Chính Sách
Bảo Mật sun99

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ mối quan hệ giữa nền tảng sun99 và người dùng ("Thành viên") trong quá trình truy cập và sử dụng các dịch vụ tại địa chỉ sun99.bio, bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng.

"Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng bạn với tư cách là một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, lịch sử giao dịch và hành vi sử dụng nền tảng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng sun99, Thành viên xác nhận đã đọc, hiểu đầy đủ và chấp thuận toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng ngay lập tức.

sun99 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ tốt nhất cho Thành viên:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, ảnh selfie kèm giấy tờ khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng để nạp và rút tiền.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động trên nền tảng và các tương tác với giao diện.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, múi giờ và cookie phiên đăng nhập.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Dữ liệu cá nhân của Thành viên được sun99 sử dụng chỉ cho các mục đích cụ thể và hợp lệ sau đây:

• Tạo và quản lý tài khoản Thành viên, xác thực danh tính đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Tuân thủ các nghĩa vụ pháp lý bắt buộc bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lợi dụng khuyến mãi và các vi phạm an ninh.
• Cải thiện chất lượng dịch vụ, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin dịch vụ quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi Thành viên đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
• Hỗ trợ giải quyết khiếu nại và tranh chấp một cách công bằng và minh bạch.

sun99 cam kết không sử dụng dữ liệu cá nhân của Thành viên cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng trước đó của Thành viên.

sun99 triển khai hệ thống bảo mật đa lớp nhằm bảo vệ dữ liệu cá nhân của Thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ sun99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng quốc tế.
• Mã hóa lưu trữ: Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) — sun99 không thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ và khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại các trung tâm dữ liệu an toàn với chứng chỉ bảo mật quốc tế.

sun99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch tài chính được chia sẻ với các đối tác cổng thanh toán (Vietcombank, Techcombank, BIDV, VietinBank, Agribank, MB Bank, MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard) chỉ ở mức độ cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game như Evolution Gaming, Pragmatic Play, NetEnt, Microgaming, Spribe, Ezugi có thể nhận thông tin phiên chơi ẩn danh phục vụ mục đích kỹ thuật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng điện toán đám mây và bảo mật được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý bắt buộc: sun99 có thể công bố dữ liệu khi có lệnh của cơ quan thực thi pháp luật có thẩm quyền hoặc theo quy định pháp luật bắt buộc.

Mọi bên thứ ba nhận dữ liệu từ sun99 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết sử dụng dữ liệu đúng mục đích được ủy quyền. sun99 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

sun99 sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng và phân tích hiệu quả hoạt động nền tảng:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi đóng trình duyệt.
• Cookie liên tục (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ và cài đặt giao diện cho lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng sun99.

sun99 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Dữ liệu tài khoản đã đóng: Được ẩn danh hóa hoặc xóa sau tối đa 2 năm kể từ ngày đóng tài khoản, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

Khi dữ liệu không còn cần thiết, sun99 sẽ xóa hoặc ẩn danh hóa một cách an toàn để đảm bảo dữ liệu không thể được liên kết với bất kỳ cá nhân cụ thể nào.

Thành viên có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên nền tảng sun99:

• 👁️
  Quyền truy cập

  Yêu cầu sun99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• ✏️
  Quyền chỉnh sửa

  Yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• 🗑️
  Quyền xóa dữ liệu

  Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu trữ.
• 🚫
  Quyền phản đối

  Phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• 📦
  Quyền chuyển dữ liệu

  Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• ⏸️
  Quyền hạn chế xử lý

  Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với sun99 qua email [email protected]. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 5 ngày làm việc.

sun99 cam kết mạnh mẽ trong việc bảo vệ người chưa đủ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 21 tuổi trở lên và không thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi một cách có chủ ý.

Nếu sun99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 21 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Hủy bỏ toàn bộ số dư và giao dịch liên quan đến tài khoản đó.

Nếu bạn biết hoặc nghi ngờ rằng có người chưa đủ tuổi đang sử dụng sun99, vui lòng báo cáo ngay qua email [email protected] để chúng tôi can thiệp kịp thời.

sun99 có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo rõ ràng qua email đã đăng ký của Thành viên ít nhất 7 ngày trước khi thay đổi có hi ệu lực.
• Hiển thị thông báo nổi bật trên nền tảng sun99 trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.

Việc Thành viên tiếp tục sử dụng sun99 sau ngày thay đổi có hiệu lực được xem là đồng ý với phiên bản Chính Sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình tại Điều 8.