Chính Sách Bảo Mật Sun City Casino – An Toàn Dữ Liệu

01 Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") giải thích cách SunCity Casino ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt web tại suncitycasino.bet, hoặc tương tác với bất kỳ dịch vụ nào của SunCity Casino bao gồm cá cược thể thao, casino trực tuyến, thể thao điện tử, chương trình khuyến mãi và ứng dụng di động.

Chúng tôi cam kết xử lý dữ liệu cá nhân theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ — và không bao giờ sử dụng thông tin của bạn vào mục đích ngoài những gì đã nêu rõ trong tài liệu này.

02 Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, SunCity Casino thu thập các loại thông tin sau:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, độ phân giải màn hình, phiên bản trình duyệt.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý cấp tỉnh/thành phố (không theo dõi GPS chính xác).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập, tính năng đã sử dụng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược.

03 Mục đích sử dụng dữ liệu

SunCity Casino sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và tính toán số dư.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận người chơi đủ 18 tuổi và đúng danh tính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Gợi ý trận đấu phù hợp sở thích, hiển thị khuyến mãi liên quan, ghi nhớ tùy chọn ngôn ngữ và giao diện.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết tranh chấp, hỗ trợ kỹ thuật và phản hồi khiếu nại.
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, thay đổi tài khoản, cập nhật bảo mật và thông báo quan trọng liên quan đến dịch vụ.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật, phản hồi lệnh của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

04 Cơ sở pháp lý xử lý dữ liệu

SunCity Casino xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — không có thông tin này, chúng tôi không thể vận hành tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Với một số hoạt động như gửi email marketing hay phân tích hành vi nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

05 Chia sẻ dữ liệu với bên thứ ba

SunCity Casino không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp có kiểm soát chặt chẽ sau:

5.1 Đối tác dịch vụ (Service Providers)

Một số nhà cung cấp dịch vụ kỹ thuật có thể xử lý dữ liệu thay mặt chúng tôi trong phạm vi chức năng của họ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin giao dịch cần thiết để xử lý thanh toán.
• Nhà cung cấp game: Các đối tác cung cấp nội dung casino và thể thao điện tử — nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa.
• Dịch vụ đám mây: Nhà cung cấp hạ tầng máy chủ với cam kết bảo mật theo tiêu chuẩn quốc tế.

5.2 Yêu cầu pháp lý

Chúng tôi có thể chia sẻ thông tin với cơ quan nhà nước có thẩm quyền khi nhận được lệnh pháp lý hợp lệ. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

06 Bảo mật kỹ thuật

SunCity Casino triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ đều được mã hóa, ngăn chặn nghe lén.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu.
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người chơi bằng OTP qua SMS hoặc ứng dụng authenticator.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo về các hoạt động đăng nhập bất thường, đăng nhập từ IP mới hoặc thiết bị lạ.
• Kiểm tra bảo mật định kỳ: Penetration testing và audit bảo mật được thực hiện ít nhất mỗi quý bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Nhân viên chỉ có quyền truy cập vào dữ liệu liên quan trực tiếp đến công việc của họ theo nguyên tắc least privilege.

07 Cookie và công nghệ theo dõi

SunCity Casino sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trên website. Tắt cookie chức năng có thể ảnh hưởng đến một số tính năng nhưng sẽ không ngăn bạn sử dụng dịch vụ cơ bản.

08 Quyền của người dùng đối với dữ liệu

Là người dùng của SunCity Casino, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hồ sơ tài khoản.
• Quyền chỉnh sửa Yêu cầu cập nhật thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
• Quyền xóa ("Right to be forgotten") Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật (thường là 5 năm cho hồ sơ tài chính).
• Quyền phản đối Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi nâng cao.
• Quyền di chuyển dữ liệu Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng.

Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@suncitycasino.bet với tiêu đề "Yêu cầu quyền dữ liệu" và kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 48 giờ làm việc.

09 Lưu trữ và xóa dữ liệu

SunCity Casino chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hoạt động (logs): 12 tháng cho mục đích bảo mật và gỡ lỗi.
• Cookie và dữ liệu phiên: Xóa theo thời gian hết hạn được thiết lập hoặc khi bạn xóa cookies.

Sau khi thời hạn lưu giữ kết thúc, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

10 Bảo vệ dữ liệu trẻ em

Dịch vụ của SunCity Casino được thiết kế dành cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và xử lý số dư theo quy định. Phụ huynh hoặc người giám hộ phát hiện trường hợp này vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ.

11 Liên hệ và khiếu nại về bảo mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền về dữ liệu, hoặc lo ngại về cách SunCity Casino xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@suncitycasino.bet — tiêu đề "Bảo mật dữ liệu"
• Live chat: Góc phải màn hình, hoạt động 24/7
• Trung tâm trợ giúp: suncitycasino.bet/trung-tam-tro-giup

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 48 giờ làm việc. Với các trường hợp vi phạm dữ liệu nghiêm trọng ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.