Chính Sách Bảo Mật Sunmoi – Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành dưới tên miền sunmoi.net và các ứng dụng liên quan. Sunmoi là đơn vị kiểm soát dữ liệu chịu trách nhiệm về cách thông tin cá nhân của bạn được xử lý.

Khi bạn tạo tài khoản tại Sunmoi, thực hiện giao dịch tài chính, tham gia các trò chơi hoặc liên hệ hỗ trợ – bạn đang cung cấp cho Sunmoi một số thông tin cá nhân. Chính sách này giải thích rõ ràng: chúng tôi thu thập những gì, vì sao cần thu thập, dữ liệu đó được dùng như thế nào và bạn có quyền kiểm soát gì đối với nó.

Sunmoi xây dựng hệ thống bảo mật dữ liệu dựa trên ba nguyên tắc cốt lõi: Thu thập tối thiểu – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ; Minh bạch hoàn toàn – giải thích rõ mọi việc sử dụng dữ liệu; và Kiểm soát thuộc về người dùng – bạn có quyền xem, sửa, xuất hoặc xóa dữ liệu của mình bất kỳ lúc nào.

Sunmoi chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến, xử lý thanh toán, tuân thủ pháp luật và bảo đảm an toàn nền tảng. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập.

Sunmoi không thu thập thông tin nhạy cảm như tôn giáo, quan điểm chính trị, tình trạng sức khỏe hay bất kỳ dữ liệu nào không liên quan đến việc vận hành dịch vụ cá cược trực tuyến.

Mỗi loại dữ liệu Sunmoi thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu "phòng hờ" hay dùng dữ liệu của bạn vào mục đích ngoài những gì được liệt kê dưới đây.

• Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, duy trì phiên giao dịch, xử lý đặt cược và cập nhật số dư – không có những thông tin này Sunmoi không thể cung cấp dịch vụ.
• Xử lý thanh toán và phòng chống gian lận: Dữ liệu tài chính và thiết bị được dùng để xác minh tính hợp lệ của giao dịch, phát hiện hoạt động đáng ngờ và bảo vệ số dư tài khoản người dùng.
• Tuân thủ pháp luật và AML: Theo quy định chống rửa tiền quốc tế, Sunmoi có nghĩa vụ lưu trữ hồ sơ giao dịch và xác minh danh tính người dùng đạt ngưỡng giao dịch nhất định.
• Hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch giúp đội ngũ hỗ trợ giải quyết khiếu nại nhanh hơn và chính xác hơn mà không cần bạn phải giải thích lại từ đầu.
• Cải thiện dịch vụ: Dữ liệu hành vi chơi tổng hợp (không cá nhân hóa) giúp Sunmoi hiểu người chơi sử dụng nền tảng như thế nào và cải thiện giao diện, tốc độ, danh mục trò chơi.
• Thông báo và khuyến mãi: Nếu bạn đồng ý nhận thông báo, Sunmoi sẽ gửi thông tin về khuyến mãi mới, kết quả xổ số và cập nhật tài khoản qua SMS hoặc email. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo vệ an toàn nền tảng: Địa chỉ IP và dữ liệu thiết bị được dùng để phát hiện đăng nhập bất thường, ngăn chặn tấn công và bảo vệ toàn bộ cộng đồng người dùng.

Sunmoi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, Sunmoi cần làm việc với một số đối tác kỹ thuật và tuân thủ một số yêu cầu pháp lý nhất định.

Các trường hợp dữ liệu có thể được chia sẻ giới hạn gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tự chịu trách nhiệm bảo mật dữ liệu theo tiêu chuẩn của họ.
• Nhà cung cấp trò chơi: Khi bạn chơi tại Live Casino hay Slots từ nhà cung cấp bên thứ ba, dữ liệu phiên chơi (không bao gồm thông tin định danh) được chia sẻ để xác nhận kết quả và tính thưởng.
• Dịch vụ phân tích nội bộ: Sunmoi sử dụng công cụ phân tích kỹ thuật để đo hiệu suất hệ thống. Dữ liệu được ẩn danh hóa trước khi truyền đến các công cụ này.
• Cơ quan pháp luật và quản lý: Sunmoi có nghĩa vụ pháp lý phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, tòa án hoặc cơ quan quản lý cấp phép. Sunmoi sẽ thông báo cho người dùng trừ khi bị cấm làm vậy bởi lệnh tòa.
• Kế thừa doanh nghiệp: Trong trường hợp Sunmoi được mua lại, sáp nhập hay chuyển giao hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cùng với toàn bộ cam kết bảo mật hiện hành. Người dùng sẽ được thông báo trước 30 ngày.

Mọi đối tác có quyền truy cập dữ liệu đều được Sunmoi yêu cầu ký cam kết bảo mật và xử lý dữ liệu không thấp hơn tiêu chuẩn của chính sách này.

Sunmoi đầu tư liên tục vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ theo tiêu chuẩn cao nhất có thể. Dưới đây là các lớp bảo mật chính đang được triển khai.

• Mã hóa truyền dẫn SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ Sunmoi đều được mã hóa bằng TLS 1.3 – tiêu chuẩn cao nhất hiện tại. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số CCCD và dữ liệu tài chính được mã hóa một chiều hoặc mã hóa đối xứng mạnh ngay cả trong cơ sở dữ liệu nội bộ. Không có nhân viên Sunmoi nào có thể đọc mật khẩu gốc của bạn.
• Phân quyền truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có vai trò cụ thể và được ghi log đầy đủ. Không có nhân viên nào có quyền truy cập toàn bộ dữ liệu người dùng nếu không qua quy trình phê duyệt.
• Hạ tầng máy chủ bảo mật: Sunmoi sử dụng hạ tầng đám mây được chứng nhận ISO 27001 với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và sao lưu dữ liệu tự động theo thời gian thực.
• Xác thực hai bước (2FA): Người dùng được cung cấp và khuyến khích sử dụng tính năng xác thực hai bước qua SMS. Với tài khoản có 2FA bật, ngay cả khi kẻ tấn công biết mật khẩu vẫn không thể đăng nhập.
• Kiểm toán bảo mật định kỳ: Sunmoi thực hiện kiểm toán bảo mật hàng quý bởi đội ngũ nội bộ và kiểm tra thâm nhập (penetration testing) hàng năm bởi bên thứ ba độc lập.

Sunmoi sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn. Dưới đây là phân loại cookie Sunmoi sử dụng.

• Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của giao dịch. Không có các cookie này, nền tảng không thể hoạt động bình thường.
• Cookie chức năng (có thể tắt): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và bộ lọc trò chơi ưa thích. Tắt loại này không ảnh hưởng đến tính năng cốt lõi nhưng bạn sẽ cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều, tính năng nào ít được dùng. Dữ liệu được ẩn danh hóa và không liên kết với tài khoản cá nhân.
• Cookie theo dõi nguồn giới thiệu: Ghi nhận bạn đến Sunmoi qua kênh nào (tìm kiếm, giới thiệu bạn bè, khuyến mãi) để Sunmoi phân bổ hoa hồng giới thiệu chính xác và đánh giá hiệu quả các kênh marketing.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt quyền riêng tư của trình duyệt (Chrome, Firefox, Safari) hoặc qua bảng điều khiển cookie của Sunmoi khi đăng nhập. Một số trình duyệt trên điện thoại Android và iOS cũng cho phép bạn giới hạn cookie theo ứng dụng.

Sunmoi không lưu trữ dữ liệu cá nhân của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ xác định, sau đó sẽ được xóa hoặc ẩn danh hóa không thể phục hồi.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và trong 12 tháng sau khi tài khoản bị đóng – để hỗ trợ các khiếu nại có thể phát sinh sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Theo quy định AML quốc tế, Sunmoi phải lưu trữ hồ sơ giao dịch tài chính trong tối thiểu 5 năm kể từ ngày giao dịch, bất kể trạng thái tài khoản.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ trong 5 năm sau khi tài khoản đóng, phù hợp với yêu cầu tuân thủ pháp luật về nhận dạng khách hàng.
• Lịch sử chat hỗ trợ: Các cuộc trò chuyện hỗ trợ được lưu trong 2 năm để phục vụ tra cứu khi có tranh chấp. Sau đó tự động xóa.
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập gần nhất.
• Dữ liệu địa chỉ IP: Được lưu trong nhật ký bảo mật tối đa 90 ngày rồi xóa tự động.

Khi bạn yêu cầu xóa tài khoản, Sunmoi sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày làm việc – ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo quy định về tài chính và AML như đã nêu ở trên.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Sunmoi. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến privacy@sunmoi.net với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

Sunmoi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp hoặc số lượng lớn, Sunmoi sẽ thông báo gia hạn thêm 30 ngày và giải thích lý do. Không có phí nào được tính cho việc thực hiện các quyền này.

Sunmoi nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức cốt lõi của nền tảng.

• Sunmoi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Ngày sinh được yêu cầu khi đăng ký và được xác minh lại qua KYC trước khi cho phép rút tiền.
• Nếu Sunmoi phát hiện hoặc nhận được báo cáo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
• Nếu phụ huynh hoặc người giám hộ lo ngại rằng người thân dưới 18 tuổi đã tạo tài khoản tại Sunmoi, hãy liên hệ ngay với privacy@sunmoi.net với tiêu đề "Tài khoản người dùng chưa đủ tuổi". Sunmoi sẽ xử lý ưu tiên trong vòng 24 giờ.

Sunmoi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải thiện bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thay đổi quan trọng: Được thông báo trước tối thiểu 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang chủ Sunmoi. "Quan trọng" được định nghĩa là bất kỳ thay đổi nào ảnh hưởng đến quyền của người dùng, mục đích sử dụng dữ liệu hoặc đối tượng chia sẻ dữ liệu.
• Thay đổi nhỏ: Chỉnh sửa ngôn ngữ, bổ sung ví dụ làm rõ hoặc cập nhật thông tin liên hệ có thể được thực hiện mà không cần thông báo trước, nhưng ngày cập nhật luôn được ghi ở đầu trang.
• Lưu trữ phiên bản cũ: Sunmoi lưu trữ tất cả các phiên bản trước của chính sách bảo mật và cung cấp theo yêu cầu để người dùng có thể so sánh thay đổi.

Phiên bản hiện tại là 3.1, có hiệu lực từ ngày 01/01/2025. Nếu bạn không đồng ý với bất kỳ cập nhật nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Sunmoi có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chuyên trách chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu từ người dùng.

• Yêu cầu liên quan đến quyền dữ liệu: privacy@sunmoi.net – phản hồi trong vòng 30 ngày làm việc
• Báo cáo sự cố bảo mật: security@sunmoi.net – phản hồi ưu tiên trong vòng 24 giờ
• Hỗ trợ chung về tài khoản: support@sunmoi.net – phản hồi trong vòng 2 giờ (24/7)
• Khiếu nại về xử lý dữ liệu: Nếu bạn không hài lòng với cách Sunmoi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên tài khoản đã đăng ký, mô tả rõ yêu cầu và bất kỳ thông tin hỗ trợ nào để Sunmoi có thể xử lý nhanh nhất. Không bao giờ gửi mật khẩu hay thông tin đăng nhập qua email.