Chính Sách Bảo Mật sinwin — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản tại sinwin, chúng tôi yêu cầu cung cấp các thông tin cá nhân cơ bản bao gồm: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, quốc tịch. Thông tin này giúp chúng tôi xác minh danh tính người chơi, đảm bảo tuân thủ quy định độ tuổi hợp pháp (18+), phòng chống gian lận và tuân thủ quy định phòng chống rửa tiền (AML). Các thông tin bổ sung có thể được yêu cầu trong quá trình xác minh tài khoản (KYC) như bản sao CMND/CCCD/hộ chiếu, hóa đơn chứng minh địa chỉ cư trú, ảnh selfie cầm giấy tờ tùy thân.

1.2. Thông Tin Giao Dịch & Tài Chính

Khi bạn thực hiện giao dịch nạp tiền, rút tiền hoặc đặt cược, sinwin thu thập các thông tin liên quan đến giao dịch bao gồm: số tiền giao dịch, phương thức thanh toán (tên ngân hàng, số tài khoản, tên ví điện tử), lịch sử cá cược, lịch sử thắng thua, số dư tài khoản. Thông tin tài chính được mã hóa hoàn toàn và chỉ được xử lý thông qua các nhà cung cấp dịch vụ thanh toán đã được kiểm định bảo mật (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV). sinwin không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu ngân hàng của bạn.

1.3. Thông Tin Kỹ Thuật & Thiết Bị

Khi bạn truy cập website hoặc ứng dụng sinwin, hệ thống của chúng tôi tự động thu thập một số thông tin kỹ thuật để cải thiện hiệu suất và bảo mật, bao gồm: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ, ngôn ngữ trình duyệt, trang giới thiệu (referrer), thời gian truy cập, hành vi điều hướng (các trang bạn truy cập). Chúng tôi sử dụng cookie và công nghệ theo dõi tương tự để ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm cá nhân hóa. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình.

1.4. Thông Tin Truyền Thông & Hỗ Trợ

Khi bạn liên hệ với bộ phận hỗ trợ khách hàng của sinwin qua email, chat trực tuyến, điện thoại hoặc các kênh truyền thông khác, chúng tôi có thể ghi lại nội dung trao đổi để cải thiện chất lượng dịch vụ, giải quyết tranh chấp và đào tạo nhân viên. Các cuộc gọi điện thoại có thể được ghi âm với thông báo trước. Thông tin này chỉ được sử dụng cho mục đích nội bộ và không được chia sẻ với bên thứ ba không liên quan.

2 Mục Đích Sử Dụng Dữ Liệu

sinwin thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

Mục Đích	Chi Tiết
Quản lý tài khoản	Tạo và duy trì tài khoản người chơi, xác thực đăng nhập, quản lý cài đặt cá nhân, xử lý yêu cầu thay đổi thông tin.
Xử lý giao dịch	Thực hiện nạp tiền, rút tiền, thanh toán tiền thắng, hoàn trả, xử lý khuyến mãi và các giao dịch tài chính khác liên quan đến tài khoản cá cược.
Cung cấp dịch vụ	Vận hành các sản phẩm cá cược (thể thao, casino, đá gà, nổ hũ, xổ số), xác định kết quả cược, tính toán tiền thắng, cung cấp lịch sử cá cược.
Tuân thủ pháp luật	Xác minh độ tuổi hợp pháp (18+), tuân thủ quy định phòng chống rửa tiền (AML), kiểm tra nguồn gốc tiền, phát hiện và báo cáo giao dịch đáng ngờ theo yêu cầu pháp lý.
Phòng chống gian lận	Phát hiện hành vi tạo nhiều tài khoản, lạm dụng khuyến mãi, thông đồng gian lận, sử dụng bot/script tự động, đánh cắp tài khoản, rửa tiền và các hành vi vi phạm khác.
Hỗ trợ khách hàng	Giải đáp thắc mắc, xử lý khiếu nại, hỗ trợ kỹ thuật, cung cấp tư vấn về sản phẩm và dịch vụ qua email, chat, điện thoại.
Tiếp thị & Truyền thông	Gửi thông báo về khuyến mãi, sự kiện, giải đấu, tính năng mới qua email, SMS, thông báo đẩy (push notification). Bạn có quyền từ chối nhận thông tin tiếp thị bất cứ lúc nào.
Cải thiện dịch vụ	Phân tích hành vi người dùng, đánh giá hiệu suất website/ứng dụng, phát triển tính năng mới, tối ưu hóa trải nghiệm người chơi, nghiên cứu thị trường.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sinwin cam kết bảo vệ quyền riêng tư của bạn và chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong các trường hợp sau, với sự đồng ý của bạn hoặc theo yêu cầu pháp luật:

3.1. Nhà Cung Cấp Dịch Vụ (Service Providers)

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để hỗ trợ vận hành kinh doanh, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng), nhà cung cấp nền tảng trò chơi (game providers), dịch vụ lưu trữ đám mây (cloud hosting), dịch vụ email marketing, dịch vụ phân tích dữ liệu (analytics), dịch vụ xác minh danh tính (KYC providers), dịch vụ hỗ trợ khách hàng (customer support platforms). Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của sinwin và phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt tương đương hoặc cao hơn chính sách này.

3.2. Cơ Quan Pháp Luật & Quy Định

sinwin có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi luật pháp, lệnh tòa án, trát đòi hầu tòa, hoặc các thủ tục pháp lý khác. Chúng tôi cũng có thể chia sẻ thông tin với cơ quan chức năng để tuân thủ quy định phòng chống rửa tiền, phòng chống tài trợ khủng bố, điều tra tội phạm hoặc bảo vệ quyền lợi hợp pháp của sinwin và người chơi khác. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

3.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp sinwin tham gia vào các hoạt động sáp nhập, mua bán, chuyển nhượng tài sản hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa hoặc đối tác mới. Bạn sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu hoặc kiểm soát dữ liệu cá nhân nào, và bạn có quyền từ chối hoặc yêu cầu xóa dữ liệu trước khi chuyển giao hoàn tất.

4 Bảo Mật & Lưu Trữ Dữ Liệu

4.1. Biện Pháp Bảo Mật Kỹ Thuật

sinwin triển khai các biện pháp bảo mật kỹ thuật tiên tiến bao gồm: mã hóa SSL/TLS 256-bit cho mọi truyền tải dữ liệu giữa trình duyệt và máy chủ; mã hóa dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) khi lưu trữ (encryption at rest); tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS); kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing); hệ thống sao lưu tự động đa vùng để phòng chống mất dữ liệu; xác thực đa yếu tố (2FA) cho tài khoản người chơi; giám sát 24/7 các mối đe dọa bảo mật và hoạt động bất thường.

4.2. Biện Pháp Bảo Mật Quản Trị

Chúng tôi áp dụng các chính sách quản trị nghiêm ngặt để bảo vệ dữ liệu: chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện công việc; tất cả nhân viên được đào tạo định kỳ về bảo mật dữ liệu và ký cam kết bảo mật (NDA); hệ thống nhật ký (audit logs) theo dõi mọi hoạt động truy cập dữ liệu; chính sách mật khẩu mạnh và thay đổi định kỳ cho tài khoản quản trị; phân quyền truy cập dựa trên vai trò (RBAC); kiểm soát truy cập vật lý vào trung tâm dữ liệu với sinh trắc học và camera giám sát 24/7.

4.3. Thời Gian Lưu Trữ Dữ Liệu

sinwin chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể: dữ liệu tài khoản cơ bản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (tuân thủ quy định AML); lịch sử giao dịch được lưu trữ tối thiểu 7 năm theo quy định pháp luật tài chính Việt Nam; dữ liệu marketing (email, SMS) được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin; cookie và dữ liệu kỹ thuật có thời gian lưu trữ từ 30 ngày đến 2 năm tùy loại. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa vĩnh viễn.

5 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau:

Để thực hiện các quyền trên, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của sinwin qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân". Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 7 ngày làm việc và thông báo kết quả qua email hoặc điện thoại. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài hơn nhưng không quá 30 ngày.

6 Cookie & Công Nghệ Theo Dõi

sinwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và cung cấp dịch vụ tốt hơn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website hoặc ứng dụng của chúng tôi.

Các Loại Cookie Chúng Tôi Sử Dụng:

• Cookie cần thiết (Essential cookies): Cho phép bạn điều hướng website và sử dụng các tính năng cơ bản như đăng nhập tài khoản, truy cập trang cá nhân. Không thể tắt cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất (Performance cookies): Thu thập thông tin về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian ở lại trên trang) để chúng tôi cải thiện hiệu suất và khắc phục lỗi.
• Cookie chức năng (Functional cookies): Ghi nhớ lựa chọn của bạn như ngôn ngữ hiển thị, múi giờ, giao diện tối/sáng để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie quảng cáo (Advertising cookies): Theo dõi hoạt động duyệt web của bạn để hiển thị quảng cáo phù hợp với sở thích và hạn chế hiển thị cùng một quảng cáo quá nhiều lần.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website. Để biết thêm thông tin về cách quản lý cookie, vui lòng tham khảo trang trợ giúp của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

7 Bảo Mật Tài Khoản — Trách Nhiệm Của Bạn

Mặc dù sinwin áp dụng các biện pháp bảo mật tiên tiến, bảo vệ tài khoản cũng phụ thuộc vào hành động của bạn. Dưới đây là các khuyến nghị quan trọng:

• Sử dụng mật khẩu mạnh: Mật khẩu nên dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng mật khẩu dễ đoán như ngày sinh, tên người thân.
• Không chia sẻ thông tin đăng nhập: Không bao giờ chia sẻ tên đăng nhập, mật khẩu, mã OTP với bất kỳ ai, kể cả nhân viên sinwin. Chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn qua email hay điện thoại.
• Kích hoạt xác thực hai lớp (2FA): Bật tính năng 2FA để thêm một lớp bảo vệ cho tài khoản. Ngay cả khi mật khẩu bị lộ, hacker vẫn không thể truy cập tài khoản mà không có mã xác thực.
• Cảnh giác với lừa đảo (phishing): Không nhấp vào link đáng ngờ trong email hoặc tin nhắn giả mạo sinwin. Luôn truy cập trực tiếp qua domain chính thức sinwin.tech.
• Đăng xuất sau khi sử dụng: Nếu sử dụng thiết bị công cộng hoặc chia sẻ, hãy luôn đăng xuất tài khoản sau khi hoàn tất và xóa lịch sử duyệt web.
• Cập nhật phần mềm định kỳ: Luôn cập nhật hệ điều hành, trình duyệt và phần mềm diệt virus để vá các lỗ hổng bảo mật.

8 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố vi phạm dữ liệu (data breach) có khả năng ảnh hưởng nghiêm trọng đến quyền và lợi ích của bạn, sinwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố. Thông báo sẽ bao gồm: bản chất của sự cố vi phạm, loại dữ liệu bị ảnh hưởng, số l ượng người bị ảnh hưởng (nếu có thể xác định), các biện pháp khắc phục đã và đang thực hiện, các bước bạn nên làm để bảo vệ tài khoản, thông tin liên hệ bộ phận bảo mật để được hỗ trợ. sinwin cũng sẽ báo cáo sự cố cho cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

9 Chính Sách Đối Với Trẻ Em

Dịch vụ của sinwin chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho sinwin mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa thông tin đó khỏi hệ thống trong thời gian sớm nhất. sinwin thực hiện các biện pháp xác minh tuổi nghiêm ngặt bao gồm yêu cầu giấy tờ tùy thân có ảnh trong quá trình KYC và có quyền đình chỉ vĩnh viễn tài khoản người chơi vi phạm yêu cầu độ tuổi.

10 Chuyển Giao Dữ Liệu Xuyên Biên Giới

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ trên máy chủ đặt tại Việt Nam. Tuy nhiên, trong một số trường hợp, dữ liệu có thể được chuyển và xử lý tại các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động (ví dụ: dịch vụ đám mây, nhà cung cấp trò chơi quốc tế). Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam. Trong trường hợp đó, sinwin đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương thông qua các cơ chế pháp lý như điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses), chứng nhận bảo mật quốc tế (ISO 27001), và yêu cầu đối tác tuân thủ chính sách bảo mật nghiêm ngặt.

11 Thay Đổi Chính Sách Bảo Mật

sinwin có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đăng ký tài khoản hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Ngày cập nhật gần nhất sẽ luôn được hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ để nắm bắt cách chúng tôi bảo vệ thông tin của bạn. Việc bạn tiếp tục sử dụng dịch vụ sinwin sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sinwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 7 ngày làm việc. Đối với các trường hợp phức tạp hơn, chúng tôi sẽ thông báo cho bạn về tiến độ xử lý và thời gian dự kiến hoàn tất. sinwin luôn lắng nghe phản hồi của người chơi và không ngừng cải thiện các biện pháp bảo mật để xứng đáng với sự tin tưởng bạn dành cho chúng tôi.