Chính Sách Bảo Mật Sunwin Và Cách Xử Lý Dữ Liệu
Chính sách bảo mật của Sunwin quy định cách dữ liệu của người truy cập và thành viên được thu thập, sử dụng, lưu trữ và bảo vệ, đồng thời hướng dẫn thực hiện các yêu cầu về quyền riêng tư.
Phạm vi áp dụng của chính sách bảo mật Sunwin
Chính sách áp dụng trên website, Web Game, ứng dụng và kênh hỗ trợ chính thức, bao gồm thông tin người dùng cung cấp và dữ liệu kỹ thuật ghi nhận khi truy cập.
Amadeus Technology B.V. là đơn vị vận hành Sunwin, đăng ký tại Curaçao với số công ty 164694. Dịch vụ thanh toán, mạng xã hội hoặc công cụ hỗ trợ bên ngoài có thể có chính sách riêng đối với dữ liệu do họ xử lý.
Những loại dữ liệu được tiếp nhận
Thông tin đăng ký và tài khoản
Khi đăng ký tại đầu trang chủ, thành viên nhập tên đăng nhập và mật khẩu. Thông tin này phục vụ tạo tài khoản và xác thực truy cập.
Khi khôi phục, xác minh hoặc sử dụng chức năng cụ thể, hệ thống có thể yêu cầu họ tên, điện thoại, email hoặc ngày sinh. Thông tin bổ sung và mục đích sử dụng phải được nêu trong quy trình tương ứng.
Thông tin giao dịch
Khi nạp hoặc rút tiền, dữ liệu có thể gồm phương thức thanh toán, tên chủ tài khoản, ngân hàng hoặc ví, số tiền, mã giao dịch và trạng thái xử lý. Dữ liệu phục vụ xác nhận, đối soát và giải quyết yêu cầu liên quan.
Dữ liệu kỹ thuật và nội dung hỗ trợ
Hệ thống có thể ghi nhận IP, thiết bị, hệ điều hành, trình duyệt, thời gian truy cập, phiên đăng nhập và lỗi. Nội dung trao đổi, tệp hỗ trợ có thể được lưu để kiểm tra vụ việc. Người gửi nên che phần không liên quan trên chứng từ.
Cách thu thập dữ liệu và sử dụng Cookies
Dữ liệu đến từ biểu mẫu, thao tác tài khoản, giao dịch, trao đổi hỗ trợ và ghi nhận kỹ thuật tự động. Thông tin từ đơn vị thanh toán hoặc kỹ thuật phục vụ kiểm tra yêu cầu liên quan.
Cookies có thể phục vụ duy trì phiên, ghi nhớ lựa chọn, bảo vệ truy cập hoặc đo hiệu suất. Người dùng quản lý Cookies trong trình duyệt; chặn Cookies cần thiết có thể ảnh hưởng chức năng. Thông tin chi tiết và lựa chọn tương ứng nằm trong chính sách Cookies.
Mục đích xử lý dữ liệu
Dữ liệu được sử dụng trong phạm vi cần thiết cho các mục đích sau:
- Tạo, xác thực và duy trì tài khoản;
- Xử lý yêu cầu thanh toán và đối soát giao dịch;
- Phát hiện truy cập trái phép hoặc dấu hiệu gian lận;
- Khắc phục lỗi, tiếp nhận phản ánh và giải quyết tranh chấp;
- Gửi thông báo dịch vụ và đáp ứng yêu cầu pháp lý áp dụng.
Căn cứ xử lý cần được xác định theo từng hoạt động và quy định áp dụng. Khi dựa trên sự đồng ý, mục đích phải được thông báo trước. Người dùng có thể yêu cầu ngừng tiếp thị qua LiveChat nhưng vẫn nhận thông báo cần thiết về tài khoản, giao dịch.
Chia sẻ dữ liệu và xử lý xuyên biên giới
Dữ liệu cần thiết có thể được cung cấp cho đơn vị hạ tầng, lưu trữ, thanh toán, xác minh, chống gian lận hoặc hỗ trợ. Phạm vi chia sẻ phải phù hợp với chức năng của bên tiếp nhận và mục đích xử lý.
Yêu cầu cung cấp dữ liệu từ cơ quan có thẩm quyền cần có căn cứ hợp lệ. Nếu chia sẻ dựa trên sự đồng ý, mục đích và phạm vi phải được nêu rõ.
Dữ liệu có thể được xử lý ngoài quốc gia cư trú, tùy nhà cung cấp. Việc chuyển dữ liệu phải đáp ứng quy định áp dụng. Người dùng có thể yêu cầu thông tin về nơi xử lý, bên nhận và biện pháp bảo vệ.
Thời gian lưu trữ và xử lý khi hết nhu cầu
Thời gian lưu trữ được xác định theo loại dữ liệu, mục đích sử dụng và nghĩa vụ áp dụng:
- Dữ liệu tài khoản phục vụ duy trì tài khoản và giải quyết yêu cầu liên quan;
- Hồ sơ giao dịch phục vụ đối soát, xử lý tranh chấp còn tồn đọng và nghĩa vụ lưu trữ;
- Nhật ký kỹ thuật, nội dung hỗ trợ phục vụ kiểm tra an ninh, khắc phục lỗi và xử lý vụ việc.
Đóng tài khoản không đồng nghĩa xóa ngay mọi hồ sơ. Khi không còn căn cứ hợp lệ để lưu, dữ liệu được xóa hoặc ẩn danh. Nếu chỉ hạn chế xử lý, dữ liệu vẫn được giữ và cần có lý do lưu trữ tương ứng.
Bảo vệ dữ liệu và kiểm tra tài khoản
Nền tảng quản lý quyền truy cập, theo dõi phiên và kiểm tra bất thường. Đăng nhập thất bại, thay đổi thiết bị hoặc giao dịch rủi ro có thể dẫn đến xác minh bổ sung hay giới hạn thao tác.
Thành viên cần dùng mật khẩu riêng, giữ kín OTP, đăng xuất khỏi thiết bị dùng chung và kiểm tra địa chỉ truy cập. Không gửi mật khẩu hoặc mã khôi phục cho người tiếp nhận hỗ trợ.
Không có phương thức điện tử nào an toàn tuyệt đối. Khi phát hiện truy cập lạ hoặc dấu hiệu lộ dữ liệu, hãy dừng thao tác, đổi thông tin bảo mật nếu có thể và liên hệ hỗ trợ.
Quyền của người truy cập và thành viên
Theo pháp luật áp dụng, người dùng có thể yêu cầu thông tin về dữ liệu, sửa dữ liệu sai, đề nghị xóa, hạn chế xử lý, rút lại sự đồng ý hoặc ngừng tiếp thị. Bộ phận tiếp nhận có thể yêu cầu xác minh phù hợp.
Yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu trữ hoặc căn cứ pháp lý cụ thể; người gửi có thể yêu cầu giải thích. Rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước thời điểm rút lại.
Trách nhiệm cung cấp thông tin và giới hạn độ tuổi
Dịch vụ dành cho người từ đủ 18 tuổi và đáp ứng yêu cầu về độ tuổi tại nơi cư trú. Thành viên phải cung cấp thông tin chính xác, không dùng danh tính người khác. Tài khoản không đủ điều kiện có thể bị hạn chế để xác minh.
Cập nhật chính sách và gửi yêu cầu quyền riêng tư
Chính sách được cập nhật khi chức năng, cách xử lý dữ liệu hoặc quy định thay đổi. Ngày cập nhật đi kèm phiên bản; việc sửa chính sách không thay thế sự đồng ý khi cần xin lại.
Để gửi yêu cầu, người truy cập hoặc thành viên mở trang chủ, chọn LiveChat và nêu nội dung cần xử lý cùng tên đăng nhập nếu có. Bộ phận tiếp nhận hướng dẫn xác minh và kiểm tra phạm vi yêu cầu. Không gửi mật khẩu, OTP hoặc mã khôi phục.
Thời hạn giải quyết được xác định theo quy định áp dụng và tính chất yêu cầu. Người gửi có thể tiếp tục trao đổi để làm rõ phản hồi.