Chính Sách Bảo Mật sanwin

Chào mừng bạn đến với Chính sách Bảo mật của sanwin. Tài liệu này được soạn thảo nhằm mục đích minh bạch hóa toàn bộ hoạt động xử lý dữ liệu cá nhân của nền tảng sanwin — bao gồm website sanwin.io, ứng dụng di động (nếu có trong tương lai) và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website hoặc tương tác với bất kỳ dịch vụ nào của sanwin, bất kể bạn đang truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ địa điểm nào khác tại Việt Nam và quốc tế.

Trong tài liệu này, các thuật ngữ "sanwin", "chúng tôi" và "nền tảng" đều chỉ công ty vận hành sanwin.io. Thuật ngữ "bạn", "người dùng" và "thành viên" chỉ bất kỳ cá nhân nào đang sử dụng dịch vụ của chúng tôi.

sanwin thu thập thông tin cá nhân theo nguyên tắc tối giản — chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Dữ liệu cá nhân của bạn được sanwin sử dụng cho các mục đích cụ thể, có cơ sở pháp lý rõ ràng và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi casino, đá gà, nổ hũ và các sản phẩm giải trí khác trên sanwin.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18+) và thực hiện quy trình KYC (Know Your Customer) theo yêu cầu của giấy phép vận hành quốc tế.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền và tài trợ khủng bố theo quy định AML/CFT quốc tế.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ qua email, Zalo hoặc Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận diện cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng sanwin.
• Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, phần thưởng và cập nhật dịch vụ đến những người dùng đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của giấy phép cờ bạc quốc tế và các quy định pháp luật hiện hành.

sanwin không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật độc lập của riêng họ.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho sanwin có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi và kiểm toán độc lập.
• Dịch vụ chống gian lận: Các công ty chuyên cung cấp giải pháp phát hiện gian lận và xác minh danh tính có thể nhận dữ liệu kỹ thuật để đánh giá rủi ro.
• Cơ quan pháp luật: sanwin có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm lệnh của tòa án hoặc cơ quan điều tra.
• Cơ quan cấp phép: Tổ chức cấp và giám sát giấy phép cờ bạc quốc tế của sanwin có thể yêu cầu kiểm tra dữ liệu người dùng trong quá trình kiểm toán định kỳ.

Trong mọi trường hợp chia sẻ dữ liệu, sanwin yêu cầu các bên nhận ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) đảm bảo họ bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của sanwin.

sanwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn giả mạo yêu cầu. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm chung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tùy chọn trò chơi yêu thích và cài đặt giao diện cá nhân.
• Cookie phân tích (Analytics): Giúp sanwin hiểu người dùng tương tác với nền tảng như thế nào, từ đó đưa ra các cải tiến dịch vụ phù hợp hơn với nhu cầu người chơi Việt Nam.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ sanwin.

sanwin triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ sanwin được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa ở trạng thái tĩnh (at-rest encryption), đảm bảo ngay cả khi có vi phạm vật lý, dữ liệu vẫn không thể đọc được.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể và lý do nghiệp vụ hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố: Hệ thống nội bộ của sanwin yêu cầu xác thực hai yếu tố (2FA) cho tất cả nhân viên truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sanwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về hồ sơ giao dịch tài chính.

Với tư cách là người dùng sanwin, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sanwin đang lưu giữ về bạn, kèm thông tin về mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sanwin cập nhật hoặc bổ sung thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu sanwin xóa toàn bộ dữ liệu cá nhân của mình, trừ những dữ liệu sanwin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền tải xuống: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối tiếp thị: Bạn có quyền từ chối nhận thông tin tiếp thị từ sanwin bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu sanwin tạm dừng sử dụng dữ liệu đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của sanwin qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin tài khoản và mô tả yêu cầu cụ thể của bạn.

sanwin nghiêm túc áp dụng chính sách không thu thập dữ liệu của người dưới 18 tuổi. Dịch vụ của sanwin chỉ dành cho người trên 18 tuổi theo quy định về cờ bạc trực tuyến quốc tế.

Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo không có người chưa đủ 18 tuổi sử dụng dịch vụ. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Do tính chất hoạt động quốc tế của sanwin, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. sanwin đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có khung pháp lý bảo vệ dữ liệu được công nhận ở cấp độ tương đương hoặc cao hơn
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu quốc tế
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi thiết lập bất kỳ luồng dữ liệu quốc tế mới nào

Trong mọi trường hợp, quyền lợi bảo mật của bạn được bảo vệ theo tiêu chuẩn mô tả trong chính sách này, bất kể dữ liệu được xử lý ở đâu trên thế giới.

sanwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật của sanwin
• Gửi tin nhắn thông báo qua Zalo hoặc Telegram đối với người dùng đã liên kết các kênh này

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích bạn đọc lại chính sách định kỳ để nắm bắt những thay đổi mới nhất.

Việc tiếp tục sử dụng dịch vụ sanwin sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách Bảo mật cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu ở Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách sanwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Zalo: sanwin.zalo.official
• Telegram: @sanwin_support
• Giờ hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật