Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn Tại sumwim

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách sumwim ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web sumwim.net và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt nền tảng sumwim, bất kể bạn truy cập từ thiết bị nào.

Bằng việc tạo tài khoản, nạp tiền hoặc đơn giản là duyệt trang sumwim.net, bạn xác nhận rằng mình đã đọc và hiểu rõ Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào trong đây, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong luật pháp hoặc hoạt động của nền tảng. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực. Ngày hiệu lực của phiên bản hiện hành được ghi rõ tại đầu tài liệu này.

• Chính sách áp dụng cho tất cả dịch vụ: cá cược thể thao, casino live, đá gà, nổ hũ, dự đoán màu và mọi tính năng khác trên sumwim.net.
• Ngôn ngữ chính thức của Chính sách này là tiếng Việt. Bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo.
• Chính sách bảo mật này bổ sung cho và không thay thế Điều khoản & Điều kiện của sumwim.

Dữ Liệu Chúng Tôi Thu Thập

sumwim thu thập các loại thông tin sau đây từ người dùng, phân theo từng nhóm rõ ràng:

2.1 — Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, địa chỉ thường trú, selfie xác minh danh tính (khi được yêu cầu).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank...), số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay. Lưu ý: sumwim không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi qua email [email protected], lịch sử chat với đội ngũ hỗ trợ, phản hồi và khiếu nại.

2.2 — Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị truy cập (điện thoại/máy tính bảng/máy tính).
• Dữ liệu phiên truy cập: Thời gian đăng nhập và đăng xuất, các trang đã xem, thời lượng phiên, đường dẫn điều hướng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). sumwim không thu thập tọa độ GPS chính xác.
• Dữ liệu hành vi cá cược: Lịch sử đặt cược, các trò chơi đã tham gia, số tiền giao dịch, tần suất đăng nhập — được sử dụng để phát hiện gian lận và hỗ trợ chơi có trách nhiệm.

Mục Đích Sử Dụng Dữ Liệu

sumwim sử dụng dữ liệu người dùng một cách có mục đích rõ ràng và minh bạch. Dưới đây là bảng tóm tắt các mục đích sử dụng chính:

sumwim cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Khi bạn đăng ký nhận thông tin khuyến mãi, bạn có thể hủy đăng ký bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ bộ phận hỗ trợ.

Chia Sẻ Và Chuyển Giao Dữ Liệu

sumwim không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng trong nước nhận thông tin thanh toán cần thiết để hoàn tất giao dịch. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn riêng của họ.
• Nhà cung cấp trò chơi: Để vận hành các sảnh casino live, nổ hũ và đá gà, sumwim tích hợp dịch vụ từ các nhà cung cấp game uy tín. Một lượng dữ liệu tối thiểu cần thiết cho phiên chơi có thể được truyền tới các đối tác này theo thỏa thuận bảo mật ràng buộc.
• Cơ quan pháp luật: sumwim có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc các thủ tục pháp lý khác.
• Phòng chống gian lận liên ngành: Trong những trường hợp cần thiết để ngăn chặn hành vi gian lận nghiêm trọng, sumwim có thể chia sẻ dữ liệu kỹ thuật (địa chỉ IP, mẫu hành vi) với các tổ chức bảo mật được ủy quyền.

Trong trường hợp sumwim trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho tổ chức kế thừa. Chúng tôi sẽ thông báo cho người dùng ít nhất 30 ngày trước khi quá trình này diễn ra và đảm bảo tổ chức tiếp nhận cam kết tuân thủ Chính sách bảo mật tương đương.

Cookie Và Công Nghệ Theo Dõi

sumwim sử dụng cookie và các công nghệ tương tự (local storage, session storage) để vận hành trang web và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cách kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản sumwim.

sumwim không sử dụng cookie quảng cáo theo dõi (third-party tracking cookies) để phục vụ quảng cáo hành vi từ các mạng lưới bên ngoài. Mọi dữ liệu phân tích được thu thập đều nằm trong hệ thống nội bộ của sumwim.

Biện Pháp Bảo Mật Dữ Liệu

sumwim áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sumwim được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu (hashed với bcrypt), thông tin CCCD/hộ chiếu và số tài khoản ngân hàng được mã hóa theo chuẩn AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sumwim hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản, đặc biệt khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên sumwim có vai trò và quyền hạn cụ thể mới được phép truy cập dữ liệu người dùng. Mọi thao tác truy cập dữ liệu đều được ghi nhật ký (audit log) đầy đủ.
• Kiểm tra bảo mật định kỳ: sumwim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Phát hiện xâm nhập tự động: Hệ thống giám sát 24/7 tự động phát hiện và chặn các hành vi bất thường như đăng nhập từ nhiều địa điểm cùng lúc, tấn công brute-force hoặc các mẫu giao dịch đáng ngờ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, sumwim cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

Quyền Của Người Dùng

sumwim tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân, bao gồm:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện. Đội ngũ sumwim sẽ xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được.

Thời Hạn Lưu Trữ Dữ Liệu

sumwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền (AML) tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày tạo ra, sau đó được xóa tự động.
• Cookie và dữ liệu phiên: Xóa tự động sau 24 giờ đến 90 ngày tùy loại cookie (xem bảng cookie ở mục 5).
• Lịch sử liên hệ hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy thời điểm nào đến trước.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) theo quy trình xóa dữ liệu được kiểm chứng, đảm bảo không thể phục hồi và không thể truy ngược về cá nhân cụ thể.