Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do sun678 cung cấp, bao gồm trang web tại địa chỉ sun678.tech, ứng dụng di động (nếu có), và tất cả các kênh tương tác chính thức của sun678 như Zalo, Telegram, và email hỗ trợ.

Chính sách này điều chỉnh cách sun678 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính, hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi.

Chính sách này được soạn thảo tuân thủ các quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

sun678 thu thập dữ liệu cá nhân theo hai phương thức chính: thu thập trực tiếp từ người chơi và thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, nút đã nhấp.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn và cookie phân tích (xem thêm Điều 6).
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không theo dõi vị trí GPS).

sun678 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game, và đảm bảo các tính năng hoạt động đúng cách.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, và các hoạt động đáng ngờ nhằm bảo vệ tài khoản và tài sản của người chơi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, và cải thiện chất lượng dịch vụ chăm sóc người chơi.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin khuyến mãi (khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, phản hồi yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ kịp thời.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, sun678 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản sun678 và xác nhận đồng ý với Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã yêu cầu theo Điều khoản & Điều kiện của sun678, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của sun678 như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không vượt trội hơn quyền riêng tư của bạn.

sun678 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Dữ liệu cá nhân của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

5.1. Đối tác cung cấp dịch vụ

sun678 có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý thanh toán khác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác studio game cung cấp Casino, Nổ Hũ, Đá Gà – chỉ nhận ID người chơi ẩn danh, không nhận thông tin danh tính thực.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và tính toán đám mây đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với sun678.

5.2. Yêu cầu pháp lý

sun678 có thể cung cấp dữ liệu cá nhân của người chơi theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh của tòa án, quyết định điều tra hình sự, hoặc nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp có thể, sun678 sẽ thông báo cho người chơi về yêu cầu này trước khi cung cấp dữ liệu, trừ khi bị pháp luật cấm thông báo.

sun678 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa khác nhằm mang lại trải nghiệm thuận tiện hơn cho bạn.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết trình duyệt cho phép bạn từ chối cookie của bên thứ ba trong khi vẫn chấp nhận cookie thiết yếu. Tuy nhiên, việc vô hiệu hóa cookie có thể ảnh hưởng đến một số tính năng của sun678.

sun678 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa AES-256-bit, đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền tải giữa thiết bị của bạn và máy chủ sun678.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa yếu tố: Hệ thống nội bộ sun678 yêu cầu xác thực đa yếu tố cho tất cả nhân viên truy cập dữ liệu người chơi, với nhật ký truy cập đầy đủ.
• Phân quyền tối thiểu: Nhân viên sun678 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ – không ai có quyền truy cập toàn bộ cơ sở dữ liệu người chơi.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, tự động cách ly và cảnh báo khi phát hiện hành vi bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

7.2. Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên sun678 mỗi quý một lần.
• Chính sách bảo mật nội bộ nghiêm ngặt với quy trình xử lý dữ liệu được kiểm toán định kỳ.
• Thỏa thuận bảo mật (NDA) ràng buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu người chơi.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện vi phạm.

sun678 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Việc xóa dữ liệu được thực hiện theo quy trình an toàn, đảm bảo dữ liệu không thể được phục hồi.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà sun678 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". sun678 sẽ xác nhận và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài, chủ yếu để đảm bảo hiệu suất và độ tin cậy của dịch vụ. Điều này có thể xảy ra khi:

• Hạ tầng điện toán đám mây dự phòng được đặt tại các trung tâm dữ liệu khu vực Đông Nam Á (Singapore, Nhật Bản).
• Một số nhà cung cấp trò chơi quốc tế cần truy cập dữ liệu phiên chơi ở mức tối thiểu để vận hành trò chơi.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, sun678 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên tiếp nhận, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn tương đương Chính sách này.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ.
• Tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ sun678 chỉ dành cho người từ 18 tuổi trở lên. sun678 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản sun678, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời. sun678 cam kết hành động trong vòng 24 giờ đối với các trường hợp liên quan đến người vị thành niên.

Hệ thống xác minh KYC của sun678 yêu cầu người chơi cung cấp CCCD/CMND hợp lệ để xác nhận độ tuổi. Đây là biện pháp chủ động nhất mà chúng tôi triển khai để ngăn chặn người vị thành niên truy cập dịch vụ.

sun678 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo theo cách thức phù hợp với mức độ quan trọng của thay đổi:

• Thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên hệ): Cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không thông báo riêng.
• Thay đổi đáng kể (mục đích xử lý mới, loại dữ liệu mới, đối tác chia sẻ mới): Thông báo qua email và thông báo nổi bật trên nền tảng sun678 ít nhất 15 ngày trước khi có hiệu lực.
• Thay đổi quan trọng ảnh hưởng đến quyền cơ bản của người chơi: Yêu cầu xác nhận đồng ý lại từ người chơi trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để cập nhật các thay đổi mới nhất. Phiên bản Chính sách hiện tại luôn được đăng tải tại địa chỉ sun678.tech/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách sun678 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền được nêu tại Điều 9, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sun678 thông qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu Cá nhân")
• Zalo: sun678official – hỗ trợ tiếng Việt 24/7
• Telegram: @sun678support – thời gian phản hồi dưới 2 phút

sun678 cam kết xử lý tất cả yêu cầu liên quan đến bảo vệ dữ liệu cá nhân một cách nghiêm túc, bảo mật và kịp thời. Nếu bạn không hài lòng với cách sun678 giải quyết yêu cầu của mình, bạn có quyền khiếu nại lên Cục An toàn Thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.