Chính Sách Bảo Mật sun77

Khi đăng ký tài khoản, sun77 thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân hoặc Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) để phục vụ giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân và ảnh chân dung kèm giấy tờ (selfie with ID) theo quy trình KYC.

Tất cả thông tin này là bắt buộc để sun77 có thể cung cấp dịch vụ cá cược an toàn và tuân thủ yêu cầu xác minh danh tính theo tiêu chuẩn ngành.

Trong quá trình bạn sử dụng nền tảng sun77, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm ổn định và an toàn:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Nhật ký hoạt động: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thao tác đặt cược, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Được sử dụng để duy trì trạng thái đăng nhập và cá nhân hóa giao diện. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt.

Mục đích chính và quan trọng nhất của việc thu thập dữ liệu là để sun77 có thể cung cấp dịch vụ cá cược trực tuyến đầy đủ, bao gồm:

• Tạo và quản lý tài khoản thành viên của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Xác minh danh tính (KYC) theo yêu cầu tiêu chuẩn ngành cá cược.
• Cung cấp hỗ trợ khách hàng khi bạn gặp sự cố hoặc có thắc mắc.
• Gửi thông báo giao dịch, cảnh báo bảo mật và các thông tin tài khoản quan trọng qua email và SMS.

sun77 sử dụng dữ liệu người dùng để phát hiện, ngăn chặn và xử lý các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và các vi phạm khác. Cụ thể:

• Phân tích mẫu hành vi đặt cược bất thường để phát hiện bot hoặc công cụ tự động.
• Đối chiếu thông tin đăng ký để phát hiện tài khoản trùng lặp hoặc danh tính giả mạo.
• Giám sát giao dịch tài chính bất thường để tuân thủ quy định phòng chống rửa tiền (AML).

Các hoạt động giám sát này được thực hiện hoàn toàn tự động bởi hệ thống nội bộ và chỉ được xem xét thủ công bởi nhân viên được ủy quyền khi có dấu hiệu vi phạm cụ thể.

Với sự cho phép của bạn, sun77 có thể sử dụng dữ liệu để:

• Phân tích hành vi sử dụng nhằm cải thiện giao diện, tốc độ tải trang và tính năng sản phẩm.
• Gửi thông tin về chương trình khuyến mãi, sự kiện đặc biệt và ưu đãi mới qua email hoặc thông báo đẩy (push notification). Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.
• Cá nhân hóa nội dung trang chủ và đề xuất trò chơi phù hợp với sở thích của bạn.

sun77 tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của thành viên cho bất kỳ tổ chức hoặc cá nhân bên ngoài nào vì mục đích thương mại. Đây là cam kết không thay đổi và là nền tảng của mọi hoạt động xử lý dữ liệu tại sun77.

Dữ liệu của bạn chỉ có thể được chia sẻ trong các tình huống hạn chế và cụ thể sau, với phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo hợp đồng.
• Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Spribe, Ezugi nhận thông tin ID phiên ẩn danh (không phải tên thật) để xác thực phiên chơi và tính toán kết quả.
• Dịch vụ xác minh danh tính: Dữ liệu KYC có thể được gửi đến đơn vị xác minh bên thứ ba được chứng nhận để đối chiếu giấy tờ tùy thân.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan chức năng có thẩm quyền, sun77 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sun77 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng thương mại lớn tại Việt Nam như Vietcombank và Techcombank. Biểu tượng ổ khóa xanh trên thanh địa chỉ trình duyệt xác nhận kết nối của bạn luôn được mã hóa.

Mật khẩu tài khoản được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên) — ngay cả kỹ sư nội bộ sun77 cũng không thể đọc được mật khẩu thực của bạn. Thông tin thẻ ngân hàng và ví điện tử được tokenize và không lưu trực tiếp trên hệ thống sun77.

Chỉ những nhân viên có vai trò cụ thể và được ủy quyền rõ ràng mới có quyền truy cập vào dữ liệu nhạy cảm của thành viên. Mọi truy cập đều được ghi log chi tiết với dấu thời gian và ID nhân viên. sun77 thực hiện:

• Kiểm tra thâm nhập (penetration testing) định kỳ hàng quý bởi công ty bảo mật độc lập.
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm địa lý.
• Quy trình ứng phó sự cố (incident response) được tài liệu hóa và kiểm tra thực tế mỗi 6 tháng.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ: [email protected] với tiêu đề email là "Yêu cầu quyền bảo mật dữ liệu" và nội dung nêu rõ loại quyền bạn muốn thực hiện cùng thông tin tài khoản để xác minh.

sun77 cam kết phản hồi trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống sun77.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về hồ sơ tài chính và phòng chống rửa tiền (AML).
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ lần giao dịch cuối cùng.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc ngay khi bạn đăng xuất và xóa cookie trên trình duyệt.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân phi tài chính sẽ được ẩn danh hóa hoặc xóa vĩnh viễn trong vòng 90 ngày sau khi tài khoản được đóng hợp lệ.

sun77 bảo lưu quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, sun77 sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sun77.app trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong phần đầu email thông báo.

Việc tiếp tục sử dụng dịch vụ sun77 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.