Chính Sách Bảo Mật
Thông Tin Người Dùng sumwim

sumwim thu thập thông tin cá nhân từ người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được tự động thu thập qua hoạt động truy cập nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cao.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — sumwim không thể đọc mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Số Căn Cước Công Dân hoặc Hộ Chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie theo yêu cầu xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng để xử lý giao dịch nạp/rút. sumwim không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email hỗ trợ, Zalo và Telegram với đội ngũ sumwim được lưu lại nhằm mục đích giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị duy nhất.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, múi giờ và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố — không xác định vị trí chính xác).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian truy cập, trang đã xem, luồng điều hướng và các hành động trong phiên đăng nhập nhằm phát hiện gian lận và cải thiện trải nghiệm.
• Dữ liệu cookie và công nghệ theo dõi: Được mô tả chi tiết trong Mục 3 của chính sách này.

sumwim sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được công khai dưới đây. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc có yêu cầu bắt buộc từ cơ quan pháp luật.

2.1 Marketing và thông báo khuyến mãi

sumwim chỉ gửi thông tin khuyến mãi, ưu đãi đặc biệt và thông báo sự kiện đến những người dùng đã đồng ý nhận khi đăng ký hoặc cập nhật trong phần cài đặt thông báo. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ hỗ trợ.

Người dùng đã kích hoạt tính năng tự loại trừ (self-exclusion) sẽ không nhận bất kỳ thông tin marketing nào trong suốt thời gian áp dụng, kể cả sau khi thời hạn tự loại trừ kết thúc trừ khi bạn chủ động đăng ký lại.

sumwim sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và mang lại trải nghiệm cá nhân hóa cho người chơi. Dưới đây là giải thích đầy đủ về từng loại cookie chúng tôi sử dụng.

3.1 Phân loại cookie theo chức năng

3.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng sumwim. Hầu hết trình duyệt hiện đại — bao gồm Chrome, Firefox, Safari và Edge — đều cho phép bạn xem, quản lý và xóa cookie trong phần Cài đặt → Quyền riêng tư.

sumwim không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và Techcombank, sumwim chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương và không được phép sử dụng thông tin cho mục đích khác.

4.2 Nhà cung cấp dịch vụ game và phần mềm

Các nhà cung cấp phần mềm game tích hợp vào nền tảng sumwim (ví dụ: nhà cung cấp game casino live dealer, nổ hũ) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin cá nhân nhận dạng đầy đủ (PII) của người chơi.

4.3 Yêu cầu pháp lý bắt buộc

Trong trường hợp được yêu cầu bởi quyết định của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc nghĩa vụ tuân thủ pháp luật phòng chống rửa tiền, sumwim có nghĩa vụ cung cấp thông tin theo quy định. Trong những trường hợp này, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

sumwim đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi được kiểm toán định kỳ bởi các chuyên gia bảo mật độc lập.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng TLS 1.2 trở lên với chứng chỉ SSL hợp lệ. Trình duyệt của bạn sẽ hiển thị biểu tượng ổ khóa khi truy cập sumwim.org.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng hàm băm một chiều (bcrypt với salt ngẫu nhiên). Không có nhân viên sumwim nào có thể đọc mật khẩu thực của bạn.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích bật 2FA để tăng thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu.
• Giám sát xâm nhập: Hệ thống IDS/IPS theo dõi lưu lượng mạng 24/7 và tự động chặn các hành vi truy cập đáng ngờ.

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được giới hạn theo nguyên tắc least privilege — chỉ nhân viên có nhu cầu công việc chính đáng mới có thể truy cập dữ liệu cụ thể.
• Toàn bộ nhân viên sumwim ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu cá nhân.
• Kiểm toán bảo mật nội bộ được thực hiện hàng quý; kiểm toán độc lập bên ngoài hàng năm.

5.3 Xử lý sự cố lộ lọt dữ liệu

Trong trường hợp không may xảy ra sự cố lộ lọt dữ liệu, sumwim cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp khắc phục đang được triển khai.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng sumwim. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hỗ trợ hoặc Live Chat, kèm thông tin xác minh danh tính.

6.1 Các quyền cơ bản

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sumwim đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật ngay lập tức. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý dù bạn yêu cầu xóa.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu sumwim tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của sumwim, đặc biệt là đối với hoạt động marketing trực tiếp.

sumwim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Quy trình xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ hoặc có yêu cầu hợp lệ từ người dùng, dữ liệu cá nhân sẽ được xử lý theo một trong hai cách: xóa vĩnh viễn khỏi toàn bộ hệ thống và bản sao lưu, hoặc ẩn danh hóa không thể đảo ngược (pseudonymization) để dữ liệu không còn liên kết được với cá nhân bạn trong khi vẫn giữ giá trị thống kê cho mục đích nghiên cứu nội bộ.

sumwim có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Mọi thay đổi sẽ được thông báo rõ ràng đến người dùng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ quy trình hiện có): Đăng thông báo trên trang web với ngày cập nhật mới ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi đáng kể (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi chính sách chia sẻ với bên thứ ba): Thông báo qua email đến toàn bộ người dùng đang hoạt động ít nhất 30 ngày trước khi có hiệu lực, kèm theo bản tóm tắt các điểm thay đổi chính bằng tiếng Việt dễ hiểu.

8.2 Chấp nhận chính sách cập nhật

Việc tiếp tục sử dụng nền tảng sumwim sau ngày có hiệu lực của chính sách bảo mật cập nhật được coi là sự chấp nhận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 7.

8.3 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách sumwim xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat 24/7: Truy cập trực tiếp trên nền tảng sumwim.org
• Telegram: @sumwim_support
• Zalo: sumwim.zalo

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ kể từ khi nhận được liên lạc của bạn. Đội ngũ hỗ trợ sumwim hoạt động liên tục, phục vụ người chơi trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.