Chính Sách Bảo Mật Sunclub –
Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Điều 1 – Thông Tin Chúng Tôi Thu Thập

Sunclub thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Số điện thoại di động (dùng để xác minh OTP và liên lạc CSKH)
• Địa chỉ email
• Ảnh chụp CMND/CCCD còn hiệu lực (bắt buộc cho xác minh KYC)
• Ảnh selfie theo yêu cầu KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử đăng ký nhận tiền (MoMo, ZaloPay, số tài khoản ngân hàng)

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình)
• Lịch sử truy cập, thời gian và tần suất sử dụng dịch vụ sunclub
• Lịch sử cá cược, nạp tiền, rút tiền
• Dữ liệu cookie và phiên truy cập

Điều 2 – Mục Đích Sử Dụng Dữ Liệu

Sunclub sử dụng dữ liệu của bạn cho các mục đích sau, tất cả đều hợp pháp và minh bạch:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và bảo mật tài khoản sunclub của bạn.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác và an toàn.
• Tuân thủ quy định: Thực hiện xác minh KYC/AML (chống rửa tiền) theo yêu cầu pháp lý và phòng chống gian lận.
• Hỗ trợ khách hàng: Cung cấp dịch vụ CSKH tiếng Việt 24/7 và giải quyết các khiếu nại của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu nhu cầu người chơi Việt và cải thiện tính năng sunclub.
• Truyền thông nội bộ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và khuyến mãi (nếu bạn đã đồng ý nhận).
• Phát hiện gian lận: Giám sát hoạt động bất thường để bảo vệ tài khoản và hệ thống sunclub khỏi các hành vi lạm dụng.

Điều 3 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Sunclub xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu được xử lý để cung cấp dịch vụ sunclub mà bạn đã đăng ký — không có dữ liệu này, chúng tôi không thể vận hành tài khoản hay xử lý giao dịch cho bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt KYC/AML) được xử lý để tuân thủ yêu cầu pháp lý bắt buộc.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích rủi ro là lợi ích hợp pháp của sunclub.
• Sự đồng ý: Đối với thông tin marketing và khuyến mãi, sunclub chỉ gửi khi bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua cài đặt tài khoản.

Điều 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sunclub chỉ chia sẻ dữ liệu người dùng với các đối tác trong những trường hợp có kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác như Pragmatic Play, PG Soft, Evolution Gaming nhận ID người chơi ẩn danh để cung cấp dịch vụ game — không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba được sử dụng để xác minh CMND/CCCD theo tiêu chuẩn AML.
• Cơ quan nhà nước: Sunclub cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả đối tác của sunclub đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận cụ thể.

Điều 5 – Cookie Và Công Nghệ Theo Dõi

Sunclub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie sunclub sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ hàng và bảo mật. Không thể tắt — cần thiết để sunclub hoạt động.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên sunclub để cải thiện giao diện. Ẩn danh hoàn toàn.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sunclub.

Điều 6 – Bảo Mật Và Lưu Trữ Dữ Liệu

Sunclub áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ bằng AES-256
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được xem dữ liệu cần thiết cho công việc
• Ghi nhật ký kiểm toán (audit log) mọi hành động truy cập dữ liệu người dùng
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu hàng ngày với lưu trữ off-site an toàn

Thời hạn lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về AML. Dữ liệu không còn cần thiết sẽ bị xóa an toàn theo quy trình tiêu hủy dữ liệu được kiểm toán.

Điều 7 – Quyền Của Người Dùng

Là người dùng sunclub, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu sunclub đang lưu giữ về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu (có thể bị giới hạn bởi nghĩa vụ pháp lý AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong khi có khiếu nại đang được xem xét.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng phổ biến (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp.
• Rút sự đồng ý: Thu hồi đồng ý nhận marketing bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ sunclub qua email [email protected] hoặc live chat 24/7. Sunclub cam kết phản hồi trong vòng 30 ngày.

Điều 8 – Dữ Liệu Của Trẻ Em Và Quy Định Tuổi Tác

Dịch vụ sunclub tuyệt đối không dành cho người dưới 18 tuổi. Sunclub không cố ý thu thập dữ liệu cá nhân của trẻ em.

Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, sunclub sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn nghi ngờ người dưới 18 tuổi đang sử dụng dịch vụ sunclub, vui lòng liên hệ ngay CSKH để chúng tôi điều tra và xử lý kịp thời.

Điều 9 – Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp game của sunclub có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi dữ liệu được chuyển ra nước ngoài, sunclub đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết điều khoản bảo vệ dữ liệu (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết để cung cấp dịch vụ.

Điều 10 – Thay Đổi Chính Sách Bảo Mật

Sunclub có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hay quy định pháp lý. Khi có thay đổi đáng kể, sunclub sẽ:

• Gửi thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sunclub.lat.
• Cập nhật ngày "cập nhật lần cuối" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ sunclub sau ngày có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới nhất.

Điều 11 – Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư có thể gửi đến sunclub qua:

• Email bảo mật dữ liệu: [email protected] (phản hồi trong 72 giờ làm việc)
• Live chat 24/7: Trực tiếp tại sunclub.lat, chọn "Hỗ trợ bảo mật & quyền riêng tư"

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: họ tên đầy đủ, số tài khoản sunclub, loại yêu cầu và thông tin xác minh danh tính để sunclub xử lý nhanh chóng và chính xác.