Chính Sách Bảo Mật của sunwn

sunwn hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi không chỉ đơn thuần tuân thủ các quy định pháp lý mà còn chủ động xây dựng hệ thống bảo mật vượt tiêu chuẩn nhằm mang lại sự an tâm tuyệt đối cho người chơi. Mọi quy trình xử lý dữ liệu tại sunwn đều được thiết kế theo nguyên tắc Privacy by Design — bảo mật được tích hợp ngay từ giai đoạn phát triển hệ thống, không phải bổ sung sau.

sunwn chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng:

• Thông tin đăng ký cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu dạng văn bản thuần).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu và ảnh selfie kèm giấy tờ. Các tài liệu này chỉ được yêu cầu khi cần thiết để xác minh danh tính hoặc xử lý rút tiền giá trị lớn.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại liên kết với ví điện tử (MoMo, ZaloPay, VNPay). sunwn không lưu trữ số thẻ tín dụng đầy đủ — thông tin thẻ được xử lý trực tiếp qua cổng thanh toán bảo mật PCI-DSS.
• Địa chỉ liên lạc: Tỉnh/thành phố (dùng để cá nhân hóa nội dung và khuyến mãi theo khu vực như Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng).

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành (Android/iOS), trình duyệt web, độ phân giải màn hình và múi giờ hệ thống.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên chơi, trò chơi đã truy cập, lịch sử cược, kết quả thắng/thua, số dư tài khoản và lịch sử giao dịch.
• Dữ liệu cookie: sunwn sử dụng cookie kỹ thuật bắt buộc (essential cookies) để duy trì phiên đăng nhập, và cookie phân tích ẩn danh để cải thiện hiệu suất nền tảng. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt, tuy nhiên việc tắt cookie kỹ thuật có thể ảnh hưởng đến trải nghiệm sử dụng.
• Dữ liệu tương tác: Nhật ký trò chuyện với bộ phận CSKH qua Zalo và Telegram (lưu trữ trong 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp).

sunwn sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài phạm vi đã được liệt kê.

sunwn không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau trong phạm vi cần thiết:

sunwn triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi khỏi các mối đe dọa an ninh mạng. Hạ tầng bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị người dùng và máy chủ sunwn được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, lịch sử giao dịch, số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu người dùng được hash bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa và WAF: Web Application Firewall (WAF) được cấu hình để ngăn chặn các cuộc tấn công phổ biến như SQL Injection, Cross-Site Scripting (XSS), DDoS và brute-force đăng nhập.
• Phân quyền truy cập nội bộ: Nhân viên sunwn chỉ được truy cập dữ liệu người dùng trong phạm vi công việc của mình theo nguyên tắc Least Privilege. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: sunwn thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi quý. Các lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau. Hệ thống có khả năng khôi phục trong vòng 4 giờ (RTO ≤ 4h, RPO ≤ 6h).
• Giám sát 24/7: Hệ thống Security Information and Event Management (SIEM) giám sát toàn bộ hoạt động mạng và tài khoản theo thời gian thực, gửi cảnh báo tức thì khi phát hiện bất thường.

Người chơi tại sunwn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] hoặc qua Zalo / Telegram. Yêu cầu sẽ được xử lý trong vòng 10 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu sunwn cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, định dạng JSON hoặc PDF.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như họ tên, ngày sinh) yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. Tuy nhiên, sunwn có nghĩa vụ lưu giữ một số dữ liệu nhất định (hồ sơ giao dịch, KYC) theo quy định pháp lý trong tối thiểu 5 năm sau khi đóng tài khoản.
• Quyền phản đối: Bạn có thể từ chối nhận email marketing, thông báo khuyến mãi cá nhân hóa bằng cách hủy đăng ký qua liên kết "Unsubscribe" trong mỗi email hoặc yêu cầu trực tiếp với CSKH.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp hoặc khiếu nại, bạn có thể yêu cầu sunwn tạm dừng xử lý dữ liệu của bạn ngoài phạm vi cần thiết để duy trì tài khoản.
• Quyền về tính di động: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

sunwn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cụ thể:

sunwn bảo lưu quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc quy trình nội bộ. Phiên bản mới nhất luôn được đăng tải tại sunwn.xyz/chinh-sach-bao-mat kèm ngày cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, sunwn sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận của bạn đối với Chính sách mới.