Chính Sách Bảo Mật Sunwinkt – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Chính sách bảo mật này mô tả cách sunwinkt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi họ đăng ký, đăng nhập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ sunwinkt.net cùng tất cả các dịch vụ liên quan.

Sunwinkt nhận thức rõ rằng quyền riêng tư không phải là điều hiển nhiên – đó là thứ phải được chủ động xây dựng và bảo vệ trong từng quyết định kỹ thuật. Chúng tôi thiết kế hệ thống theo nguyên tắc "thu thập tối thiểu cần thiết": chỉ lấy dữ liệu thực sự cần để vận hành dịch vụ, không thu thập thừa chỉ vì có thể.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc đang truy cập trang web sunwinkt, bất kể thiết bị hay phương thức truy cập. Đây là tài liệu có giá trị pháp lý tương đương với Điều khoản và Điều kiện của sunwinkt và được coi là phần không thể tách rời của hợp đồng dịch vụ giữa người chơi và nền tảng.

Sunwinkt phân loại dữ liệu thu thập thành ba nhóm chính dựa trên nguồn gốc và mức độ nhạy cảm. Mỗi nhóm đều có mục đích sử dụng riêng biệt và rõ ràng.

Nhóm 1 – Thông tin bạn cung cấp trực tiếp

Đây là dữ liệu bạn chủ động điền vào khi đăng ký, xác minh tài khoản hay liên hệ hỗ trợ:

Nhóm 2 – Dữ liệu hoạt động trên nền tảng

Đây là dữ liệu được tạo ra tự động trong quá trình bạn sử dụng dịch vụ sunwinkt:

• Lịch sử đặt cược: thời gian, loại sản phẩm, mức cược và kết quả.
• Lịch sử giao dịch: nạp tiền, rút tiền, nhận thưởng và các điều chỉnh số dư.
• Lịch sử đăng nhập: thời điểm, địa chỉ IP và thông tin thiết bị.
• Tương tác với hỗ trợ: nội dung chat, email và yêu cầu đã gửi.
• Cài đặt tài khoản: giới hạn cược, ngôn ngữ, thông báo đã bật/tắt.

Nhóm 3 – Dữ liệu kỹ thuật tự động

Thu thập tự động khi bạn truy cập trang web, phục vụ mục đích vận hành và bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại trình duyệt, hệ điều hành và loại thiết bị.
• Trang đã truy cập, thời gian dừng lại và hành vi điều hướng.
• Cookie và mã định danh phiên (session token).

Mỗi loại dữ liệu mà sunwinkt thu thập đều gắn với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây.

Sunwinkt không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi vì mục đích thương mại với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, sunwinkt làm việc với một số đối tác kỹ thuật và pháp lý – và trong một số trường hợp nhất định, dữ liệu cần thiết được chia sẻ với họ theo các điều kiện nghiêm ngặt.

Các trường hợp chia sẻ có thể xảy ra:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất lệnh nạp và rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ký kết với sunwinkt và không được phép dùng dữ liệu đó cho bất kỳ mục đích nào khác.
• Nhà cung cấp game: Khi bạn chơi casino trực tuyến hay nổ hũ từ các nhà phát hành bên thứ ba (Evolution Gaming, Pragmatic Play...), phiên chơi được kết nối trực tiếp với hệ thống của họ. Họ nhận dữ liệu phiên chơi cần thiết để tính toán kết quả theo tiêu chuẩn được chứng nhận độc lập.
• Nhà cung cấp dữ liệu thể thao: Các đối tác cung cấp tỷ lệ kèo và kết quả thi đấu nhận dữ liệu kỹ thuật để đồng bộ thông tin. Họ không nhận thông tin cá nhân của người chơi cụ thể.
• Cơ quan pháp luật: Sunwinkt có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam và quốc tế trong trường hợp điều tra các hành vi vi phạm pháp luật. Chúng tôi không cung cấp dữ liệu vượt quá phạm vi yêu cầu pháp lý.
• Đối tác hạ tầng kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật có thể tiếp cận dữ liệu ở cấp độ kỹ thuật theo điều khoản bảo mật nghiêm ngặt. Họ không có quyền truy cập hay sử dụng dữ liệu người chơi cho mục đích riêng.

Bảo mật thông tin tại sunwinkt được thực hiện ở nhiều lớp, từ cấp độ truyền dẫn đến lưu trữ và kiểm soát truy cập nội bộ. Dưới đây là các biện pháp chính đang được triển khai.

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và hệ thống sunwinkt được mã hóa. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ để đảm bảo không bị hết hạn hay bị thay thế trái phép.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên nội bộ sunwinkt cũng không thể đọc mật khẩu của bạn. Thông tin nhạy cảm khác được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): OTP qua SMS được yêu cầu cho các thao tác nhạy cảm: đăng nhập từ thiết bị mới, thay đổi thông tin tài khoản và rút tiền. Người chơi cũng có thể kích hoạt 2FA bắt buộc cho mọi lần đăng nhập.
• Phát hiện đăng nhập bất thường: Hệ thống sunwinkt theo dõi các dấu hiệu đăng nhập bất thường như địa chỉ IP thay đổi đột ngột, thiết bị không quen hoặc đăng nhập từ nhiều vị trí địa lý cùng lúc và cảnh báo ngay cho người chơi.
• Kiểm soát truy cập nội bộ: Nhân viên sunwinkt chỉ có quyền truy cập dữ liệu người chơi ở mức cần thiết cho công việc cụ thể của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và định kỳ kiểm tra.
• Kiểm thử bảo mật định kỳ: Sunwinkt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ để phát hiện và vá các điểm yếu trước khi bị khai thác.

Dù sunwinkt đầu tư nghiêm túc vào bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và báo cáo ngay khi phát hiện hoạt động bất thường trên tài khoản của mình.

Sunwinkt lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố, hoặc theo yêu cầu tối thiểu của pháp luật – tùy điều kiện nào dài hơn. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Tài khoản đang hoạt động: Dữ liệu được giữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Tài khoản đã đóng: Lịch sử giao dịch và thông tin xác minh danh tính được giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử cược và giao dịch: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch.
• Nhật ký đăng nhập và truy cập: 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Nội dung hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng tính từ ngày thu thập.

Khi bạn yêu cầu xóa tài khoản, sunwinkt sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc phải giữ lại theo pháp luật trong vòng 30 ngày làm việc kể từ ngày yêu cầu được xác nhận. Dữ liệu bắt buộc giữ lại theo pháp luật sẽ không còn liên kết với tài khoản chủ động nào và chỉ được truy cập khi có yêu cầu pháp lý cụ thể.

Sunwinkt sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại cookie đang được sử dụng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sunwinkt đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@sunwinkt.net hoặc live chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Sunwinkt xử lý các yêu cầu này trong vòng 7 ngày làm việc.

Sunwinkt không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi và không thu thập hay xử lý dữ liệu cá nhân của người chưa đủ tuổi pháp lý. Chúng tôi áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu bổ sung bất kỳ lúc nào nếu có nghi ngờ.

Nếu sunwinkt phát hiện rằng thông tin dữ liệu đã được thu thập từ người dưới 18 tuổi – dù do cung cấp thông tin sai hay bất kỳ lý do nào khác – chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản. Nếu bạn là phụ huynh hay người giám hộ và có bằng chứng cho rằng con em bạn đã đăng ký tài khoản tại sunwinkt, hãy liên hệ ngay với chúng tôi qua support@sunwinkt.net để được xử lý ưu tiên.

Sunwinkt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, thực tiễn vận hành hoặc yêu cầu pháp lý mới. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu và trong phần tiêu đề trang.

Với các thay đổi quan trọng ảnh hưởng đến quyền của người chơi – ví dụ thay đổi về loại dữ liệu được thu thập, mục đích sử dụng mới hay đối tác chia sẻ mới – sunwinkt sẽ thông báo đến người chơi đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực qua thông báo trên giao diện hoặc email đã đăng ký.

Với các thay đổi nhỏ như làm rõ từ ngữ, cập nhật thông tin liên hệ hay bổ sung ví dụ minh họa, thay đổi có thể có hiệu lực ngay mà không cần thông báo trước. Phiên bản mới nhất của chính sách bảo mật luôn có sẵn tại địa chỉ sunwinkt.net/privacy-policy.

Việc tiếp tục sử dụng dịch vụ sunwinkt sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các quyền được mô tả ở Mục 8.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được liệt kê ở Mục 8, hoặc phát hiện dấu hiệu vi phạm bảo mật liên quan đến tài khoản sunwinkt của mình, hãy liên hệ với chúng tôi qua:

• Email: support@sunwinkt.net – Ghi rõ tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu cá nhân" để được ưu tiên xử lý đúng bộ phận.
• Live chat: Có sẵn 24/7 ngay trên trang web – phù hợp cho các câu hỏi nhanh hoặc tình huống cần xử lý khẩn cấp (ví dụ tài khoản bị xâm phạm).

Đối với các yêu cầu liên quan đến quyền dữ liệu, sunwinkt có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo chúng tôi chỉ cung cấp thông tin đúng cho chủ tài khoản hợp lệ. Đây là biện pháp bảo vệ bạn, không phải rào cản.

Thời gian phản hồi cam kết: phản hồi ban đầu trong 24 giờ; xử lý hoàn toàn trong 7 ngày làm việc. Với trường hợp phức tạp hơn, sunwinkt sẽ thông báo tiến độ trong 7 ngày và cam kết hoàn thành trong 30 ngày làm việc.