Chính Sách Bảo Mật
sun19 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Điều 1. Phạm vi áp dụng của Chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc truy cập bất kỳ dịch vụ nào của sun19 thông qua website sun19.co và các giao diện liên kết. Bằng việc sử dụng nền tảng sun19, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản trong Chính sách bảo mật này.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà sun19 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng trang web đó khi truy cập.

Điều 2. Dữ liệu sun19 thu thập

sun19 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn đăng ký và sử dụng dịch vụ. Bảng dưới đây liệt kê các loại dữ liệu và nguồn thu thập tương ứng:

Điều 3. Mục đích sử dụng dữ liệu

sun19 sử dụng dữ liệu cá nhân của bạn nhằm các mục đích hợp pháp và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, vận hành các sảnh game và đảm bảo trải nghiệm người dùng liền mạch.
• Xác minh danh tính và tuân thủ quy định: Thực hiện quy trình KYC (Biết khách hàng của bạn), tuân thủ quy định phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, tạo tài khoản trùng lặp và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cá nhân hóa dựa trên lịch sử tài khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, bổ sung tính năng và tối ưu hóa trải nghiệm người dùng trong các bản cập nhật tiếp theo.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận thông tin tiếp thị).
• Phân tích và thống kê: Tạo báo cáo nội bộ dưới dạng dữ liệu tổng hợp và ẩn danh để đánh giá hiệu suất hoạt động và xu hướng thị trường.

Điều 4. Cơ sở pháp lý xử lý dữ liệu

sun19 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Bạn đã chấp thuận Chính sách bảo mật này khi tạo tài khoản sun19.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước Việt Nam về lưu giữ hồ sơ tài chính, phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo vệ tài sản và quyền lợi của sun19 cũng như người dùng khác thông qua phát hiện gian lận và bảo mật hệ thống.

Điều 5. Chia sẻ và tiết lộ dữ liệu

sun19 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, sun19 có thể chia sẻ thông tin với các đối tác sau đây trong giới hạn chặt chẽ và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài khoản cần thiết với các đối tác thanh toán như ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Để hiển thị và vận hành các trò chơi, thông tin kỹ thuật tối thiểu (ID người dùng, số dư game) được chia sẻ với nhà phát triển game đối tác. Thông tin định danh cá nhân không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (máy chủ, phân tích dữ liệu ẩn danh, bảo mật mạng) có thể truy cập dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ kỹ thuật.
• Cơ quan pháp luật: sun19 sẽ tiết lộ thông tin khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý quy định.

Điều 6. Cookie và công nghệ theo dõi

sun19 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, web beacons) để cung cấp trải nghiệm người dùng tốt hơn và phân tích hiệu suất nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết (Strictly Necessary): Không thể tắt. Cần thiết cho hoạt động cơ bản của website — đăng nhập, duy trì phiên, giỏ hàng và các tính năng bảo mật thiết yếu.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, giúp sun19 xác định các trang có vấn đề và cải thiện trải nghiệm chung.
• Cookie chức năng (Functional): Lưu nhớ các tùy chọn của bạn như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Giúp sun19 hiểu hành vi điều hướng tổng hợp để tối ưu hóa luồng người dùng và phát triển tính năng mới phù hợp hơn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của sun19.

Điều 7. Lưu trữ và biện pháp bảo mật

Dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức sau đây nhằm ngăn chặn truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ dữ liệu ngoài ý muốn:

• Mã hóa dữ liệu tại trạng thái nghỉ (at-rest encryption) sử dụng AES-256 cho tất cả dữ liệu nhạy cảm lưu trong cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ sun19.
• Tường lửa ứng dụng web (WAF) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập từng loại dữ liệu, theo nguyên tắc đặc quyền tối thiểu.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — kể cả nhân viên sun19 không thể xem mật khẩu gốc của bạn.
• Sao lưu dữ liệu tự động hằng ngày với lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.

Điều 8. Thời hạn lưu trữ dữ liệu

sun19 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành — tùy điều kiện nào dài hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 (năm) năm sau ngày đóng tài khoản để phục vụ mục đích tuân thủ pháp lý, giải quyết tranh chấp và phòng chống gian lận.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 (mười) năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký đăng nhập và bảo mật: Lưu trữ tối thiểu 12 (mười hai) tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Điều 9. Quyền của người dùng đối với dữ liệu cá nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sun19 đang lưu giữ, theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của sun19 qua live chat hoặc email. sun19 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10. Bảo vệ người chưa thành niên

Dịch vụ của sun19 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi. Trong trường hợp phát hiện tài khoản được tạo bởi người chưa thành niên, sun19 sẽ ngay lập tức:

• Đình chỉ và xóa tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người dùng chưa đủ tuổi khỏi hệ thống;
• Hoàn trả số dư tiền thực trong tài khoản (nếu có) theo quy trình xác minh danh tính.

Điều 11. Thay đổi Chính sách bảo mật

sun19 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang đăng nhập sun19;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Đối với các thay đổi không trọng yếu (ví dụ: cải thiện diễn đạt, sửa lỗi đánh máy), sun19 có thể cập nhật mà không cần thông báo riêng ngoài việc cập nhật ngày trên tài liệu. Chúng tôi khuyến nghị người dùng kiểm tra Chính sách bảo mật định kỳ.

Điều 12. Liên hệ về quyền riêng tư và khiếu nại bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách sun19 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên website sun19.co — hoạt động 24/7, hỗ trợ bằng tiếng Việt, thời gian phản hồi dưới 5 phút.
• Email bảo vệ dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi tối đa 72 giờ.

Bộ phận xử lý yêu cầu bảo vệ dữ liệu của sun19 sẽ xác nhận tiếp nhận trong vòng 24 giờ và xử lý yêu cầu trong tối đa 30 (ba mươi) ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày bổ sung kèm lý do.