Chính Sách Bảo Mật sun19

Tổng Quan Về Chính Sách Bảo Mật

Tại sun19, quyền riêng tư và bảo mật thông tin của người chơi là ưu tiên hàng đầu. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại sun19.pro và mô tả rõ ràng cách chúng tôi xử lý dữ liệu cá nhân của bạn trong suốt quá trình sử dụng nền tảng.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của sun19, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Thông Tin Chúng Tôi Thu Thập

sun19 thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ tốt nhất, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý:

• Họ và tên đầy đủ: Dùng để xác minh danh tính và xử lý giao dịch tài chính.
• Ngày tháng năm sinh: Xác nhận người chơi đủ 21 tuổi theo quy định của sun19.
• Số điện thoại: Dùng để xác thực OTP, khôi phục tài khoản và liên lạc hỗ trợ.
• Địa chỉ email: Nhận thông báo giao dịch, cập nhật khuyến mãi và liên lạc chính thức.
• Tên đăng nhập và mật khẩu (đã mã hóa): Bảo mật truy cập tài khoản cá nhân.

• Phương thức thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được lưu trữ ở dạng mã hóa.
• Lịch sử giao dịch: Thời gian, số tiền, loại giao dịch nạp/rút được ghi lại để hỗ trợ tranh chấp và báo cáo tài chính.
• Giấy tờ xác minh KYC: CCCD/CMND chỉ được yêu cầu khi cần xác minh rút tiền lớn hoặc khi có dấu hiệu bất thường.

• Địa chỉ IP: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và quản lý phiên đăng nhập.
• Loại thiết bị và trình duyệt: Tối ưu hóa trải nghiệm người dùng trên điện thoại Android/iOS.
• Nhật ký hoạt động (logs): Ghi lại các phiên chơi, kết quả trò chơi, thao tác đặt cược phục vụ kiểm tra và giải quyết khiếu nại.
• Cookie và dữ liệu phiên: Duy trì trạng thái đăng nhập, lưu tùy chọn người dùng và phân tích hành vi để cải thiện dịch vụ.

Mục Đích Sử Dụng Dữ Liệu

sun19 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền và quản lý tài khoản người chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và xác minh độ tuổi người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và giải quyết tranh chấp liên quan đến giao dịch hoặc kết quả trò chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để phát triển tính năng mới và tối ưu hóa giao diện.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, tiền thưởng và cập nhật dịch vụ (người chơi có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

Chia Sẻ & Tiết Lộ Thông Tin

sun19 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch tài chính cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được truyền đến các nhà cung cấp như Pragmatic Play, JILI, PG Soft, Evolution Gaming để vận hành trò chơi và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (hosting, CDN, bảo mật mạng) có thể tiếp cận dữ liệu kỹ thuật giới hạn trong khuôn khổ hợp đồng dịch vụ với điều khoản bảo mật chặt chẽ.
• Yêu cầu pháp lý: sun19 có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan tư pháp hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn tổn thất tài chính hoặc bảo vệ quyền lợi hợp pháp của sun19 và người chơi khác.

Biện Pháp Bảo Mật Dữ Liệu

sun19 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hình thức truy cập trái phép, thất thoát hoặc xâm phạm:

• Mã hóa truyền tải SSL/TLS 256-bit: Tất cả dữ liệu trao đổi giữa thiết bị người dùng và máy chủ sun19 đều được mã hóa end-to-end, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed + salted), thông tin tài khoản ngân hàng và số CCCD/CMND được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Áp dụng cho hệ thống nội bộ và khuyến khích người chơi kích hoạt cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ kỹ thuật chuyên nghiệp.
• Tường lửa và hệ thống phát hiện xâm nhập: Triển khai WAF (Web Application Firewall) và IDS/IPS để chặn các tấn công DDoS, SQL injection, XSS và các mối đe dọa mạng phổ biến khác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên các máy chủ dự phòng đặt tại nhiều vị trí địa lý khác nhau, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Chính Sách Cookie

sun19 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các chức năng cơ bản hoạt động đúng. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng: Lưu tùy chọn người dùng như ngôn ngữ, cài đặt hiển thị và lịch sử duyệt web trong phiên hiện tại.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng (dữ liệu tổng hợp, không định danh cá nhân) để cải thiện nội dung và dịch vụ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của sun19.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại sun19 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

Thời Gian Lưu Trữ & Xóa Dữ Liệu

sun19 lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và người chơi tiếp tục sử dụng dịch vụ.
• Sau khi đóng tài khoản: Thông tin cá nhân cơ bản và hồ sơ giao dịch được giữ lại tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Lưu trữ tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật và xử lý khiếu nại.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không thể truy nguyên về cá nhân cụ thể.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc (session cookies) hoặc sau thời hạn tối đa 12 tháng (persistent cookies).

Liên Kết & Dịch Vụ Bên Thứ Ba

Nền tảng sun19 tích hợp các dịch vụ từ đối tác bên thứ ba để vận hành trò chơi và xử lý thanh toán. Mỗi đối tác có chính sách bảo mật riêng và sun19 không chịu trách nhiệm về cách họ xử lý dữ liệu ngoài phạm vi hợp đồng dịch vụ đã ký kết.

• Nhà cung cấp trò chơi: Pragmatic Play, JILI, PG Soft, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard xử lý giao dịch tài chính theo tiêu chuẩn bảo mật PCI-DSS của riêng họ.
• Hạ tầng đám mây: Dịch vụ máy chủ và CDN từ các nhà cung cấp uy tín toàn cầu, được ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.

Bảo Vệ Người Chơi Dưới Tuổi

sun19 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi quy định.

• Xác minh độ tuổi: Tất cả người chơi phải xác nhận đủ 21 tuổi khi đăng ký. sun19 có quyền yêu cầu tài liệu xác minh tuổi bất kỳ lúc nào.
• Phát hiện và xử lý: Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, sun19 sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình quy định.
• Báo cáo vi phạm: Nếu bạn biết về trường hợp người chưa đủ tuổi sử dụng dịch vụ sun19, vui lòng báo cáo ngay qua [email protected].

Cập Nhật Chính Sách Bảo Mật

sun19 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc phương thức vận hành dịch vụ.

• Thông báo thay đổi: Khi có thay đổi quan trọng, sun19 sẽ thông báo đến người chơi qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiệu lực: Phiên bản mới của Chính Sách Bảo Mật có hiệu lực kể từ ngày được đăng tải chính thức tại sun19.pro/chinh-sach-bao-mat.
• Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản.
• Lưu trữ lịch sử: Các phiên bản cũ của Chính Sách Bảo Mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch.