Chính Sách Bảo Mật
Thông Tin sum88

Chính sách bảo mật này được ban hành bởi sum88 – nền tảng giải trí trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam tại địa chỉ https://sum88.app. Chúng tôi hiểu rằng quyền riêng tư là một giá trị thiết yếu, và cam kết xử lý mọi thông tin cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của sum88, bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng sum88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

1.1 Định Nghĩa Quan Trọng

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa hoặc xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là sum88 hoặc thành viên đang sử dụng dịch vụ.
• "Đối tác xử lý dữ liệu": Các tổ chức được sum88 ủy quyền xử lý dữ liệu cá nhân thay mặt chúng tôi theo hợp đồng ràng buộc pháp lý.

sum88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng sum88, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm sử dụng tốt nhất và phát hiện các hành vi bất thường:

• Địa chỉ IP: Dùng để xác định khu vực địa lý và phát hiện đăng nhập bất thường.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản phần mềm.
• Dữ liệu phiên truy cập: Thời gian đăng nhập, thời lượng phiên chơi, các trang đã truy cập.
• Dữ liệu hành vi: Lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, sum88 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Các đối tác thanh toán như MoMo, ZaloPay, VNPay để xác nhận giao dịch tài chính.
• Các dịch vụ xác minh danh tính độc lập được sử dụng trong quy trình KYC.
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền theo yêu cầu pháp lý.

sum88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp trải nghiệm chơi casino, đá gà, nổ hũ và E-Sport.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin liên quan – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để hỗ trợ các công cụ tự bảo vệ và phát hiện sớm dấu hiệu cờ bạc có vấn đề.

Mọi hoạt động xử lý dữ liệu cá nhân của sum88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản sum88.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: sum88 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn cho tất cả thành viên và duy trì hoạt động kinh doanh bền vững.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi email tiếp thị), sum88 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

sum88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:

5.1 Đối Tác Xử Lý Thanh Toán

Để xử lý các giao dịch nạp và rút tiền VNĐ, sum88 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ràng buộc pháp lý.

5.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

sum88 sử dụng một số nhà cung cấp dịch vụ kỹ thuật bên ngoài (như dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo hướng dẫn của sum88 và không được sử dụng dữ liệu cho mục đích riêng của họ.

5.3 Yêu Cầu Pháp Lý

sum88 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng trình tự pháp luật quy định.

5.4 Bảo Vệ Quyền Lợi Hợp Pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của sum88, ngăn chặn gian lận hoặc bảo vệ sự an toàn của các thành viên khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền hoặc đối tác phòng chống gian lận.

sum88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Giúp sum88 hiểu hành vi người dùng tổng thể để tối ưu hóa trải nghiệm. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng sum88. Hầu hết các trình duyệt hiện đại đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

sum88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu cookie và phiên truy cập: Từ 30 ngày đến 12 tháng tùy loại cookie.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng, phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là thành viên sum88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

sum88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

sum88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

9.1 Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ sum88 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng các thuật toán mã hóa tiêu chuẩn công nghiệp.
• Xác thực hai yếu tố (2FA): sum88 hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản thành viên khỏi truy cập trái phép.
• Kiểm soát truy cập: Dữ liệu thành viên chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc "cần biết", với toàn bộ quyền truy cập được ghi nhật ký và kiểm toán.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và công cụ phát hiện xâm nhập hoạt động liên tục 24/7 để bảo vệ hạ tầng kỹ thuật của sum88.

9.2 Bảo Mật Tổ Chức

• Nhân viên tiếp cận dữ liệu cá nhân được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình kiểm tra bảo mật định kỳ và kiểm thử xâm nhập được thực hiện bởi các chuyên gia độc lập.
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên.

9.3 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây rủi ro cho quyền và lợi ích của bạn, sum88 cam kết thông báo cho bạn trong thời gian sớm nhất có thể, bao gồm thông tin về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

sum88 áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Quy trình xác minh độ tuổi của sum88 bao gồm kiểm tra ngày sinh tại thời điểm đăng ký và xác minh danh tính bằng giấy tờ tùy thân hợp lệ theo quy trình KYC. Mọi tài khoản được phát hiện là của người dưới 18 tuổi sẽ bị đình chỉ và đóng ngay lập tức, toàn bộ số dư còn lại sẽ được xử lý theo quy định pháp luật.

sum88 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất của ngành. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Thông báo cho bạn qua email đã đăng ký nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng sum88 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sum88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách sum88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: sum88.official
• Telegram: @sum88support
• Thời gian hỗ trợ: 24/7 – Tất cả các ngày trong tuần

sum88 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được. Chúng tôi sẽ điều tra nghiêm túc mọi khiếu nại và thông báo kết quả cho bạn trong thời gian sớm nhất.