Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

suwim là nền tảng cá cược trực tuyến hoạt động tại địa chỉ suwim.cam, cung cấp các dịch vụ casino trực tuyến, cá cược thể thao, slot game và xổ số dành cho người dùng tại Việt Nam. Trong quá trình cung cấp dịch vụ, chúng tôi cần thu thập và xử lý một số dữ liệu cá nhân của người dùng.

Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách minh bạch, trung thực và phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của suwim, bao gồm người dùng đã đăng ký tài khoản và khách vãng lai chưa đăng ký.

suwim thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ an toàn và hiệu quả:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, hay thông tin tôn giáo, trừ khi được pháp luật yêu cầu hoặc người dùng tự nguyện cung cấp trong quá trình hỗ trợ chơi có trách nhiệm.

suwim sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và quản lý tài khoản: Xác minh danh tính, tạo và duy trì tài khoản người dùng, xử lý đăng nhập và các yêu cầu tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, đảm bảo tính chính xác và an toàn của mọi giao dịch tài chính qua MoMo, ZaloPay, VNPay, Vietcombank và các kênh thanh toán nội địa khác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên.
• Ngăn chặn gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, giả mạo, truy cập trái phép và các rủi ro bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin hỗ trợ bằng tiếng Việt.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới — chỉ khi người dùng đã đồng ý nhận thông tin.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để nhận diện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo chương trình hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật và quản lý nhà nước có thẩm quyền tại Việt Nam.

suwim xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 9, NĐ 13/2023): Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu của mình. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ nghĩa vụ pháp lý, bao gồm yêu cầu về phòng chống rửa tiền, xác minh tuổi và báo cáo cho cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của suwim, với điều kiện không xâm phạm quyền cơ bản của người dùng.

suwim không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Đối tác cung cấp dịch vụ thanh toán: Các cổng thanh toán nội địa (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank...) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game (nhà cung cấp casino, slot, thể thao) nhận thông tin tài khoản tối thiểu cần thiết để vận hành trò chơi. Họ không có quyền sử dụng dữ liệu này cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ các cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam, chúng tôi có nghĩa vụ cung cấp dữ liệu theo quy định.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích ẩn danh hóa dữ liệu trước khi xử lý, không cho phép nhận dạng cá nhân người dùng cụ thể.
• Trong trường hợp mua lại/sáp nhập: Nếu suwim được mua lại hoặc sáp nhập với tổ chức khác, dữ liệu người dùng có thể được chuyển giao. Người dùng sẽ được thông báo trước và có quyền phản đối.

suwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi xác định và khắc phục sự cố, cải thiện nội dung và tính năng.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi gian lận.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web. Khi lần đầu truy cập suwim.cam, bạn sẽ được yêu cầu đồng ý với chính sách cookie qua thanh thông báo phía dưới màn hình.

suwim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS/SSL 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu cá nhân theo nguyên tắc "tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng cho toàn bộ nhân viên nội bộ khi truy cập hệ thống quản lý dữ liệu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ trên máy chủ dự phòng địa lý phân tán để đảm bảo tính toàn vẹn và khả năng khôi phục.

suwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản và định danh: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về kế toán và thuế của pháp luật Việt Nam.
• Lịch sử cá cược: Lưu trữ tối đa 3 năm kể từ ngày giao dịch cuối cùng, sau đó được ẩn danh hóa để phân tích thống kê.
• Nhật ký đăng nhập và hoạt động: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Thông tin liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ.
• Cookie và dữ liệu phiên làm việc: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được kiểm toán định kỳ. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn — xem chi tiết tại Mục 9 về quyền của người dùng.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của suwim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đã cung cấp dữ liệu cho chúng tôi mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

suwim áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC, bao gồm yêu cầu cung cấp giấy tờ tùy thân có ảnh do cơ quan nhà nước Việt Nam cấp, nhằm ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

suwim có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ suwim.cam trước ngày thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản người dùng khi bạn đăng nhập lần tiếp theo.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của suwim:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live chat: Trực tiếp trên suwim.cam, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với chat; trong vòng 5 ngày làm việc với email
• Múi giờ xử lý: GMT+7 (Giờ Việt Nam)

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP.