Chính sách bảo mật của Sunwin là nền tảng pháp lý quy định toàn bộ cách nền tảng thu thập, xử lý và bảo vệ thông tin cá nhân của hội viên. Tài liệu này được soạn thảo theo chuẩn quốc tế năm 2026, đảm bảo quyền riêng tư của người dùng được tôn trọng tuyệt đối trong mọi hoạt động giải trí. Hiểu rõ các quy định giúp bạn chủ động kiểm soát dữ liệu cá nhân và trải nghiệm an toàn hơn khi tham gia.

Nguyên tắc cốt lõi và cơ sở pháp lý của chính sách bảo mật

Chính sách bảo mật của Sunwin được xây dựng dựa trên 3 trụ cột chính: minh bạch trong thu thập dữ liệu, giới hạn mục đích sử dụng và bảo vệ kỹ thuật đa lớp. Toàn bộ quy trình xử lý thông tin tuân thủ các tiêu chuẩn bảo vệ dữ liệu cá nhân hiện hành tại khu vực châu Á – Thái Bình Dương năm 2026, đồng thời phù hợp với điều kiện của giấy phép vận hành quốc tế mà nền tảng đang nắm giữ.

Phạm vi áp dụng chính sách bảo mật với hội viên

Chính sách bảo mật áp dụng cho toàn bộ hội viên đã đăng ký tài khoản, bao gồm cả người dùng truy cập qua website và ứng dụng di động. Phạm vi bao phủ mọi điểm tiếp xúc dữ liệu: từ lúc bạn điền form đăng ký, thực hiện giao dịch nạp/rút, đến khi liên hệ bộ phận hỗ trợ khách hàng. Bất kỳ dữ liệu nào được thu thập trong các tình huống trên đều thuộc phạm vi bảo vệ của tài liệu này, không có ngoại lệ.

Nguyên tắc thu thập dữ liệu tối thiểu và mục đích hợp pháp

Sunwin chỉ thu thập dữ liệu đúng với mục đích đã công bố, áp dụng nguyên tắc tối thiểu hóa: chỉ lấy thông tin thực sự cần thiết để vận hành dịch vụ. Dữ liệu định danh (họ tên, số CMND/CCCD, ngày sinh) được thu thập để xác minh KYC theo yêu cầu pháp lý. Dữ liệu giao dịch (lịch sử nạp/rút, số tài khoản ngân hàng) được lưu trữ tối đa 5 năm theo quy định tài chính. Dữ liệu hành vi (lịch sử cược, thời gian đăng nhập) được dùng để cá nhân hóa trải nghiệm và phát hiện gian lận bằng hệ thống AI thời gian thực.

Quy định chi tiết về chính sách bảo mật từng loại thông tin

Chính sách bảo mật phân loại dữ liệu thành 4 nhóm với mức độ bảo vệ và quy trình xử lý khác nhau. Việc phân loại rõ ràng giúp người chơi biết chính xác loại thông tin nào được chia sẻ với bên thứ ba, loại nào được mã hóa hoàn toàn và không bao giờ rời khỏi hệ thống nội bộ.

Bảng dưới đây tóm tắt chính sách bảo mật áp dụng cho từng nhóm dữ liệu tại Sunwin năm 2026:

Bảo mật kỹ thuật và chính sách bảo mật dữ liệu tài chính

Chính sách bảo mật đối với dữ liệu tài chính được thực thi thông qua mã hóa SSL 256-bit trên toàn bộ kết nối. Hệ thống nội bộ áp dụng kiến trúc phân quyền: nhân viên hỗ trợ khách hàng chỉ thấy 4 chữ số cuối của số tài khoản ngân hàng, không thể truy cập dữ liệu đầy đủ. Giao dịch USDT tự động khớp lệnh qua smart contract, loại bỏ rủi ro con người can thiệp vào quá trình xử lý tiền. Toàn bộ nhật ký truy cập dữ liệu tài chính đều được ghi lại và kiểm toán định kỳ mỗi 90 ngày.

Quyền của hội viên theo chính sách bảo mật

Theo chính sách bảo mật hiện hành, mỗi hội viên có 5 quyền cụ thể đối với dữ liệu cá nhân của mình. Các quyền này có thể được thực thi bằng cách gửi yêu cầu chính thức qua kênh hỗ trợ nội bộ, và nền tảng có nghĩa vụ phản hồi trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có thể yêu cầu xuất toàn bộ dữ liệu nền tảng đang lưu trữ về tài khoản của mình, bao gồm lịch sử giao dịch và nhật ký đăng nhập trong 24 tháng gần nhất.
• Quyền chỉnh sửa: Thông tin cá nhân sai hoặc lỗi thời (địa chỉ, số điện thoại) được cập nhật sau khi xác minh danh tính qua 2 bước.
• Quyền xóa: Khi đóng tài khoản, dữ liệu định danh sẽ bị ẩn danh hóa sau 30 ngày; dữ liệu tài chính giữ lại theo yêu cầu pháp lý tối thiểu 5 năm.
• Quyền phản đối xử lý: Bạn có thể từ chối nhận thông báo marketing bằng cách hủy đăng ký bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu theo định dạng CSV hoặc JSON để chuyển sang nền tảng khác nếu cần.

Cơ chế bảo vệ và chính sách bảo mật đối với bên thứ ba

Sunwin chỉ hợp tác với các đối tác kỹ thuật đã ký kết thỏa thuận xử lý dữ liệu (DPA) chặt chẽ. Chính sách bảo mật quy định rõ: không bán, không cho thuê và không trao đổi dữ liệu hội viên với bất kỳ tổ chức quảng cáo nào. Danh sách đối tác được phép tiếp cận dữ liệu giới hạn bao gồm cổng thanh toán, nhà cung cấp dịch vụ xác minh KYC và đơn vị kiểm toán độc lập.

Quy trình xử lý khi xảy ra sự cố rò rỉ dữ liệu

Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu hội viên, Sunwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 48 giờ kể từ khi xác nhận sự cố. Thông báo phải nêu rõ loại dữ liệu bị ảnh hưởng, phạm vi tác động (số lượng tài khoản), biện pháp khắc phục đã triển khai và hành động cần thiết từ phía hội viên. Đội ngũ bảo mật vận hành 24/7 với quy trình phản ứng sự cố (IRP) chuẩn hóa, mục tiêu kiềm chế sự cố trong 4 giờ đầu tiên.

Cookie và theo dõi hành vi trực tuyến

Nền tảng sử dụng 3 loại cookie: cookie thiết yếu (duy trì phiên đăng nhập, không thể tắt), cookie phân tích (đo lường hiệu suất trang, có thể từ chối) và cookie cá nhân hóa (gợi ý game dựa trên lịch sử, có thể từ chối). Bạn quản lý tùy chọn cookie tại mục Cài đặt tài khoản → Quyền riêng tư. Khi từ chối cookie phân tích và cá nhân hóa, chức năng cốt lõi như đặt cược và giao dịch không bị ảnh hưởng.

Cập nhật và chính sách bảo mật phiên bản mới

Sunwin thực hiện rà soát và cập nhật chính sách bảo mật định kỳ mỗi 6 tháng hoặc ngay khi có thay đổi pháp lý đáng kể. Phiên bản hiện hành có hiệu lực từ tháng 1 năm 2026, thay thế toàn bộ các phiên bản trước đó. Mọi thay đổi quan trọng ảnh hưởng đến quyền của hội viên đều được thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi có hiệu lực.

Điểm đáng lưu ý: chính sách bảo mật phiên bản 2026 bổ sung quy định về xử lý dữ liệu sinh trắc học (nếu hội viên kích hoạt xác thực khuôn mặt). Dữ liệu sinh trắc học được mã hóa cục bộ trên thiết bị, không được truyền lên máy chủ trung tâm, tuân theo nguyên tắc “privacy by design” của tiêu chuẩn ISO/IEC 27701:2019.

Kết luận

Chính sách bảo mật của Sunwin năm 2026 xác lập khung pháp lý rõ ràng, bảo vệ thông tin hội viên qua mã hóa SSL 256-bit, phân quyền truy cập nội bộ và cam kết không bán dữ liệu cho bên thứ ba. Người chơi nắm đầy đủ 5 quyền cá nhân có thể thực thi bất kỳ lúc nào, từ quyền truy cập đến quyền xóa dữ liệu. Trải nghiệm tại Sunwin sẽ an toàn và minh bạch hơn khi bạn hiểu rõ các quy định này trước khi bắt đầu.

Xem thêm: giới thiệu Sunwin