị.

Bạn có thể xóa và chặn cookie trong phần cài đặt trình duyệt bất kỳ lúc nào. Việc chặn cookie phiên đăng nhập sẽ khiến bạn không thể đăng nhập vào tài khoản sunwinkt. Các cookie tùy chọn có thể tắt mà không ảnh hưởng đến tính năng chính.

Bạn có quyền kiểm soát dữ liệu cá nhân của mình. Sunwinkt tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thực tế, không chỉ trên giấy tờ. Dưới đây là danh sách các quyền và cách thực hiện:

• Quyền truy cập dữ liệu: Bạn có thể yêu cầu sunwinkt cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu được xử lý trong 30 ngày làm việc. Liên hệ qua email support@sunwinkt.click với tiêu đề "Yêu cầu truy cập dữ liệu".
• Quyền chỉnh sửa dữ liệu sai: Nếu phát hiện thông tin cá nhân trong tài khoản sunwinkt không chính xác, bạn có thể yêu cầu chỉnh sửa. Một số thông tin (như ngày sinh đã xác minh) cần qua quy trình xác minh để thay đổi.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân khi không còn sử dụng dịch vụ. Lưu ý: một số dữ liệu giao dịch phải được lưu giữ theo luật phòng chống rửa tiền tối thiểu 5 năm dù tài khoản đã đóng.
• Quyền phản đối sử dụng dữ liệu: Bạn có quyền phản đối sunwinkt sử dụng dữ liệu của bạn cho mục đích phân tích không bắt buộc hoặc gửi thông báo khuyến mãi. Liên hệ CSKH để được hỗ trợ tùy chỉnh.
• Quyền lấy dữ liệu theo định dạng đọc được: Bạn có thể yêu cầu sunwinkt xuất lịch sử giao dịch và hoạt động tài khoản dưới dạng file CSV hoặc PDF để lưu giữ cá nhân.

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu qua email support@sunwinkt.click với tên đầy đủ và số điện thoại đã đăng ký tài khoản. Sunwinkt cần xác minh danh tính trước khi xử lý để đảm bảo dữ liệu không bị tiết lộ cho người không phải chủ tài khoản. Thời gian xử lý tối đa 30 ngày làm việc.

Sunwinkt chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã thu thập, hoặc cho đến khi có yêu cầu xóa hợp lệ từ phía bạn. Tuy nhiên, một số loại dữ liệu bị ràng buộc bởi nghĩa vụ pháp lý không thể xóa sớm hơn thời hạn luật định.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại. Được xóa hoặc ẩn danh hóa khi tài khoản bị đóng theo yêu cầu, ngoại trừ phần bị ràng buộc pháp lý.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của Nghị định về phòng chống rửa tiền. Dữ liệu này không thể xóa sớm hơn dù bạn yêu cầu đóng tài khoản.
• Lịch sử cá cược: Lưu giữ 2 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp và kiểm toán nội bộ. Sau 2 năm được ẩn danh hóa và gộp vào dữ liệu thống kê.
• Log hỗ trợ khách hàng: Lưu giữ 1 năm kể từ ngày trao đổi cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại phát sinh muộn.
• Dữ liệu thiết bị và IP: Lưu giữ 90 ngày cho mục đích bảo mật, sau đó tự động xóa khỏi log hệ thống.

Khi bạn yêu cầu đóng tài khoản sunwinkt, toàn bộ thông tin cá nhân có thể xóa (theo danh sách trên) sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày. Bạn sẽ nhận xác nhận qua số điện thoại đã đăng ký khi quá trình hoàn tất. Phần dữ liệu bị giữ lại vì nghĩa vụ pháp lý sẽ được thông báo rõ ràng về loại dữ liệu và thời hạn giữ lại.

Sunwinkt có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mỗi lần cập nhật, ngày "Cập nhật lần cuối" ở đầu trang sẽ thay đổi. Khi có thay đổi ảnh hưởng đến quyền của bạn, sunwinkt sẽ thông báo qua SMS đến số điện thoại đã đăng ký và hiển thị banner thông báo khi bạn đăng nhập.

Việc tiếp tục sử dụng dịch vụ sunwinkt sau khi chính sách được cập nhật nghĩa là bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ.

Để liên hệ với sunwinkt về bất kỳ vấn đề nào liên quan đến dữ liệu cá nhân và quyền riêng tư:

• Email bảo mật: support@sunwinkt.click – ghi rõ "Yêu cầu quyền riêng tư" trong tiêu đề để được xử lý ưu tiên. Phản hồi trong 2 giờ làm việc.
• Live chat: Trực tiếp trên website sunwinkt – phản hồi trong 5 phút, 24/7. Phù hợp cho câu hỏi nhanh và hỗ trợ tài khoản khẩn cấp.
• Zalo & Telegram: Kênh chính thức được công bố trên trang chủ sunwinkt. Phù hợp cho trao đổi nhiều bước và gửi file tài liệu liên quan.

Sunwinkt cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách sunwinkt xử lý dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.