Chính Sách Bảo Mật
Của sanwin

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý, sanwin cần thu thập một số thông tin cá nhân từ người dùng trong quá trình đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng mục đích sử dụng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Chứng minh nhân dân, căn cước công dân, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: Chi tiết phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay…) được sử dụng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc khác.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, lịch sử đặt cược, trò chơi đã tham gia.
• Dữ liệu vị trí: Thông tin địa lý tổng quát dựa trên địa chỉ IP nhằm xác minh vùng địa lý hợp lệ.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục Chính sách Cookie bên dưới.

1.3 Bảng phân loại dữ liệu thu thập

sanwin sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch. Mọi việc sử dụng dữ liệu đều nhằm phục vụ tốt hơn cho người dùng hoặc tuân thủ nghĩa vụ pháp lý.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng sanwin.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay và các ngân hàng nội địa.
• Cung cấp trải nghiệm chơi game cá nhân hóa dựa trên sở thích và lịch sử của người dùng.
• Gửi thông báo về các giao dịch, cập nhật trò chơi và thông tin tài khoản quan trọng.

2.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng và ngăn chặn tạo tài khoản gian lận.
• Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận tài chính theo quy định AML.
• Giám sát hoạt động bất thường để bảo vệ tài khoản người dùng.
• Thực thi các biện pháp bảo vệ người chơi dễ bị tổn thương theo chính sách chơi có trách nhiệm.

2.3 Tuân thủ pháp lý

sanwin có nghĩa vụ lưu trữ và cung cấp thông tin người dùng khi được yêu cầu bởi các cơ quan pháp luật có thẩm quyền, phù hợp với quy định pháp luật hiện hành về hoạt động cờ bạc trực tuyến và phòng chống rửa tiền.

2.4 Cải thiện dịch vụ và marketing

• Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Thực hiện khảo sát và nghiên cứu thị trường nhằm phát triển sản phẩm mới.

sanwin không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như được mô tả dưới đây.

3.1 Nhà cung cấp dịch vụ được ủy quyền

sanwin hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà phát triển trò chơi: Các đối tác cung cấp nội dung casino, đá gà, nổ hũ có thể nhận ID phiên chơi ẩn danh để duy trì kết nối game.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm nền tảng.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền để xác thực giấy tờ tùy thân theo quy định pháp lý.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận với sanwin.

3.2 Yêu cầu pháp lý

sanwin có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền. Trong trường hợp này, sanwin sẽ thông báo cho người dùng biết (nếu pháp luật cho phép) trước khi tiết lộ thông tin.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sanwin tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với việc chuyển giao.

sanwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web sanwin.bet.

4.1 Các loại cookie sanwin sử dụng

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng sanwin, bao gồm khả năng duy trì phiên đăng nhập và bảo mật tài khoản.

sanwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Hệ thống bảo mật của sanwin bao gồm nhiều lớp phòng thủ độc lập, hoạt động đồng thời 24 giờ mỗi ngày, 7 ngày mỗi tuần.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa đầu cuối (End-to-End Encryption): Tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản.
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: sanwin thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng và mọi truy cập đều được ghi lại đầy đủ.

5.2 Biện pháp bảo mật tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Chính sách xử lý dữ liệu nội bộ nghiêm ngặt với hậu quả kỷ luật rõ ràng cho vi phạm.
• Thỏa thuận bảo mật dữ liệu (NDA) với tất cả nhân viên và đối tác liên quan đến dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và kiểm tra định kỳ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, sanwin cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hướng dẫn cụ thể các bước người dùng cần thực hiện để bảo vệ tài khoản của mình.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm GDPR và các quy định tương đương, người dùng sanwin có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu sanwin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sanwin cập nhật hoặc chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ tùy thân trước khi được sửa đổi.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích ban đầu thu thập.
• Bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để xử lý dữ liệu.
• Dữ liệu đã được xử lý trái pháp luật.

Lưu ý: Quyền này không áp dụng khi sanwin có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ tài chính theo yêu cầu phòng chống rửa tiền AML).

6.4 Quyền hạn chế xử lý dữ liệu

Trong một số trường hợp, bạn có quyền yêu cầu sanwin tạm dừng xử lý dữ liệu của bạn, ví dụ khi đang có khiếu nại về tính chính xác của dữ liệu hoặc khi bạn đã phản đối việc xử lý dữ liệu và đang chờ kết quả xem xét.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.

6.6 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của sanwin qua địa chỉ email: [email protected] với tiêu đề email là "Yêu cầu quyền bảo vệ dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu.

sanwin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

7.2 Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, sanwin thực hiện quy trình xóa dữ liệu an toàn bao gồm:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu chính và tất cả bản sao lưu.
• Ẩn danh hóa dữ liệu thống kê tổng hợp để tiếp tục sử dụng cho mục đích phân tích.
• Xác nhận bằng văn bản cho người dùng khi yêu cầu xóa đã hoàn tất.

8.1 Quyền cập nhật chính sách

sanwin có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Phiên bản cập nhật sẽ được đăng tải ngay trên trang sanwin.bet/chinh-sach-bao-mat với ngày hiệu lực mới được ghi rõ ràng.

8.2 Thông báo thay đổi quan trọng

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi người dùng, sanwin sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Người dùng có thể liên hệ đội ngũ hỗ trợ để đặt câu hỏi hoặc phản đối bất kỳ thay đổi nào trước khi chúng có hiệu lực.

8.3 Chấp nhận điều khoản mới

Việc tiếp tục sử dụng dịch vụ sanwin sau ngày có hiệu lực của chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 7.