Chính Sách Bảo Mật của sun20

sun20 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành:

Mọi thông tin được thu thập chỉ phục vụ các mục đích hợp pháp, cụ thể và cần thiết. sun20 cam kết không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài phạm vi sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xác minh danh tính (KYC) và độ tuổi theo quy định 21+.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác.
• Cung cấp dịch vụ: Vận hành các trò chơi casino, nổ hũ, đá gà, E-Sport và các dịch vụ giải trí khác trên nền tảng sun20.my.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tạo tài khoản giả mạo hoặc lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao chất lượng trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Liên lạc & hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, hỗ trợ kỹ thuật qua Zalo và Live Chat.
• Khuyến mãi cá nhân hóa: Gửi các ưu đãi phù hợp với sở thích và lịch sử chơi game của người dùng — chỉ khi người dùng đồng ý nhận thông báo marketing.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

sun20 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sun20 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành, tương đương mức bảo mật của các ngân hàng lớn tại Việt Nam.
• Xác thực hai lớp (2FA/OTP): Mã OTP qua SMS được yêu cầu cho các thao tác nhạy cảm như rút tiền lớn, thay đổi mật khẩu hoặc cập nhật thông tin tài khoản.
• Mã hóa dữ liệu lưu trữ: Dữ liệu cá nhân và tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ, không tồn tại dưới dạng văn bản thuần túy trong hệ thống.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với mức độ thẩm quyền phù hợp mới có thể truy cập dữ liệu người dùng. Mọi hành động nội bộ đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: sun20 thực hiện kiểm tra bảo mật (penetration testing) và kiểm toán hệ thống định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn trước khi chúng bị khai thác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, brute-force và SQL injection.

sun20 không bán, không cho thuê và không tiết lộ thông tin cá nhân người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Các nhà cung cấp này có chính sách bảo mật riêng và độc lập.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi ẩn danh (không gắn tên cá nhân) có thể được chia sẻ với công cụ phân tích để cải thiện trải nghiệm người dùng.
• Cơ quan chức năng: sun20 sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, nhằm hỗ trợ điều tra các hành vi vi phạm pháp luật.

sun20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, nhớ giỏ cá cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với sun20.my để chúng tôi cải thiện thiết kế và hiệu suất trang web.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ (UTC+7), và cài đặt giao diện của người dùng.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi người dùng đồng ý — dùng để cá nhân hóa các khuyến mãi và ưu đãi phù hợp với sở thích người chơi.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của sun20.

Người dùng sun20 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ sun20 qua Zalo hoặc Live Chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sun20 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân của mình, trừ các dữ liệu sun20 có nghĩa vụ lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu sun20 tạm thời dừng xử lý dữ liệu của bạn trong khi tranh chấp được giải quyết.
• Quyền phản đối marketing: Bạn có thể từ chối nhận thông báo khuyến mãi bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính.

sun20 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt vòng đời tài khoản.
• Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu phân tích ẩn danh có thể được lưu giữ vô thời hạn vì không thể nhận dạng cá nhân.
• Log hệ thống và nhật ký bảo mật được lưu giữ tối đa 2 năm nhằm hỗ trợ điều tra sự cố nếu phát sinh.
• Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) để đảm bảo không thể phục hồi.

Nếu chúng tôi phát hiện hoặc nhận được thông tin rằng một tài khoản được tạo bởi người dưới 21 tuổi, sun20 sẽ ngay lập tức:

• Đóng băng và chấm dứt tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) về phương thức nạp tiền ban đầu sau khi xác minh danh tính.

Nếu bạn tin rằng con em mình đã tạo tài khoản trên sun20, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ khẩn cấp.

sun20 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• Thông báo sẽ được hiển thị nổi bật trên trang chủ sun20.my trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh tương ứng.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của sun20 theo các kênh sau:

• 📧 Email bảo mật: [email protected]
• 🕐 Hỗ trợ 24/7 qua Zalo và Live Chat tại sun20.my
• 🌐 Website: sun20.my