Chính Sách Bảo Mật Sunclub – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng Sunclub thông qua website sunclub.wine, bao gồm người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký và khách vãng lai chưa đăng ký.

Chính Sách này điều chỉnh cách Sunclub thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân liên quan đến việc sử dụng tất cả các dịch vụ trên nền tảng, bao gồm nhưng không giới hạn ở: cá cược thể thao, casino live, game bài đổi thưởng, nổ hũ, tài xỉu và bắn cá.

Sunclub có thể vận hành các dịch vụ bổ sung hoặc liên kết với các trang web đối tác. Trong những trường hợp đó, chính sách bảo mật riêng của từng dịch vụ/trang web đó sẽ được áp dụng song song với Chính Sách này. Sunclub không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba bên ngoài phạm vi kiểm soát trực tiếp của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

Sunclub chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ, bảo vệ người chơi và tuân thủ nghĩa vụ pháp lý. Cụ thể, Sunclub có thể thu thập các loại dữ liệu sau:

Thông tin cá nhân định danh:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh.
• Số điện thoại di động đang sử dụng.
• Địa chỉ email (nếu đăng ký bằng email).
• Ảnh CCCD/CMND và ảnh chụp khuôn mặt (chỉ khi thực hiện xác minh KYC).

Thông tin tài chính (không lưu số tài khoản đầy đủ):

• Tên ngân hàng hoặc ví điện tử được liên kết.
• Số tài khoản được mã hóa (chỉ hiển thị 4 số cuối cho mục đích xác nhận).
• Lịch sử nạp tiền, rút tiền và số dư ví Sunclub.

Dữ liệu hành vi sử dụng:

• Lịch sử cá cược: game đã chơi, số tiền đặt, kết quả, thời gian.
• Trang đã truy cập, tính năng đã sử dụng, thời lượng mỗi phiên.
• Tìm kiếm trong nền tảng và bộ lọc game đã áp dụng.

Dữ liệu kỹ thuật:

• Địa chỉ IP tại thời điểm đăng nhập và giao dịch.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Múi giờ và ngôn ngữ cài đặt trên thiết bị.
• Cookie phiên và cookie phân tích (có thể từ chối).

3 Cách Thức Thu Thập Dữ Liệu

Sunclub thu thập dữ liệu thông qua các nguồn sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật thông tin tài khoản, điền form xác minh KYC, hoặc liên hệ với bộ phận hỗ trợ.
• Tự động trong quá trình sử dụng: Khi bạn đăng nhập, đặt cược, nạp tiền, rút tiền hoặc tương tác với bất kỳ tính năng nào của Sunclub – hệ thống tự động ghi lại các hoạt động để đảm bảo vận hành và bảo mật.
• Từ nhà cung cấp thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, Sunclub nhận được xác nhận giao dịch từ các nhà cung cấp này. Sunclub không nhận thông tin đăng nhập ví điện tử hoặc Internet Banking của bạn.
• Từ đối tác nhà phát hành game: Một số nhà phát hành game (Jili, PG Soft, v.v.) có thể truyền dữ liệu phiên chơi về hệ thống Sunclub để đồng bộ số dư. Dữ liệu này chỉ bao gồm kết quả kỹ thuật của ván chơi, không bao gồm thông tin cá nhân.
• Thông qua cookie và công cụ phân tích: Sunclub sử dụng cookie để ghi nhớ phiên đăng nhập và cải thiện hiệu suất trang. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt.

4 Mục Đích Sử Dụng Dữ Liệu

Sunclub sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ cho các mục đích này:

• Vận hành tài khoản và xác thực: Xác minh danh tính, xử lý đăng nhập, duy trì số dư ví và lịch sử giao dịch chính xác.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, phát hiện và ngăn chặn gian lận tài chính.
• Cung cấp và cải thiện dịch vụ: Đảm bảo game hoạt động ổn định, cá nhân hóa giao diện theo sở thích, phân tích để phát triển tính năng mới phù hợp với người chơi Việt.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp, thực hiện xác minh chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện tài khoản trùng lặp, hoạt động bot, thông đồng và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản để giải quyết khiếu nại chính xác và nhanh chóng.
• Thông báo và cập nhật: Gửi thông báo về giao dịch, cập nhật điều khoản, thông tin bảo mật quan trọng. Đây không phải email marketing – bạn không thể tắt các thông báo bảo mật thiết yếu.
• Marketing (chỉ khi được đồng ý): Gửi thông tin về chương trình khuyến mãi, giải đấu và ưu đãi mới nếu bạn đã chọn nhận thông báo marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sunclub không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi. Tuy nhiên, có một số trường hợp Sunclub có thể chia sẻ dữ liệu nhất định:

Chia sẻ bắt buộc theo pháp luật:

• Khi có lệnh hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền (cơ quan điều tra, tòa án).
• Trong khuôn khổ thực hiện nghĩa vụ chống rửa tiền và tài trợ khủng bố theo quy định quốc tế.
• Để ngăn chặn, điều tra hoặc báo cáo hoạt động gian lận theo yêu cầu pháp lý.

Chia sẻ cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch. Các nhà cung cấp này có chính sách bảo mật riêng và không được phép dùng dữ liệu của bạn cho mục đích khác.
• Nhà phát hành game đối tác: chỉ chia sẻ mã số tài khoản ẩn danh (không phải thông tin định danh thật) để đồng bộ dữ liệu phiên chơi.
• Nhà cung cấp hạ tầng kỹ thuật (máy chủ, CDN): truy cập dữ liệu mã hóa theo yêu cầu kỹ thuật, ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với Sunclub.

Tất cả các đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu với Sunclub và bị ràng buộc không được sử dụng thông tin người chơi cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền.

6 Cookie và Công Nghệ Theo Dõi

Sunclub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie phiên (Session cookies): Bắt buộc. Giữ cho bạn đăng nhập trong suốt phiên sử dụng. Tự xóa khi đóng trình duyệt.
• Cookie bảo mật: Bắt buộc. Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi bị chiếm đoạt phiên.
• Cookie tùy chỉnh: Không bắt buộc. Ghi nhớ ngôn ngữ, giao diện và cài đặt hiển thị ưa thích của bạn.
• Cookie phân tích: Không bắt buộc. Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tắt cookie phiên và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Sunclub. Tắt cookie phân tích và tùy chỉnh không ảnh hưởng đến trải nghiệm cơ bản.

7 Biện Pháp Bảo Mật Dữ Liệu

Sunclub triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả dữ liệu truyền giữa thiết bị người dùng và máy chủ Sunclub.
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều bằng bcrypt (không thể giải mã ngược). Thông tin tài khoản thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố: OTP qua SMS cho mọi lần đăng nhập và giao dịch quan trọng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Mọi cảnh báo bảo mật được xử lý ngay lập tức.
• Kiểm soát truy cập nội bộ: Phân quyền dựa trên vai trò (RBAC), xác thực đa yếu tố cho nhân viên, audit log đầy đủ mọi lần truy cập dữ liệu.
• Kiểm toán bảo mật độc lập: Pentest định kỳ mỗi năm bởi đơn vị chuyên nghiệp bên ngoài, cùng với đánh giá code bảo mật cho mọi bản cập nhật lớn.
• Sao lưu dữ liệu: Backup tự động theo lịch, lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

Dù Sunclub triển khai đầy đủ các biện pháp bảo mật hiện đại, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện hoặc nghi ngờ tài khoản của bạn bị xâm phạm, hãy liên hệ ngay bộ phận hỗ trợ để được khóa tài khoản khẩn cấp.

8 Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

Sunclub tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà Sunclub đang lưu trữ về bạn. Sunclub sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Bạn có thể tự chỉnh sửa nhiều thông tin trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn sử dụng dịch vụ, với điều kiện không vi phạm nghĩa vụ lưu trữ bắt buộc theo pháp luật (như lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu Sunclub tạm thời ngừng xử lý dữ liệu của bạn trong khi chờ xử lý khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền từ chối marketing: Hủy đăng ký nhận email marketing, thông báo khuyến mãi bất kỳ lúc nào thông qua liên kết hủy trong email hoặc trong phần cài đặt tài khoản.
• Quyền khiếu nại: Nếu cho rằng Sunclub xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại đến bộ phận hỗ trợ và yêu cầu xem xét lại.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận bảo mật dữ liệu của Sunclub qua email support@sunclub.wine với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Sunclub sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày.

9 Lưu Trữ và Xóa Dữ Liệu

Sunclub chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Nguyên tắc chung:

• Thông tin tài khoản cơ bản (họ tên, SĐT) được lưu trong suốt thời gian tài khoản hoạt động và xóa trong vòng 90 ngày sau khi tài khoản bị đóng theo yêu cầu của người dùng.
• Lịch sử giao dịch tài chính được lưu tối thiểu 7 năm theo quy định tài chính quốc tế, kể cả sau khi tài khoản đã đóng.
• Tài liệu KYC (ảnh CCCD/CMND) được lưu 5 năm sau khi đóng tài khoản.
• Lịch sử cá cược được lưu 3 năm để phục vụ giải quyết tranh chấp và kiểm tra công bằng.
• Dữ liệu kỹ thuật (IP, thiết bị) được lưu 90 ngày.
• Cookie phân tích tự xóa sau 30 ngày không hoạt động.

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ, Sunclub sẽ xóa dữ liệu theo quy trình xóa an toàn để đảm bảo không thể phục hồi – không chỉ ẩn khỏi giao diện mà xóa thực sự khỏi tất cả các hệ thống lưu trữ và backup.

10 Trẻ Em và Người Vị Thành Niên

Sunclub không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là quy định cứng, không có ngoại lệ.

Sunclub không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Hệ thống đăng ký yêu cầu xác nhận tuổi và ngày sinh. Trong quá trình xác minh KYC, Sunclub có thể phát hiện người dùng khai sai tuổi – tài khoản này sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất điều tra theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người vị thành niên đã tạo tài khoản Sunclub, hãy liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp. Sunclub cam kết xử lý ngay trong vòng 24 giờ làm việc.

11 Thay Đổi Chính Sách Bảo Mật

Sunclub có quyền cập nhật Chính Sách này để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng, Sunclub sẽ thông báo trước ít nhất 7 ngày qua email hoặc thông báo nổi bật trên trang chủ.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện tại. Bạn nên đọc lại Chính Sách này định kỳ, đặc biệt sau khi nhận được thông báo thay đổi từ Sunclub.

Tiếp tục sử dụng Sunclub sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực theo hướng dẫn trong phần Điều khoản và Điều kiện.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có thắc mắc về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu cá nhân, hoặc phát hiện vấn đề bảo mật liên quan đến tài khoản Sunclub của mình, hãy liên hệ qua:

• Email: support@sunclub.wine – ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý nhanh hơn.
• Live chat: Trực tiếp trên website sunclub.wine, phản hồi trong vòng 2 phút, 24/7.
• Telegram: Hỗ trợ tiếng Việt 24/7 – thích hợp cho các trường hợp cần xử lý khẩn cấp.

Đối với báo cáo lỗ hổng bảo mật (responsible disclosure), Sunclub hoan nghênh các nhà nghiên cứu bảo mật gửi báo cáo về địa chỉ email trên. Chúng tôi cam kết phản hồi trong vòng 48 giờ và ghi nhận đóng góp của người báo cáo lỗ hổng được xác nhận.