Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do su100 cung cấp, bao gồm website su100.net, ứng dụng di động (nếu có), và tất cả các kênh tương tác chính thức khác giữa su100 và người dùng tại Việt Nam cũng như người dùng quốc tế truy cập từ bên ngoài lãnh thổ Việt Nam.

Khi bạn truy cập website, đăng ký tài khoản, thực hiện giao dịch, hoặc sử dụng bất kỳ dịch vụ nào của su100, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách, vui lòng ngừng sử dụng dịch vụ su100.

Chính sách này không áp dụng cho: Các trang web bên thứ ba mà su100 có thể liên kết đến trong quá trình cung cấp dịch vụ, hoặc các nhà cung cấp trò chơi và đối tác thanh toán độc lập — những bên này có chính sách bảo mật riêng của họ và su100 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

su100 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam hoặc quốc gia cư trú)
• Thông tin tài liệu xác minh danh tính: CCCD/CMND, hộ chiếu (cho mục đích KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua live chat hoặc email

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập
• Lịch sử truy cập trang, thời gian ở lại và các trang bạn xem trong phiên đăng nhập
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Điều 6)
• Nhật ký giao dịch đầy đủ bao gồm thời gian, số tiền, loại trò chơi và kết quả

2.3. Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đơn vị KYC/AML đối tác
• Thông tin kiểm tra danh sách đen từ cơ quan chức năng (nếu cần thiết theo quy định pháp luật)
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích chống gian lận

su100 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi theo quy định và xác nhận danh tính thực để phòng chống gian lận và rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi đăng nhập trái phép, sử dụng bot tự động, hoặc các hoạt động gian lận khác ảnh hưởng đến tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để tối ưu giao diện, cải thiện tốc độ tải trang và bổ sung tính năng mới.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật hoặc lệnh của tòa án theo quy định pháp luật hiện hành.
• Thông báo khuyến mãi: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo khi đăng ký tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Trách nhiệm cờ bạc: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ người dùng theo chương trình Chơi có trách nhiệm của su100.

Mọi hoạt động xử lý dữ liệu cá nhân của su100 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản, chẳng hạn như đồng ý nhận email marketing hoặc đồng ý để su100 xử lý dữ liệu xác minh danh tính của bạn.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để su100 thực hiện nghĩa vụ hợp đồng đối với bạn — ví dụ như xử lý giao dịch nạp/rút, ghi nhận kết quả cá cược và thanh toán tiền thắng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật, ví dụ như hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: su100 có thể xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

su100 cam kết không bán dữ liệu của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp trò chơi: Họ tên người dùng (dạng mã hóa) và lịch sử cược được chia sẻ với các nhà cung cấp nền tảng trò chơi để xác nhận kết quả và xử lý thanh toán. Nhà cung cấp không nhận được thông tin định danh đầy đủ của bạn.
• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền an toàn.
• Đơn vị KYC/AML: Dữ liệu xác minh danh tính được chia sẻ với đối tác kiểm tra KYC để xác nhận tính hợp lệ của tài liệu và tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, lưu trữ và bảo mật mà su100 sử dụng có thể xử lý dữ liệu theo hướng dẫn nghiêm ngặt của su100 và không được phép sử dụng dữ liệu cho mục đích của riêng họ.
• Cơ quan chức năng: su100 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

Tất cả các bên thứ ba nhận dữ liệu từ su100 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của su100.

su100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie su100 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ CSRF. Không thể tắt những cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều, tốc độ tải trang) để su100 cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp su100 hiểu xu hướng sử dụng tổng thể thông qua dữ liệu tổng hợp không định danh cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của su100.

su100 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh KYC: Lưu trữ theo yêu cầu pháp lý, thông thường từ 5-7 năm kể từ ngày xác minh.
• Nhật ký liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ, su100 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình đã được kiểm toán.

su100 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho tất cả dữ liệu truyền giữa trình duyệt và máy chủ, đảm bảo không thể bị nghe lén.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): su100 khuyến khích và hỗ trợ xác thực 2FA để tăng cường bảo vệ tài khoản của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Với tư cách là chủ thể dữ li ệu, bạn có các quyền sau đây đối với thông tin cá nhân mà su100 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu su100 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa các thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi su100 có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu su100 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc su100 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt trong các trường hợp liên quan đến marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng su100 đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến su100 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". su100 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của su100 chỉ dành cho người từ đủ 18 tuổi trở lên. su100 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, su100 yêu cầu người dùng xác nhận rằng họ đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) cũng được thiết kế để phát hiện và từ chối các tài khoản do người chưa đủ tuổi đăng ký.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, ví dụ như trên các máy chủ đám mây quốc tế mà su100 sử dụng để đảm bảo hiệu suất và tính sẵn sàng của dịch vụ.

Bất kỳ việc chuyển dữ liệu quốc tế nào cũng được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm mã hóa trong quá trình truyền tải, hợp đồng xử lý dữ liệu ràng buộc với bên nhận, và yêu cầu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu áp dụng tại Việt Nam.

su100 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản hiện hành.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, su100 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trên website trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách su100 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách su100 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của su100 qua các kênh sau: