Chính Sách Bảo Mật sun20

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do sun20 cung cấp, bao gồm trang web sun20.tech, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp chính thức của sun20. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng là cư dân tại Việt Nam.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sun20, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xoá tài khoản.

2. Thông Tin Chúng Tôi Thu Thập

sun20 chỉ thu thập các thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành hai nhóm chính:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm và mã hoá, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác minh, địa chỉ cư trú. Các tài liệu này chỉ được thu thập khi cần thiết cho quy trình xác minh pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được đăng ký cho mục đích nạp và rút tiền. Số thẻ đầy đủ và mã CVV không được lưu trên hệ thống sun20.
• Nội dung giao tiếp: Lịch sử chat hỗ trợ, email trao đổi với đội ngũ chăm sóc khách hàng, và phản hồi bạn gửi cho chúng tôi.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian lưu trên trang, trình tự điều hướng, tần suất đăng nhập và thời điểm hoạt động.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, kết quả thắng thua theo từng phiên.
• Dữ liệu cookie: Xem chi tiết tại mục 5 về Cookie và công nghệ theo dõi.

3. Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp cho sun20 được sử dụng cho các mục đích cụ thể sau đây:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, thông tin liên hệ	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Tài liệu định danh, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, lịch sử giao dịch	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	Dữ liệu hành vi, IP, giao dịch	Nghĩa vụ pháp lý
Gửi thông báo dịch vụ và khuyến mãi	Email, số điện thoại	Đồng ý của người dùng
Cải thiện trải nghiệm người dùng	Dữ liệu hành vi, cookie phân tích	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử liên hệ, thông tin tài khoản	Thực hiện hợp đồng

sun20 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý trước của bạn.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

sun20 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng) để xử lý nạp/rút tiền. Các đối tác này đều ký cam kết bảo mật dữ liệu với sun20.
• Nhà cung cấp phần mềm trò chơi: Thông tin phiên chơi và ID người dùng (dạng ẩn danh) được chia sẻ với các nhà cung cấp game để vận hành trò chơi. Tên thật và thông tin tài chính không được chia sẻ.
• Cơ quan pháp luật và quản lý: sun20 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh tư pháp hoặc yêu cầu điều tra chính thức.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận có tổ chức, sun20 có thể chia sẻ thông tin liên quan với các nền tảng đối tác trong khuôn khổ hợp tác phòng chống gian lận ngành.

5. Cookie & Công Nghệ Theo Dõi

sun20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Chúng tôi phân loại cookie thành bốn nhóm:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt vì đây là điều kiện để dịch vụ hoạt động.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ tuỳ chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng sun20 không hoạt động bình thường.

6. Bảo Mật Và An Toàn Dữ Liệu

sun20 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ sun20 được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không mã hoá tự động bị chuyển hướng sang HTTPS.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hoá AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên sun20 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): sun20 hỗ trợ và khuyến khích người dùng bật xác thực 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống sun20 được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập theo định kỳ mỗi quý.
• Giám sát 24/7: Đội ngũ kỹ thuật sun20 giám sát hoạt động hệ thống liên tục để phát hiện và phản hồi sự cố bảo mật trong thời gian thực.
• Phân quyền truy cập nghiêm ngặt: Dữ liệu người dùng được phân chia theo nguyên tắc cần biết (need-to-know). Nhân viên chỉ truy cập được dữ liệu thuộc phạm vi công việc của họ và mọi truy cập đều được ghi lại.

7. Thời Hạn Lưu Trữ Dữ Liệu

sun20 lưu trữ dữ liệu cá nhân của bạn trong thời gian tối thiểu cần thiết cho từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm sau ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.
• Tài liệu KYC: Lưu trữ tối đa 7 năm theo quy định phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Lịch sử chat hỗ trợ: Lưu trữ trong 24 tháng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Hết hạn sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình nội bộ đã được kiểm định.

8. Quyền Của Người Dùng

Với tư cách là người dùng sun20, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu sun20 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khỏi hệ thống sun20, trừ trường hợp pháp luật yêu cầu lưu giữ hoặc đang có tranh chấp chưa giải quyết.
• Quyền hạn chế xử lý: Yêu cầu sun20 tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Bạn có thể huỷ đăng ký nhận thông báo quảng cáo bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ sun20 qua Live Chat hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.

9. Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

sun20 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xoá, và mọi giao dịch tài chính sẽ bị huỷ và hoàn trả theo quy trình nội bộ.

10. Thay Đổi Chính Sách Bảo Mật

sun20 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ sun20 trong thời gian thông báo;
• Cập nhật ngày "Ngày cập nhật gần nhất" ở đầu tài liệu này;
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham khảo lịch sử thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ sun20 sau ngày thay đổi có hiệu lực được xem là sự chấp nhận đối với Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày thay đổi có hiệu lực.

11. Liên Hệ & Khiếu Nại Về Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sun20 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng sun20 — cách nhanh nhất để được hỗ trợ
• Telegram: @sun20support
• Zalo: sun20 Official
• Email: [email protected] — dành cho các yêu cầu chính thức về dữ liệu

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được tiếp nhận và xử lý trong vòng 48 giờ làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp như xoá dữ liệu hoàn toàn hoặc cung cấp bản sao dữ liệu, thời gian xử lý có thể lên đến 30 ngày làm việc.