Chính Sách Bảo Mật
Của sum52

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí cá cược chất lượng cao và tuân thủ các yêu cầu pháp lý, sum52 thu thập một số loại thông tin từ người dùng khi họ đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động của nền tảng.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh điều kiện tuổi 18+.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (thu thập trong quá trình xác minh KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay) được dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp và rút tiền trong tài khoản.
• Tổng số dư tài khoản và các biến động số dư.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian, tần suất và thời lượng sử dụng.
• Lịch sử các trò chơi đã tham gia, kết quả cá cược và hoạt động trong trò chơi.
• Thông tin cookie và các công nghệ theo dõi tương tự (xem mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

sum52 sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và giới hạn trong phạm vi cần thiết để vận hành dịch vụ và bảo vệ người chơi. Cụ thể:

sum52 không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người chơi. Người chơi có quyền rút lại sự đồng ý đối với các mục đích không bắt buộc (như nhận thông báo khuyến mãi) bất cứ lúc nào.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

sum52 hiểu rằng việc chia sẻ thông tin cá nhân là vấn đề nhạy cảm. Chúng tôi chỉ chia sẻ dữ liệu người chơi trong những trường hợp được liệt kê rõ ràng dưới đây và với các bên được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật (ID người chơi, số dư ví game) được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming để đảm bảo kết nối liền mạch. Không có thông tin nhận dạng cá nhân được chia sẻ.
• Đơn vị xác minh danh tính (KYC): Để tuân thủ quy định chống rửa tiền, sum52 sử dụng dịch vụ xác minh danh tính bên thứ ba được cấp phép và ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật và quản lý: sum52 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cùng với cam kết bảo vệ quyền riêng tư không thay đổi.

4 Chính Sách Cookie và Theo Dõi

sum52 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của website, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập một cách ẩn danh.

Các loại cookie được sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không lưu thông tin nhận dạng cá nhân.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web (trang được xem nhiều nhất, thời gian trên trang) để cải thiện giao diện. Có thể tắt mà không ảnh hưởng chức năng chính.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ hiển thị, mức âm lượng trong trò chơi, bố cục giao diện ưa thích. Có thể tắt nhưng sẽ mất các tùy chỉnh cá nhân.
• Cookie phân tích: sum52 sử dụng công cụ phân tích nội bộ để theo dõi lưu lượng truy cập theo cách ẩn danh, không liên kết với danh tính cá nhân. Không sử dụng Google Analytics hay các công cụ bên thứ ba chia sẻ dữ liệu ra ngoài.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần Trợ giúp của từng trình duyệt.

5 Bảo Mật và Lưu Trữ Dữ Liệu

sum52 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa trong truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát lưu lượng mạng 24/7 và tự động chặn các mẫu tấn công đã biết.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật do bên thứ ba độc lập thực hiện ít nhất hai lần mỗi năm.
• Phân quyền truy cập: Áp dụng nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên sum52 phải dùng xác thực đa yếu tố khi truy cập hệ thống quản trị.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ off-site được mã hóa, đảm bảo khôi phục dữ liệu trong tình huống sự cố.

Mặc dù sum52 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, người chơi sum52 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

sum52 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

7 Thời Gian Lưu Trữ Dữ Liệu

sum52 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi tài khoản bị đóng theo yêu cầu của người chơi, sum52 sẽ xóa hoặc ẩn danh hóa các thông tin không cần lưu giữ vì mục đích pháp lý trong vòng 90 ngày. Bạn sẽ nhận được xác nhận qua email sau khi quá trình hoàn tất.

8 Cập Nhật Chính Sách Bảo Mật

sum52 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung không thay đổi bản chất): Cập nhật ngày hiệu lực ở đầu trang, không cần thông báo riêng.
• Thay đổi trung bình (bổ sung mục đích xử lý mới, thay đổi thời gian lưu trữ): Thông báo qua email trước ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi quan trọng (thay đổi ảnh hưởng đến quyền cơ bản của người chơi): Thông báo qua email và hiển thị banner thông báo trên trang web trước ít nhất 30 ngày. Yêu cầu xác nhận đồng ý lại từ người chơi trước khi áp dụng.

Phiên bản hiện hành của chính sách bảo mật luôn được đăng tải tại địa chỉ sum52.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Lịch sử các phiên bản cũ có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc cách sum52 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.