Chính Sách
Bảo Mật Thông Tin
Người Dùng su789

Khi bạn sử dụng nền tảng su789, chúng tôi thu thập một số loại dữ liệu nhất định nhằm cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Việc thu thập dữ liệu luôn được thực hiện theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích đã được công bố.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/internet).
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — lưu ý: su789 không bao giờ lưu trữ mã PIN hoặc mật khẩu ví của bạn.
• Nội dung liên lạc: Các tin nhắn bạn gửi đến bộ phận hỗ trợ, phản hồi khảo sát và bình luận trên nền tảng.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và số nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã truy cập, thời gian phiên chơi, số lần đăng nhập và các tương tác trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia và tỉnh/thành phố (suy luận từ địa chỉ IP) nhằm xác minh người chơi đang sử dụng dịch vụ từ lãnh thổ Việt Nam.
• Cookie và bộ nhớ đệm: Xem chi tiết tại Điều 4 — Cookie và công nghệ theo dõi.

su789 chỉ sử dụng dữ liệu của bạn cho các mục đích hợp pháp và đã được công bố trước. Dưới đây là bảng tóm tắt các mục đích chính và cơ sở pháp lý tương ứng:

su789 không bao giờ sử dụng dữ liệu của bạn để phục vụ quảng cáo của bên thứ ba, xây dựng hồ sơ tín dụng hoặc bán dữ liệu cho bất kỳ tổ chức nào ngoài những trường hợp được nêu rõ trong Điều 3 của chính sách này.

su789 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được kiểm soát chặt chẽ như sau:

Các đối tác nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu trong phạm vi xử lý thanh toán.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền có thể nhận dữ liệu giấy tờ tùy thân nhằm thực hiện xác minh tự động. Toàn bộ quá trình xử lý dữ liệu KYC tuân thủ nghĩa vụ bảo mật ký kết trong hợp đồng đối tác.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát hành game cung cấp trò chơi trên nền tảng su789 có thể nhận ID người chơi ẩn danh (không kèm thông tin nhận dạng cá nhân) để đồng bộ hóa dữ liệu phiên chơi và kết quả.
• Cơ quan pháp luật: su789 có thể được yêu cầu tiết lộ dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có lệnh hợp pháp hoặc yêu cầu pháp lý bắt buộc.
• Dịch vụ phòng chống gian lận: Chúng tôi có thể chia sẻ dữ liệu hành vi bất thường (ở dạng ẩn danh hoặc được mã hóa) với các hệ thống phát hiện gian lận trong ngành nhằm bảo vệ toàn bộ cộng đồng người chơi.

su789 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Bằng cách tiếp tục sử dụng website sau khi đã đọc thông báo cookie, bạn đồng ý với việc sử dụng cookie theo chính sách này.

Phân loại cookie su789 sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động — bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật chống CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — ví dụ: trang nào được truy cập nhiều nhất, thời gian tải trang, tỷ lệ lỗi. Chúng tôi sử dụng thông tin này để tối ưu hóa hiệu suất website.
• Cookie chức năng (Functional): Lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, chế độ giao diện và cài đặt thông báo để cải thiện trải nghiệm mỗi lần quay lại.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu được hành trình người dùng trên nền tảng để cải thiện thiết kế và luồng trải nghiệm. Dữ liệu này được xử lý dưới dạng tổng hợp và ẩn danh.

Kiểm soát cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động đăng nhập và các chức năng giao dịch. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

Bảo mật dữ liệu là ưu tiên hàng đầu của su789. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ su789 đều được mã hóa theo giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Dữ liệu nhạy cảm bao gồm thông tin KYC và chi tiết thanh toán được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích bật 2FA để thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu thông thường.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho nhiệm vụ được giao.
• Kiểm thử bảo mật định kỳ: su789 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của đội ngũ kiểm thử độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

Thời gian lưu trữ dữ liệu

su789 lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Sau khi tài khoản bị đóng, dữ liệu giao dịch và hồ sơ KYC sẽ được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền. Dữ liệu không còn cần thiết sẽ được xóa an toàn hoặc ẩn danh hóa.

su789 tôn trọng và cam kết tạo điều kiện để bạn thực hiện đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể yêu cầu thực hiện bất kỳ lúc nào:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà su789 đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, bổ sung hoặc chỉnh sửa thông tin.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý: quyền này có thể bị hạn chế khi su789 có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ KYC và giao dịch tài chính theo yêu cầu pháp lý).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu su789 tạm dừng xử lý dữ liệu của bạn trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc su789 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của su789 kèm theo ảnh chụp giấy tờ xác minh danh tính. su789 cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của su789 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Tất cả người dùng đều phải hoàn thành quy trình xác minh tuổi (KYC) trước khi được phép thực hiện giao dịch tài chính trên nền tảng. Quá trình xác minh này bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp (CMND, CCCD hoặc hộ chiếu).

Trong trường hợp su789 phát hiện hoặc nhận được thông báo có căn cứ rằng một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức tạm khóa tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người chưa đủ tuổi trong thời gian sớm nhất có thể;
• Hoàn trả số dư tài khoản còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp;
• Báo cáo trường hợp cho cơ quan quản lý có thẩm quyền nếu pháp luật yêu cầu.

su789 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn hoạt động của nền tảng. Phiên bản mới nhất của chính sách luôn được đăng tải tại địa chỉ su789.club/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — ví dụ: thay đổi về mục đích sử dụng dữ liệu hoặc các đối tác nhận dữ liệu mới — su789 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo trong ứng dụng. Việc tiếp tục sử dụng nền tảng sau thời điểm chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 6 của chính sách này.