Chính Sách Bảo Mật & Cam Kết Bảo Vệ Dữ Liệu Người Chơi suwin
suwin coi việc bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn — minh bạch, rõ ràng, và tuân thủ các tiêu chuẩn bảo mật quốc tế.
Tóm lược cam kết: suwin không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi dữ liệu được thu thập chỉ nhằm mục đích cung cấp và cải thiện dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý.
Dữ liệu cá nhân chúng tôi thu thập
Khi bạn đăng ký, đăng nhập và sử dụng dịch vụ tại suwin, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Việc thu thập dữ liệu luôn được thực hiện với sự đồng ý rõ ràng của bạn — thông qua quá trình đăng ký tài khoản hoặc thông qua việc bạn tương tác với dịch vụ.
Thông tin bạn cung cấp trực tiếp
Đây là các thông tin bạn chủ động nhập vào khi tạo và sử dụng tài khoản suwin:
Thông tin được thu thập tự động
Khi bạn truy cập và sử dụng nền tảng suwin, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo an ninh, phòng ngừa gian lận và cải thiện chất lượng dịch vụ:
- Địa chỉ IP và thông tin vị trí địa lý ước lượng (không định vị chính xác theo GPS).
- Loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt web bạn đang sử dụng.
- Thời gian truy cập, các trang đã xem, thứ tự điều hướng và thời lượng phiên làm việc.
- Nhật ký hoạt động đặt cược: lịch sử giao dịch, loại game, mức cược và kết quả.
- Dữ liệu cookie và mã nhận diện phiên (session token) để duy trì trạng thái đăng nhập.
- Thông tin kết nối mạng và dấu vân tay thiết bị (device fingerprint) để phát hiện tài khoản trùng lặp.
Xác minh độ tuổi: suwin thu thập dữ liệu ngày sinh và yêu cầu xác minh giấy tờ tùy thân để đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ. Đây là yêu cầu bắt buộc, không thể bỏ qua.
Mục đích sử dụng dữ liệu của bạn
suwin chỉ sử dụng dữ liệu cá nhân của người chơi cho những mục đích hợp pháp và cần thiết. Dưới đây là danh sách đầy đủ các mục đích cụ thể mà chúng tôi xử lý dữ liệu của bạn:
Vận hành và cung cấp dịch vụ
- Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
- Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay và chuyển khoản ngân hàng.
- Cung cấp quyền truy cập vào các sản phẩm cá cược: casino trực tiếp, đá gà, nổ hũ, đua xe và thể thao.
- Cập nhật số dư tài khoản, ghi nhận tiền thưởng và xử lý các điều kiện vòng cược khuyến mãi.
Bảo mật và phòng chống gian lận
- Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi và sử dụng nhiều tài khoản.
- Xác minh danh tính người chơi theo quy trình KYC (Know Your Customer) và AML (Chống rửa tiền).
- Giám sát các giao dịch bất thường và cảnh báo người chơi nếu phát hiện hoạt động đáng ngờ trên tài khoản.
- Lưu giữ nhật ký hoạt động phục vụ điều tra khi có tranh chấp hoặc yêu cầu từ cơ quan pháp lý.
Cải thiện trải nghiệm và dịch vụ
- Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng suwin.
- Cá nhân hóa nội dung và đề xuất game phù hợp với sở thích của từng người chơi.
- Đánh giá hiệu quả các chương trình khuyến mãi và điều chỉnh ưu đãi cho phù hợp.
- Nghiên cứu và phát triển tính năng mới dựa trên phản hồi tổng hợp từ cộng đồng người chơi.
Truyền thông và marketing
Với sự đồng ý của bạn, suwin có thể gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc thông báo trong ứng dụng. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách truy cập mục "Cài đặt thông báo" trong tài khoản hoặc liên hệ đội hỗ trợ. Việc hủy đăng ký marketing không ảnh hưởng đến các thông báo giao dịch và bảo mật tài khoản bắt buộc.
Tuân thủ nghĩa vụ pháp lý
- Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật hiện hành về kế toán và thuế.
- Cung cấp dữ liệu cho cơ quan pháp lý có thẩm quyền khi có lệnh yêu cầu hợp pháp.
- Thực hiện các biện pháp kiểm soát theo quy định AML/CFT (Phòng chống tài trợ khủng bố).
Chính sách cookie và công nghệ theo dõi
Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập suwin. Chúng tôi sử dụng cookie và các công nghệ tương tự (như Local Storage, Session Storage và pixel theo dõi) để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt nhất cho người chơi.
Các loại cookie suwin sử dụng
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm token xác thực đăng nhập, giỏ cược hiện tại và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang (trang nào được truy cập nhiều, thời gian tải, lỗi gặp phải) nhằm giúp chúng tôi cải thiện hiệu suất hệ thống.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện hiển thị, tỷ lệ cược ưa thích và cài đặt âm thanh để không cần thiết lập lại mỗi lần đăng nhập.
- Cookie phân tích: Hỗ trợ chúng tôi hiểu hành vi người dùng tổng thể để đưa ra quyết định cải tiến sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không gắn với danh tính cụ thể.
Kiểm soát cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie từ các trang web cụ thể. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của suwin không hoạt động đúng cách, bao gồm đăng nhập tự động và lưu cài đặt cá nhân.
Thời hạn cookie: Cookie phiên (session cookie) sẽ tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) có thời hạn tối đa 12 tháng kể từ ngày tạo, sau đó tự động hết hạn và bị xóa.
Chia sẻ dữ liệu với bên thứ ba
suwin cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:
Đối tác xử lý thanh toán
Để xử lý các giao dịch nạp và rút tiền, suwin chia sẻ thông tin thanh toán cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền (bao gồm ví điện tử MoMo, ZaloPay và các ngân hàng nội địa như Vietcombank). Các đối tác này chỉ nhận đúng thông tin cần thiết để xử lý giao dịch và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
Nhà cung cấp phần mềm game
Một số dữ liệu kỹ thuật (mã người chơi ẩn danh, lịch sử cược) có thể được chia sẻ với các nhà cung cấp phần mềm game để đảm bảo tính toàn vẹn của kết quả và hỗ trợ giải quyết tranh chấp. Các nhà cung cấp này không nhận thông tin danh tính thực của người chơi.
Cơ quan pháp lý và điều tra
suwin có nghĩa vụ pháp lý phải cung cấp thông tin người chơi khi nhận được lệnh yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi sẽ thông báo cho người chơi liên quan (nếu pháp luật cho phép) trước khi tiết lộ thông tin.
Dịch vụ hỗ trợ kỹ thuật
Các nhà thầu kỹ thuật và đơn vị hỗ trợ vận hành được phép truy cập dữ liệu người chơi ở mức tối thiểu cần thiết để thực hiện công việc (ví dụ: kiểm tra lỗi hệ thống, xử lý yêu cầu hỗ trợ). Tất cả đều ký thỏa thuận bảo mật (NDA) và tuân thủ chính sách bảo mật của suwin.
Cam kết: Mọi bên thứ ba có quyền truy cập dữ liệu của bạn đều được suwin kiểm tra kỹ lưỡng và ký kết thỏa thuận xử lý dữ liệu (DPA). Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài nhiệm vụ được giao.
Bảo mật và lưu trữ dữ liệu
suwin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc mất mát.
Các biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ suwin đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn tương đương với các ngân hàng lớn tại Việt Nam như Vietcombank hay BIDV.
- Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
- Xác thực hai lớp (2FA): suwin cung cấp và khuyến khích người chơi bật xác thực hai lớp để bảo vệ tài khoản ngay cả khi thông tin đăng nhập bị lộ.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
- Kiểm tra bảo mật định kỳ: suwin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng ít nhất mỗi quý một lần bởi đơn vị kiểm tra độc lập.
Biện pháp tổ chức và quản lý
- Chỉ những nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người chơi (nguyên tắc "quyền tối thiểu cần thiết" — Principle of Least Privilege).
- Toàn bộ nhân viên suwin xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.
- Mọi truy cập vào dữ liệu người chơi đều được ghi nhật ký và kiểm toán thường xuyên.
- Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, suwin cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục.
6 lớp bảo vệ dữ liệu của suwin
Bảo mật thông tin người chơi không chỉ là nghĩa vụ pháp lý — đó là nền tảng của niềm tin mà suwin xây dựng với từng người chơi tại Việt Nam.
Mã hóa SSL 256-bit toàn trình
Mọi dữ liệu truyền giữa bạn và suwin đều được mã hóa đầu-cuối bằng SSL 256-bit, ngăn chặn hoàn toàn khả năng bị nghe lén hay can thiệp trên đường truyền.
Không bán dữ liệu người chơi
suwin tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại — không ngoại lệ, không điều kiện.
Xác thực hai lớp (2FA)
Bảo vệ tài khoản bằng lớp xác thực thứ hai qua OTP gửi về số điện thoại — ngay cả khi mật khẩu bị lộ, kẻ xấu vẫn không thể đăng nhập vào tài khoản của bạn.
Quyền truy cập tối thiểu nội bộ
Chỉ nhân viên có nhiệm vụ cụ thể mới được phép xem dữ liệu người chơi. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ bởi bộ phận bảo mật độc lập.
Cảnh báo sự cố trong 72 giờ
Nếu xảy ra bất kỳ sự cố rò rỉ dữ liệu nào, suwin cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kèm hướng dẫn bảo vệ tài khoản cụ thể.
Kiểm định bảo mật độc lập hàng quý
Hệ thống suwin được kiểm tra bảo mật (pentest) và đánh giá lỗ hổng bởi đơn vị kiểm định độc lập mỗi quý — đảm bảo các tiêu chuẩn bảo mật luôn được cập nhật.
Quyền của người dùng đối với dữ liệu cá nhân
suwin tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ suwin:
-
Quyền truy cập và xem dữ liệu Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà suwin đang lưu giữ về bạn, bao gồm lịch sử giao dịch, thông tin đăng ký và nhật ký hoạt động. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
-
Quyền chỉnh sửa và cập nhật dữ liệu Nếu thông tin cá nhân của bạn trong hệ thống suwin không còn chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thông tin bạn có thể tự chỉnh sửa trong trang "Hồ sơ cá nhân"; các thông tin liên quan đến KYC cần liên hệ hỗ trợ.
-
Quyền xóa dữ liệu ("Quyền được lãng quên") Bạn có thể yêu cầu xóa dữ liệu cá nhân khỏi hệ thống suwin khi không còn nhu cầu sử dụng dịch vụ. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo quy định kế toán).
-
Quyền phản đối và hạn chế xử lý Bạn có quyền phản đối việc suwin xử lý dữ liệu của bạn cho mục đích marketing hoặc yêu cầu tạm dừng xử lý trong khi đang xem xét khiếu nại. Phản đối được ghi nhận và xử lý trong vòng 15 ngày làm việc.
-
Quyền chuyển dữ liệu (Data Portability) Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.
-
Quyền rút lại sự đồng ý Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý xử lý dữ liệu cho các mục đích không bắt buộc (như marketing cá nhân hóa). Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội hỗ trợ suwin qua live chat hoặc gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.
Thời hạn lưu trữ và xóa dữ liệu
suwin chỉ lưu giữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
Thời hạn lưu trữ theo loại dữ liệu
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
- Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính, kể cả sau khi tài khoản đã đóng.
- Nhật ký truy cập và hoạt động: Lưu giữ tối đa 24 tháng cho mục đích bảo mật và phát hiện gian lận, sau đó được xóa tự động theo lịch.
- Tài liệu xác minh KYC: Lưu giữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản, theo yêu cầu quy định AML.
- Dữ liệu liên lạc hỗ trợ: Lưu giữ trong 3 năm kể từ ngày tương tác cuối cùng nhằm phục vụ giải quyết tranh chấp tiềm ẩn.
- Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
Quy trình xóa dữ liệu an toàn
Khi dữ liệu đến hạn xóa, suwin thực hiện một trong hai phương thức: (1) xóa vĩnh viễn theo tiêu chuẩn DoD 5220.22-M đối với dữ liệu lưu trữ kỹ thuật số, hoặc (2) ẩn danh hóa không thể đảo ngược để dữ liệu không còn liên kết được với bất kỳ cá nhân cụ thể nào. Sau khi xóa, dữ liệu không thể được khôi phục.
Tài khoản không hoạt động: Nếu tài khoản của bạn không có bất kỳ hoạt động đăng nhập hay giao dịch nào trong vòng 24 tháng liên tiếp, suwin sẽ gửi thông báo nhắc nhở qua email. Nếu không có phản hồi trong 30 ngày, tài khoản có thể bị tạm khóa và dữ liệu được xử lý theo chính sách lưu trữ tương ứng.
Cập nhật chính sách và liên hệ
suwin có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo mật. Chúng tôi cam kết thông báo minh bạch mọi thay đổi đáng kể đến người chơi.
Quy trình thông báo cập nhật
- Thay đổi nhỏ (điều chỉnh từ ngữ, làm rõ quy trình hiện có): Chúng tôi cập nhật ngày hiệu lực tại đầu trang và đăng thông báo trên trang chủ trong 7 ngày.
- Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Chúng tôi gửi thông báo trực tiếp đến email đã đăng ký của tất cả người chơi ít nhất 30 ngày trước khi chính sách mới có hiệu lực. Bạn có quyền phản đối hoặc yêu cầu đóng tài khoản nếu không đồng ý với thay đổi.
Việc tiếp tục sử dụng dịch vụ suwin sau ngày hiệu lực của chính sách cập nhật được hiểu là bạn đã đọc, hiểu và đồng ý với các điều khoản mới. Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
Liên hệ về vấn đề bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân tại suwin, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Live chat trực tiếp trên nền tảng suwin — hỗ trợ tiếng Việt 24/7.
- Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ làm việc).
Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều không còn hiệu lực. Nếu có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và bất kỳ ngôn ngữ nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng. Mọi thắc mắc về chính sách, vui lòng liên hệ qua email: [email protected]
Tham gia suwin — nơi bảo mật và trải nghiệm cùng song hành
Đăng ký tài khoản suwin trong vài phút — giao dịch an toàn bằng VNĐ qua MoMo hoặc ZaloPay, dữ liệu được mã hóa SSL 256-bit, hỗ trợ tiếng Việt 24/7 và hàng trăm trò chơi hấp dẫn đang chờ bạn.