Chính Sách Bảo Mật
Dữ Liệu Người Dùng

sunvip — nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam — coi trọng quyền riêng tư của bạn như một giá trị cốt lõi. Chính sách bảo mật này giải thích một cách minh bạch và rõ ràng cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ tại sunvip.ws.

Bằng cách sử dụng nền tảng sunvip, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi. Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước .

Chính sách bảo mật này được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ và quy định pháp luật. Phiên bản hiện hành có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo trên nền tảng trước ít nhất 7 ngày.

1.1 Ai là người kiểm soát dữ liệu?

sunvip là đơn vị kiểm soát dữ liệu đối với tất cả thông tin cá nhân được thu thập thông qua nền tảng này. Chúng tôi chịu trách nhiệm đảm bảo rằng mọi hoạt động xử lý dữ liệu đều được thực hiện hợp pháp, công bằng và minh bạch, tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân hiện hành.

1.2 Đối tượng áp dụng

Chính sách này áp dụng cho: (a) người dùng đã đăng ký tài khoản tại sunvip.ws; (b) khách truy cập chưa đăng ký; (c) người đã tạo tài khoản nhưng chưa hoàn tất xác minh; (d) bất kỳ ai liên hệ với đội ngũ hỗ trợ của sunvip qua email, Zalo, Telegram hoặc Live Chat.

sunvip thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, minh bạch và tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập thông tin thực sự cần thiết và không thu thập dữ liệu vượt quá mục đích đã công bố.

2.1 Cách thức thu thập

• Trực tiếp từ bạn: thông tin bạn cung cấp khi đăng ký, xác minh danh tính, nạp/rút tiền hoặc liên hệ hỗ trợ.
• Tự động: cookie, pixel theo dõi, nhật ký máy chủ và dữ liệu phân tích khi bạn duyệt nền tảng.
• Từ bên thứ ba: đối tác xác minh danh tính, nhà cung cấp thanh toán, nguồn dữ liệu phòng chống gian lận.

2.2 Dữ liệu nhạy cảm

sunvip không cố ý thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi được yêu cầu rõ ràng bởi cơ quan có thẩm quyền hoặc cần thiết cho quy trình xác minh danh tính theo quy định pháp luật.

sunvip sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ phía bạn.

3.1 Các mục đích chính

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): xác nhận tuổi tác, danh tính và địa chỉ theo quy định về phòng chống rửa tiền.
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, lạm dụng khuyến mãi và hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: đáp ứng các yêu cầu pháp lý, báo cáo cơ quan có thẩm quyền khi cần thiết.
• Cải thiện nền tảng: phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới.
• Tiếp thị có mục tiêu: gửi thông tin khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo).

3.2 Cơ sở pháp lý xử lý dữ liệu

sunvip xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau: (a) Thực hiện hợp đồng — để cung cấp dịch vụ bạn đã đăng ký; (b) Nghĩa vụ pháp lý — tuân thủ các quy định AML/KYC; (c) Lợi ích hợp pháp — phát hiện gian lận và bảo vệ an ninh nền tảng; (d) Sự đồng ý — cho các hoạt động tiếp thị tùy chọn.

sunvip sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát. Giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: phát hiện các hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và giả mạo phiên.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của nền tảng, ảnh hưởng đến khả năng đăng nhập và thực hiện giao dịch. Chúng tôi khuyến nghị không tắt cookie thiết yếu khi sử dụng sunvip.

4.3 Thời gian lưu trữ cookie

Cookie phiên sẽ bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài được lưu trữ tối đa 12 tháng trên thiết bị của bạn, sau đó sẽ tự động hết hạn hoặc được làm mới nếu bạn tiếp tục sử dụng nền tảng.

sunvip không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết được liệt kê dưới đây và luôn yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương.

5.1 Các đối tác nhận dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các đơn vị thanh toán liên kết — nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Dữ liệu được truyền qua kênh mã hóa và chỉ dùng cho mục đích xử lý giao dịch.
• Đối tác xác minh danh tính: các dịch vụ KYC bên thứ ba giúp xác minh tính xác thực của CCCD/CMND và ảnh chân dung để tuân thủ quy định.
• Nhà cung cấp trò chơi: các nhà phát triển game cung cấp sản phẩm casino, nổ hũ và đá gà có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng.
• Dịch vụ phòng chống gian lận: các hệ thống phát hiện bot, tài khoản trùng lặp và hoạt động đặt cược bất thường.
• Cơ quan có thẩm quyền: khi được yêu cầu bởi cơ quan nhà nước theo quy định pháp luật Việt Nam hiện hành.

5.2 Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật của sunvip có thể đặt máy chủ tại nước ngoài. Trong những trường hợp đó, sunvip đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn trong nước.

sunvip áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.

6.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ sunvip được mã hóa.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản thêm một lớp nữa.
• Giám sát 24/7: hệ thống phát hiện xâm nhập tự động theo dõi các hoạt động bất thường và cảnh báo ngay lập tức.
• Kiểm tra bảo mật định kỳ: penetration testing và security audit được thực hiện bởi đội ngũ bảo mật độc lập.

6.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật rõ ràng — trong trường hợp vi phạm dữ liệu, sunvip cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

6.3 Thời gian lưu trữ dữ liệu

sunvip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu. Cụ thể: dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền; dữ liệu nhật ký kỹ thuật được lưu trữ tối đa 24 tháng; dữ liệu tiếp thị được xóa ngay khi bạn hủy đăng ký.

Là người dùng sunvip, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. sunvip cam kết tôn trọng và thực thi các quyền này một cách nhanh chóng và không gây khó dễ.

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà sunvip đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu khi không còn cần thiết (trừ nghĩa vụ pháp lý).
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp.
• Quyền hạn chế: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Vui lòng cung cấp tên đăng nhập và mô tả rõ yêu cầu. sunvip cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7.2 Giới hạn quyền xóa dữ liệu

Trong một số trường hợp, sunvip có thể không thể thực hiện ngay yêu cầu xóa dữ liệu nếu dữ liệu đó cần thiết để: (a) tuân thủ nghĩa vụ pháp lý (lưu trữ hồ sơ giao dịch tài chính); (b) giải quyết tranh chấp đang tiến hành; (c) bảo vệ chống gian lận và thực thi điều khoản dịch vụ. Chúng tôi sẽ giải thích rõ lý do nếu không thể thực hiện yêu cầu của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách sunvip xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi sẵn sàng hỗ trợ 24/7.

8.1 Kênh liên hệ

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: truy cập sunvip.ws và nhấn biểu tượng hỗ trợ góc phải màn hình — phản hồi trong vòng 5 phút.
• Zalo & Telegram: liên hệ trực tiếp với đội ngũ hỗ trợ sunvip — hỗ trợ bằng tiếng Việt toàn thời gian.

8.2 Thay đổi chính sách bảo mật

sunvip có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.