Chính Sách Bảo Mật của suwim

suwim thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu).
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân dùng để đăng ký tài khoản.

b) Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp mặt trước và mặt sau CMND/CCCD hoặc hộ chiếu.
• Ảnh selfie chân dung để đối chiếu với giấy tờ tùy thân (chỉ khi xác minh cấp độ 2 trở lên).
• Tài liệu xác nhận địa chỉ (hóa đơn điện/nước/ngân hàng) khi cần thiết.

c) Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, tên chủ tài khoản) — dùng để xử lý nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử đặt cược trong vòng 90 ngày.
• Số dư tài khoản hiện tại và lịch sử biến động số dư.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, lịch sử đăng nhập).
• Hành vi điều hướng trên website (trang đã xem, thời gian trên trang, luồng nhấp chuột) thông qua cookie phân tích.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi GPS chính xác).

suwim sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

suwim không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

suwim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và quản lý cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo luật pháp quốc tế.
• Lợi ích hợp pháp: suwim xử lý dữ liệu kỹ thuật và hành vi để bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo trải nghiệm người dùng ổn định.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email khuyến mãi hay phân tích hành vi nâng cao, chúng tôi chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

suwim không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận ID người dùng ẩn danh để xử lý kết quả cược — không bao gồm thông tin nhận dạng thực của bạn.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được chứng nhận bảo mật tiếp nhận dữ liệu KYC theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: suwim sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, theo đúng trình tự pháp lý.

Mọi bên thứ ba tiếp nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của suwim.

suwim sử dụng cookie và công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cải thiện trải nghiệm người chơi. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, xác thực bảo mật và lưu cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để cải thiện thiết kế giao diện và hiệu suất tải trang. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, múi giờ, chế độ hiển thị tỷ lệ cược) để tiết kiệm thời gian thiết lập mỗi lần đăng nhập. Có thể tắt.

suwim không sử dụng cookie theo dõi bên thứ ba hay cookie quảng cáo (tracking pixel, retargeting cookie). Bạn có thể quản lý cài đặt cookie trong phần "Tùy chọn quyền riêng tư" trên trang cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của bạn.

suwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối HTTP.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Bảo mật mật khẩu: Mật khẩu được băm một chiều bằng thuật toán bcrypt — suwim không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Khả dụng cho tất c ả tài khoản — suwim khuyến nghị bật 2FA để bảo vệ tài khoản tối đa.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, giao dịch đáng ngờ hoặc truy cập từ địa điểm lạ.
• Kiểm soát truy cập nội bộ: Nhân viên suwim chỉ được truy cập dữ liệu người dùng theo phạm vi công việc cụ thể. Mọi truy cập đều được ghi log kiểm tra.
• Kiểm tra bảo mật định kỳ: Nền tảng trải qua kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.

suwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML quốc tế).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh thành công, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch để phục vụ kiểm toán và yêu cầu pháp lý.
• Log kỹ thuật (IP, thiết bị, phiên đăng nhập): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: 13 tháng kể từ ngày đặt cookie.
• Yêu cầu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý. Bạn cũng có thể yêu cầu xóa sớm theo quyền của người dùng được quy định tại Điều 8 dưới đây.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại suwim:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà suwim đang lưu giữ về bạn, dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh độ chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ mục đích xử lý tùy chọn nào (email marketing, phân tích nâng cao) bất kỳ lúc nào mà không ảnh hưởng đến các hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email support@suwim.tech với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Họ tên]". suwim cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Do tính chất hoạt động trực tuyến quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. suwim đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp:

• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) ràng buộc các đối tác quốc tế phải bảo vệ dữ liệu theo tiêu chuẩn tương đương.
• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có khung bảo vệ dữ liệu được quốc tế công nhận.
• Dữ liệu chuyển ra ngoài được mã hóa trong quá trình truyền tải và lưu trữ tại điểm đích.

Các máy chủ chính xử lý dữ liệu người dùng Việt Nam được đặt tại khu vực Đông Nam Á để đảm bảo độ trễ thấp và tuân thủ tốt nhất các quy định khu vực.

Dịch vụ của suwim hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người vị thành niên đăng ký và sử dụng nền tảng:

• Yêu cầu xác minh ngày sinh bắt buộc tại bước đăng ký.
• Xác minh tuổi qua hồ sơ KYC (CMND/CCCD) cho tất cả tài khoản trước khi cho phép giao dịch tài chính.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi trong quá trình xác minh.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Nếu bạn tin rằng con em mình đã tạo tài khoản trên suwim, vui lòng liên hệ ngay với chúng tôi qua support@suwim.tech để được xử lý ưu tiên.

suwim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ suwim.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của tài khoản.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Phiên bản hiện tại của chính sách bảo mật luôn có thể truy cập tại suwim.tech/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt bất kỳ thay đổi nào.

Việc tiếp tục sử dụng dịch vụ suwim sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách suwim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@suwim.tech — tiêu đề "Yêu cầu quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website suwim.tech
• Zalo & Telegram: Kênh hỗ trợ tiếng Việt hoạt động toàn thời gian

Đội ngũ bảo mật dữ liệu của suwim sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật tài khoản, chúng tôi ưu tiên xử lý trong vòng 24 giờ.