Chính Sách Bảo Mật SureWin – Bảo Vệ Dữ Liệu Người Dùng

Mục lục

1.Thông tin chúng tôi thu thập
2.Mục đích sử dụng dữ liệu
3.Cách chúng tôi lưu trữ
4.Chia sẻ thông tin
5.Cookie & Tracking
6.Quyền của người dùng
7.Bảo vệ trẻ em
8.Thay đổi chính sách
9.Liên hệ về bảo mật

Cam kết của SureWin: Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Mọi thông tin bạn cung cấp chỉ được dùng để vận hành dịch vụ và bảo vệ tài khoản của chính bạn.

1Thông tin chúng tôi thu thập

Khi bạn sử dụng nền tảng SureWin, chúng tôi có thể thu thập các loại thông tin sau tùy theo cách bạn tương tác với dịch vụ:

Thông tin bạn tự cung cấp:

Họ tên đầy đủ, ngày tháng năm sinh và giới tính khi đăng ký tài khoản.
Địa chỉ email và số điện thoại để xác thực và liên lạc.
Thông tin xác minh danh tính (CMND/CCCD hoặc hộ chiếu) khi yêu cầu rút tiền lần đầu.
Thông tin tài khoản thanh toán (số ví MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng) để xử lý giao dịch.

Thông tin được thu thập tự động:

Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng để truy cập SureWin.
Lịch sử đăng nhập, thời gian phiên và các trang bạn truy cập trong nền tảng.
Dữ liệu hành vi cá cược: lịch sử đặt cược, số tiền giao dịch, tần suất chơi và các trò chơi bạn tham gia.
Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (dựa trên IP) để tuân thủ quy định vùng lãnh thổ.

SureWin không thu thập dữ liệu vị trí GPS chính xác của thiết bị bạn. Dữ liệu địa lý chỉ được xác định ở cấp tỉnh/thành phố dựa trên địa chỉ IP.

2Mục đích sử dụng dữ liệu

SureWin sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp. Chúng tôi không dùng dữ liệu của bạn ngoài phạm vi đã nêu dưới đây:

Mục đích	Loại dữ liệu được dùng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Họ tên, email, số điện thoại	Thực hiện hợp đồng
Xử lý nạp tiền & rút tiền	Thông tin thanh toán, CMND/CCCD	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, ngày sinh, ảnh chân dung	Nghĩa vụ pháp lý
Phòng chống gian lận & rửa tiền	Hành vi giao dịch, IP, thiết bị	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử trao đổi, thông tin tài khoản	Thực hiện hợp đồng
Gửi thông báo & khuyến mãi	Email, số điện thoại	Đồng ý của người dùng
Cải thiện sản phẩm & phân tích	Dữ liệu hành vi ẩn danh	Lợi ích hợp pháp

Khi SureWin muốn dùng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và — nếu cần thiết — xin phép bạn trước khi tiến hành.

3Cách chúng tôi lưu trữ và bảo vệ dữ liệu

SureWin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để đảm bảo dữ liệu cá nhân của bạn không bị truy cập trái phép, mất mát hoặc tiết lộ:

Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ SureWin.
Dữ liệu tại máy chủ được mã hóa AES-256. Mật khẩu người dùng được băm bằng bcrypt — ngay cả nhân viên SureWin cũng không thể đọc mật khẩu gốc của bạn.
Tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường 24/7.
Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc "chỉ đủ quyền cần thiết" — nhân viên không liên quan không thể xem thông tin cá nhân của bạn.
Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu để đảm bảo phục hồi nhanh trong tình huống sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu tối đa 5 năm theo quy định pháp lý. Dữ liệu hành vi ẩn danh phục vụ phân tích có thể được lưu lâu hơn nhưng không thể liên kết ngược về danh tính cụ thể.

Mặc dù SureWin áp dụng các biện pháp bảo mật cao nhất, không có hệ thống nào là tuyệt đối an toàn 100%. Chúng tôi khuyến khích bạn bật xác thực hai yếu tố (2FA) và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ SureWin.

4Chia sẻ thông tin với bên thứ ba

SureWin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và minh bạch dưới đây:

Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với SureWin.
Nhà cung cấp phân tích: Dữ liệu hành vi được ẩn danh hóa trước khi chia sẻ với công cụ phân tích. Không có thông tin định danh cá nhân nào được truyền đi.
Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, SureWin có nghĩa vụ cung cấp thông tin theo quy định của pháp luật Việt Nam.
Phòng chống gian lận: Trong một số trường hợp, thông tin kỹ thuật (IP, fingerprint thiết bị) có thể được chia sẻ với các hệ thống phòng chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.

Mọi bên thứ ba nhận dữ liệu từ SureWin đều phải ký thỏa thuận bảo mật và cam kết không sử dụng dữ liệu ngoài mục đích đã thỏa thuận. SureWin chịu trách nhiệm kiểm tra định kỳ việc tuân thủ của các đối tác này.

5Cookie & Công nghệ theo dõi

SureWin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì chúng là nền tảng của dịch vụ.
Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong nền tảng, giúp SureWin cải thiện giao diện và tính năng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của SureWin không hoạt động đúng cách.

SureWin không sử dụng cookie theo dõi quảng cáo của bên thứ ba và không tham gia vào mạng lưới quảng cáo hành vi giữa các trang web.

6Quyền của người dùng đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại SureWin. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@surewin.fyi với tiêu đề "Yêu cầu quyền dữ liệu":

Quyền của bạn theo Chính sách bảo mật Sure Win

Chúng tôi tôn trọng và đảm bảo bạn có thể thực thi đầy đủ các quyền sau đây bất cứ lúc nào.

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân SureWin đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp trong hồ sơ tài khoản.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu SureWin có nghĩa vụ lưu giữ theo luật pháp.

Quyền phản đối

Phản đối việc SureWin xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích, có hiệu lực ngay lập tức khi yêu cầu.

Quyền di chuyển dữ liệu

Yêu cầu xuất toàn bộ dữ liệu cá nhân dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Quyền hạn chế xử lý

Yêu cầu SureWin tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét và giải quyết.

SureWin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

7Bảo vệ người chơi dưới 18 tuổi

SureWin nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chính sách bảo mật này bao gồm các biện pháp đặc biệt để bảo vệ nhóm đối tượng này:

Quy trình xác minh tuổi bắt buộc thông qua CMND/CCCD khi rút tiền lần đầu. Bất kỳ tài khoản nào phát hiện người dùng dưới 18 tuổi sẽ bị đóng ngay lập tức.
SureWin không thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập, dữ liệu đó sẽ bị xóa ngay.
Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản SureWin có thể liên hệ ngay qua email support@surewin.fyi để yêu cầu xóa toàn bộ dữ liệu và đóng tài khoản.

8Thay đổi chính sách bảo mật

SureWin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Một thông báo nổi bật sẽ xuất hiện trên giao diện SureWin khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ SureWin sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

9Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực thi quyền dữ liệu, hoặc phát hiện bất kỳ vấn đề bảo mật đáng ngờ nào liên quan đến tài khoản SureWin của bạn, vui lòng liên hệ ngay:

Email bảo mật: support@surewin.fyi — tiêu đề email ghi rõ "Yêu cầu bảo mật" để ưu tiên xử lý.
Live chat 24/7 trực tiếp trong nền tảng — dành cho các tình huống khẩn cấp như nghi ngờ tài khoản bị xâm nhập.
Thời gian phản hồi cho vấn đề bảo mật khẩn cấp: dưới 1 giờ. Yêu cầu thông thường: trong vòng 24 giờ.

Nếu bạn tin rằng tài khoản của mình đang bị truy cập trái phép, hãy đổi mật khẩu ngay lập tức và bật xác thực hai yếu tố (2FA) trong phần Cài đặt bảo mật, sau đó liên hệ đội ngũ hỗ trợ SureWin để được hỗ trợ điều tra.

Tại sao người chơi Việt tin tưởng bảo mật Sure Win?

Bảo mật không chỉ là cam kết trên giấy — đây là cách SureWin thực hiện mỗi ngày để bảo vệ hàng trăm nghìn tài khoản.

Mã hóa SSL 256-bit đầu cuối

Mọi kết nối giữa thiết bị của bạn và máy chủ SureWin đều được mã hóa theo tiêu chuẩn ngân hàng. Thông tin đăng nhập và giao dịch không thể bị đánh cắp trên đường truyền.

Xác thực hai yếu tố (2FA)

Bật 2FA để thêm một lớp bảo vệ ngoài mật khẩu. Mỗi lần đăng nhập từ thiết bị mới sẽ yêu cầu mã xác nhận gửi về số điện thoại hoặc ứng dụng authenticator của bạn.

Giám sát gian lận theo thời gian thực

Hệ thống AI của SureWin phân tích hành vi giao dịch liên tục để phát hiện bất thường và tự động khóa tài khoản nếu phát hiện truy cập đáng ngờ — ngay cả lúc bạn đang ngủ.

Xác minh danh tính KYC nghiêm ngặt

Quy trình KYC đảm bảo mỗi tài khoản gắn với một người thật, ngăn chặn gian lận danh tính và bảo vệ số dư của bạn khỏi những kẻ mạo danh.

Hạ tầng máy chủ bảo mật cao

Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế với kiểm soát vật lý 24/7, sao lưu dự phòng và kế hoạch khôi phục thảm họa chi tiết.

Kiểm tra bảo mật độc lập định kỳ

SureWin thuê các công ty kiểm toán bảo mật độc lập thực hiện penetration testing và đánh giá lỗ hổng mỗi quý để đảm bảo hệ thống luôn được vá lỗi kịp thời.

Chính Sách Bảo Mật – Sure Win Bảo Vệ Dữ Liệu Của Bạn