Chào mừng bạn đến với Sonwin – nền tảng cá cược và casino trực tuyến uy tín dành riêng cho người chơi tại Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách Sonwin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website sonwin.ws, ứng dụng di động cũng như tất cả các dịch vụ liên quan.
Tại Sonwin, chúng tôi hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của sự tin tưởng. Mỗi thông tin bạn cung cấp đều được xử lý với sự tôn trọng và trách nhiệm cao nhất. Chúng tôi không bao giờ xem dữ liệu của bạn là tài sản để khai thác – đó là tài sản riêng của bạn và chúng tôi chỉ là người được ủy thác bảo vệ.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ Sonwin, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này áp dụng song song với Điều khoản và Điều kiện và Chính sách chơi game có trách nhiệm của Sonwin.
Sonwin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất, xác minh danh tính và tuân thủ quy định pháp luật. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, giới tính, số CMND/CCCD | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) | Khi thực hiện giao dịch |
| Dữ liệu sử dụng | Lịch sử cá cược, lịch sử giao dịch, thời gian truy cập | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập |
| Dữ liệu vị trí | Quốc gia, thành phố (chỉ ở cấp độ chung, không theo dõi GPS) | Tự động qua địa chỉ IP |
Chúng tôi không thu thập dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo của bạn. Mọi tài liệu xác minh danh tính (CMND/CCCD, ảnh selfie) chỉ được sử dụng cho mục đích KYC và bị xóa sau khi xác minh hoàn tất theo quy định lưu trữ nội bộ.
Sonwin sử dụng thông tin bạn cung cấp và thu thập vì các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi cam kết không xử lý dữ liệu của bạn ngoài các mục đích đã tuyên bố:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý đặt cược và trả thưởng.
- Xác minh danh tính (KYC/AML): Xác minh bạn đủ 18 tuổi và tuân thủ các quy định chống rửa tiền, phòng chống gian lận tài chính theo yêu cầu pháp lý.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật khi bạn liên hệ đội ngũ Sonwin.
- Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp dựa trên thói quen sử dụng của bạn (bạn có thể tắt tính năng này trong cài đặt tài khoản).
- Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức Sonwin qua email hoặc SMS (chỉ khi bạn đã đồng ý nhận thông báo).
- Phân tích và cải thiện: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
Sonwin không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được lựa chọn kỹ lưỡng trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
- Nhà cung cấp trò chơi: Các đối tác cung cấp Live Casino, Slots và các sản phẩm cá cược – chỉ nhận ID người dùng ẩn danh, không nhận thông tin nhận dạng thực.
- Dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba được cấp phép để xác minh tính hợp lệ của tài liệu nhận dạng.
- Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất website sử dụng dữ liệu đã được ẩn danh hóa hoàn toàn.
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc quốc tế.
Tất cả đối tác bên thứ ba của Sonwin đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn mà Sonwin áp dụng. Họ chỉ được phép xử lý dữ liệu bạn theo đúng hướng dẫn của Sonwin và không được phép sử dụng cho bất kỳ mục đích nào khác.
Sonwin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, an toàn và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với Sonwin để cải thiện tốc độ và trải nghiệm. Có thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, đơn vị tiền tệ và các cài đặt cá nhân. Có thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng đến từ đâu và sử dụng tính năng nào nhiều nhất. Dữ liệu đã được ẩn danh hóa. Có thể tắt.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc qua bảng quản lý cookie xuất hiện khi bạn truy cập Sonwin lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.
Sonwin triển khai một hệ thống bảo mật nhiều lớp để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:
- Mã hóa toàn bộ kết nối bằng TLS 1.3 và chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu tĩnh (at-rest encryption) cho tất cả thông tin lưu trữ trên máy chủ.
- Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các lỗ hổng phổ biến.
- Xác thực đa yếu tố bắt buộc đối với toàn bộ nhân viên có quyền truy cập hệ thống.
- Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử thâm nhập (penetration testing) độc lập.
- Phân tách môi trường: dữ liệu sản xuất hoàn toàn tách biệt khỏi môi trường phát triển và kiểm thử.
- Giám sát hoạt động bất thường 24/7 với cảnh báo tự động và quy trình phản ứng sự cố rõ ràng.
- Đào tạo bảo mật định kỳ cho toàn bộ nhân viên Sonwin tiếp xúc với dữ liệu người dùng.
Sonwin chỉ lưu trữ dữ liệu của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Chi tiết như sau:
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định AML.
- Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản được đóng.
- Dữ liệu phiên đăng nhập và nhật ký kỹ thuật: 12 tháng kể từ ngày tạo.
- Thông tin trao đổi với hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
- Cookie hiệu suất và phân tích: Tối đa 13 tháng.
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trừ trường hợp có nghĩa vụ pháp lý giữ lại), Sonwin sẽ xóa hoặc ẩn danh hóa hoàn toàn thông tin của bạn khỏi hệ thống.
Sonwin tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ Sonwin:
