Chính Sách Bảo Mật
sun10 — Bảo Vệ Dữ Liệu Người Dùng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi nền tảng sun10, bao gồm trang web tại https://sun10.io, ứng dụng di động sun10 trên các hệ điều hành iOS và Android, và tất cả các kênh dịch vụ hỗ trợ khách hàng chính thức như Zalo, Telegram và Live Chat.

Chính sách này áp dụng cho tất cả đối tượng tương tác với nền tảng sun10, bao gồm:

• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung tại sun10.io.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

Chính sách này không áp dụng cho các trang web hay ứng dụng của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng sun10. sun10 không chịu trách nhiệm về hoạt động thu thập dữ liệu của các bên đó.

2 Thông Tin Chúng Tôi Thu Thập

sun10 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

sun10 sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ tốt hơn cho trải nghiệm của người dùng Việt Nam:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cho phép tham gia các trò chơi casino live, đá gà, nổ hũ và các sản phẩm khác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi và danh tính nhằm ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, đa tài khoản và truy cập trái phép.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện tỷ lệ cược và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết qua Zalo, Telegram và Live Chat.
• Thông báo và marketing: Gửi thông tin khuyến mãi, cập nhật sản phẩm và thông báo tài khoản — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sun10 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để sun10 thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing hay sử dụng cookie không thiết yếu, sun10 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Trong một số trường hợp, sun10 xử lý dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền lợi của người dùng.
• Nghĩa vụ pháp lý: Sun10 có thể xử lý và lưu giữ một số dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền và các nghĩa vụ báo cáo tài chính.

5 Chia Sẻ Với Bên Thứ Ba

sun10 cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, sun10 có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này có chính sách bảo mật riêng của mình.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ có thể nhận ID người dùng ẩn danh để vận hành trò chơi và xác nhận kết quả.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sun10 chỉ định để xác minh tính hợp lệ của tài liệu nhận dạng theo tiêu chuẩn bảo mật cao.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng trình tự pháp lý, sun10 có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan chức năng.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và CDN được sun10 sử dụng có thể lưu trữ dữ liệu mã hoá tại máy chủ của họ, tuy nhiên không có quyền truy cập vào nội dung dữ liệu thực sự.

Mọi bên thứ ba được sun10 chia sẻ dữ liệu đều phải ký kết thoả thuận bảo mật dữ liệu và cam kết sử dụng thông tin đúng mục đích được uỷ thác.

6 Cookie và Công Nghệ Theo Dõi

sun10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản hoạt động đúng. Cookie loại này không thể tắt.
• Cookie phân tích: Giúp sun10 hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên và các sự kiện kỹ thuật. Dữ liệu này được tổng hợp và ẩn danh hoá trước khi phân tích.
• Cookie tuỳ chỉnh: Lưu nhớ các tuỳ chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các truy cập trái phép từ thiết bị lạ.

Bạn có thể quản lý tuỳ chọn cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sun10.

7 Bảo Mật và Lưu Trữ Dữ Liệu

sun10 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ. Các biện pháp bảo mật chủ yếu bao gồm:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 — phiên bản bảo mật mới nhất hiện nay.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) áp dụng cho toàn bộ cơ sở dữ liệu người dùng.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được phép xem dữ liệu cụ thể.
• Nhật ký kiểm toán (audit log) toàn diện ghi lại mọi truy cập vào dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện.
• Sao lưu dữ liệu hằng ngày với bản sao lưu được lưu trữ tại vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu: sun10 lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu giữ thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính, sau đó sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại sun10:

• Quyền truy cập: Bạn có thể yêu cầu sun10 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin hồ sơ, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời. Một số thông tin có thể được tự cập nhật trực tiếp trong trang hồ sơ tài khoản.
• Quyền xoá: Trong các trường hợp nhất định, bạn có thể yêu cầu xoá dữ liệu cá nhân của mình. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Quyền giới hạn xử lý: Bạn có thể yêu cầu sun10 tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét hoặc xác minh.
• Quyền phản đối: Bạn có quyền phản đối việc sun10 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu dựa trên đồng ý, mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của sun10 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

9 Dữ Liệu Trẻ Em và Độ Tuổi

Dịch vụ sun10 chỉ dành cho người từ 18 tuổi trở lên. sun10 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, sun10 yêu cầu người dùng xác nhận đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) sẽ kiểm tra ngày sinh theo giấy tờ tuỳ thân hợp lệ. Tài khoản của người chưa đủ tuổi sẽ bị khoá ngay khi phát hiện.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ như khi sun10 sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo hiệu suất và độ tin cậy của hệ thống.

sun10 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thoả thuận xử lý dữ liệu (DPA) với tất cả các nhà cung cấp dịch vụ đám mây có tiếp nhận dữ liệu người dùng Việt Nam.
• Yêu cầu các nhà cung cấp áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn mức bảo vệ tại Việt Nam.
• Đảm bảo dữ liệu được mã hoá toàn diện trước và trong suốt quá trình chuyển giao qua biên giới.

11 Thay Đổi Chính Sách

sun10 có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, sun10 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trên trang chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực (với các thay đổi trọng yếu).
• Hiển thị thông báo nổi bật trên nền tảng trong vòng ít nhất 7 ngày sau khi cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ sun10 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của sun10 qua các kênh chính thức sau:

• Email: [email protected]
• Zalo: sun10.support
• Telegram: @sun10_vn
• Thời gian phản hồi: trong vòng 24 giờ, 7 ngày/tuần kể cả ngày lễ và Tết Nguyên Đán.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi thông tin chi tiết qua email với tiêu đề "[SECURITY REPORT] – sun10". Chúng tôi đánh giá cao mọi đóng góp giúp nền tảng an toàn hơn cho cộng đồng người dùng Việt Nam.