Chính Sách Bảo Mật Của Sun Ein – Dữ Liệu Bạn Luôn Được Bảo Vệ

Tại Sun Ein, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và việc bảo vệ nó là trách nhiệm không thể thỏa hiệp. Chính sách bảo mật này mô tả toàn diện cách nền tảng Sun Ein thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi khi sử dụng trang web sunein.net và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai tương tác với nền tảng Sun Ein theo bất kỳ hình thức nào. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ chính sách bảo mật này.

Chúng tôi vận hành theo các nguyên tắc: thu thập tối thiểu (chỉ lấy những gì thực sự cần thiết), minh bạch hoàn toàn (bạn luôn biết dữ liệu được dùng để làm gì) và kiểm soát thuộc về bạn (bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bất kỳ lúc nào).

Sun Ein chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

Dữ liệu chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ – chúng tôi chỉ lưu 4 số cuối để nhận dạng.
• Mật khẩu dạng văn bản rõ – tất cả mật khẩu được mã hóa một chiều (bcrypt) ngay khi nhập.
• Dữ liệu sinh trắc học như vân tay hay khuôn mặt – trừ khi thiết bị của bạn dùng tính năng này để xác thực nội bộ.
• Nội dung tin nhắn cá nhân ngoài phạm vi hỗ trợ khách hàng.

Mỗi loại dữ liệu Sun Ein thu thập đều gắn với một mục đích cụ thể và hợp lệ. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cược và trả thưởng chính xác.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên mới tham gia và ngăn chặn gian lận đa tài khoản.
• Bảo mật và phát hiện gian lận: Giám sát các giao dịch bất thường, phát hiện đăng nhập từ thiết bị/vị trí lạ, bảo vệ tài khoản khỏi bị xâm phạm.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và hoạt động khi giải quyết khiếu nại, đảm bảo phản hồi chính xác và nhanh chóng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng ẩn danh tổng hợp) để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi.
• Thông báo và khuyến mãi: Gửi thông tin về Voucher, khuyến mãi và cập nhật tính năng – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ theo quy định về phòng chống rửa tiền.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.

Sun Ein áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp cụ thể chúng tôi đang triển khai:

Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ Sun Ein được mã hóa, không thể bị đọc lén bởi bên thứ ba.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – ngay cả nhân viên nội bộ cũng không thể đọc trực tiếp.
• Kiến trúc Zero-Trust: Mọi truy cập vào hệ thống đều phải xác thực, kể cả từ nội bộ. Không có vùng nào được coi là "an toàn mặc định".
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công phổ biến như SQL injection, XSS và brute force trước khi chúng tiếp cận hệ thống.
• Xác thực hai lớp (2FA): Có sẵn cho tất cả tài khoản người chơi – chúng tôi khuyến khích kích hoạt ngay khi đăng ký.

Bảo mật vận hành

• Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc Least Privilege).
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ bởi bên thứ ba.
• Toàn bộ hoạt động quản trị hệ thống được ghi log và giám sát liên tục.
• Nhân viên được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật dữ liệu người dùng.

Sun Ein không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ thông tin với bên thứ ba:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản (ẩn danh hóa) được chia sẻ với nhà phát hành game để vận hành trò chơi. Không chia sẻ thông tin tài chính hay danh tính thực.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi được tổng hợp và ẩn danh hóa trước khi chia sẻ với công cụ phân tích – không thể truy ngược về cá nhân.
• Cơ quan pháp luật: Sun Ein có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp tranh chấp pháp lý liên quan đến tài khoản của bạn, thông tin có thể được sử dụng làm bằng chứng.

Trong mọi trường hợp chia sẻ, Sun Ein yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Sun Ein sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào hay xem, thời gian ở lại) để chúng tôi cải thiện tốc độ và bố cục.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để không phải chọn lại mỗi lần.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi tấn công CSRF.

Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của Sun Ein không hoạt động đúng, bao gồm đăng nhập và xử lý giao dịch.

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật. Sun Ein chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Với tư cách là người dùng của Sun Ein, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Tất cả yêu cầu liên quan đến quyền riêng tư có thể gửi về support@sunein.net:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Sun Ein đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời. Một số thông tin (như họ tên trên KYC) cần cung cấp tài liệu xác minh kèm theo.
• Quyền xóa dữ liệu ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ phần dữ liệu phải giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu Sun Ein tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc dữ liệu của bạn được dùng cho mục đích marketing trực tiếp – có hiệu lực ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Bảo mật tài khoản là trách nhiệm chung giữa Sun Ein và người chơi. Chúng tôi đầu tư mạnh vào hạ tầng bảo mật, nhưng bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Tạo mật khẩu mạnh, duy nhất – ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu này cho trang web nào khác.
• Bật xác thực hai lớp (2FA) trong phần cài đặt bảo mật để thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người tự xưng là nhân viên Sun Ein. Chúng tôi không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất hoàn toàn sau mỗi phiên, đặc biệt khi dùng thiết bị chung hoặc kết nối Wi-Fi công cộng.
• Kiểm tra thường xuyên lịch sử đăng nhập trong phần cài đặt tài khoản. Nếu thấy hoạt động lạ, đổi mật khẩu ngay và liên hệ hỗ trợ.

Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay support@sunein.net để được khóa tài khoản khẩn cấp trong vòng 30 phút.

Sun Ein nghiêm cấm tuyệt đối người dưới 18 tuổi tham gia nền tảng. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi và thực hiện kiểm tra độ tuổi trong quá trình đăng ký.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (bao gồm cả tiền nạp) sẽ được xử lý theo quy trình hoàn trả cho chủ thẻ/ví gốc và dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản trên Sun Ein, vui lòng liên hệ ngay support@sunein.net để chúng tôi xử lý kịp thời.

Sun Ein có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc dịch vụ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết:

• Thông báo qua email đăng ký trước ít nhất 14 ngày khi có thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng trong ít nhất 7 ngày.
• Lưu giữ và cung cấp phiên bản lịch sử của chính sách để bạn so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ Sun Ein sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ bảo mật của Sun Ein qua các kênh sau:

• Email bảo mật: support@sunein.net – phản hồi trong vòng 72 giờ làm việc.
• Tiêu đề email: Vui lòng ghi rõ "[Quyền riêng tư]" ở đầu tiêu đề để được ưu tiên xử lý nhanh hơn.
• Thông tin cần cung cấp: Tên tài khoản, email đăng ký, mô tả yêu cầu và tài liệu xác minh danh tính nếu cần.