Chính Sách Bảo Mật
Dữ Liệu Người Dùng swin8
swin8 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng tại Việt Nam. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn — theo các tiêu chuẩn bảo mật dữ liệu cao nhất hiện hành.
Chính sách bảo mật này ("Chính sách") là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ swin8. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.
Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người dùng tại Việt Nam, swin8 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn đăng ký, xác minh danh tính và sử dụng nền tảng:
| Loại dữ liệu | Thông tin cụ thể | Cách thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CMND/CCCD, hộ chiếu | Đăng ký tài khoản / xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch | Nạp / rút tiền |
| Dữ liệu hoạt động | Lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng | Tự động khi sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động — cookie & log hệ thống |
| Dữ liệu hành vi | Trang đã xem, thao tác nhấp chuột, thời gian phiên truy cập | Công cụ phân tích web |
Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích xử lý. swin8 không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, hoặc thông tin tôn giáo của người dùng, trừ khi được yêu cầu rõ ràng bởi quy định pháp luật hiện hành.
swin8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng. Phụ huynh hoặc người giám hộ có thể liên hệ với chúng tôi nếu nghi ngờ con em đã đăng ký tài khoản trên nền tảng.
Mục Đích Sử Dụng Dữ Liệu
swin8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ tương ứng:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cược và hỗ trợ kỹ thuật 24/7.
- Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu 18 tuổi.
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản dịch vụ.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi, sự kiện và khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn trên nền tảng swin8.
- Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và cảnh báo bảo mật.
- Phân tích và cải thiện: Phân tích hành vi người dùng để tối ưu giao diện, hiệu suất hệ thống và chất lượng dịch vụ tổng thể.
- Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam và các cơ quan thực thi pháp luật có thẩm quyền.
- Tiếp thị (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và tin tức từ swin8 — chỉ khi bạn đã chủ động đồng ý nhận.
Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật.
Chia Sẻ Thông Tin Với Bên Thứ Ba
swin8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng (Vietcombank, BIDV, Techcombank) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
- Nhà cung cấp dịch vụ công nghệ: Dịch vụ lưu trữ đám mây, nhà phát triển phần mềm trò chơi và hạ tầng kỹ thuật — theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Đối tác xác minh danh tính (KYC): Dịch vụ xác minh giấy tờ tùy thân độc lập để đảm bảo tuân thủ quy định AML.
- Cơ quan pháp luật và quản lý nhà nước: Khi được yêu cầu hợp pháp bởi các cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật.
- Công ty trong cùng tập đoàn: Các công ty liên kết và công ty con của swin8, trong phạm vi cần thiết để vận hành dịch vụ thống nhất.
Tất cả các đối tác thứ ba mà swin8 chia sẻ dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận. Mọi hoạt động truyền dữ liệu ra ngoài lãnh thổ Việt Nam đều được thực hiện với các biện pháp bảo vệ phù hợp theo quy định pháp luật.
Chính Sách Cookie & Theo Dõi
swin8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược tạm thời | Phiên làm việc |
| Cookie chức năng | Ghi nhớ ngôn ngữ, tùy chọn hiển thị, giao diện ưa thích | 12 tháng |
| Cookie phân tích | Thống kê lượt truy cập ẩn danh, phân tích hành vi điều hướng | 24 tháng |
| Cookie tiếp thị | Theo dõi nguồn giới thiệu, tối ưu hóa quảng cáo (chỉ khi đồng ý) | 90 ngày |
Cookie thiết yếu là bắt buộc để nền tảng hoạt động đúng cách và không thể tắt. Các loại cookie khác — đặc biệt là cookie phân tích và tiếp thị — chỉ được kích hoạt sau khi bạn đồng ý thông qua thanh thông báo cookie khi lần đầu truy cập swin8. Bạn có thể thay đổi tùy chọn cookie bất cứ lúc nào trong phần Cài đặt tài khoản.
Ngoài cookie, chúng tôi cũng sử dụng pixel theo dõi (tracking pixel) trong email thông báo để đo lường tỷ lệ mở thư và tương tác. Bạn có thể tắt tính năng này bằng cách cấu hình ứng dụng email của mình không tải ảnh từ xa.
Bảo Mật & Lưu Trữ Dữ Liệu
swin8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ swin8 được bảo vệ bằng giao thức TLS 1.3 (Transport Layer Security) với mã hóa AES-256.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu xác minh) được mã hóa trước khi lưu trữ bằng thuật toán bcrypt và AES-256.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Kiểm tra bảo mật định kỳ: Hệ thống swin8 được kiểm tra thâm nhập (penetration testing) định kỳ bởi các đơn vị bảo mật độc lập.
- Hạn chế quyền truy cập: Nhân viên swin8 chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết theo nguyên tắc "đặc quyền tối thiểu" (least privilege principle).
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, giao dịch đáng ngờ và tấn công brute-force.
Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây hại cho quyền lợi của bạn, swin8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và báo cáo với cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
Dữ liệu của người dùng tại Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại khu vực Đông Nam Á. Trường hợp dữ liệu cần được chuyển đến máy chủ dự phòng ở khu vực khác, swin8 đảm bảo áp dụng các biện pháp bảo vệ tương đương theo tiêu chuẩn quốc tế.
Quyền Của Người Dùng
Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà swin8 đang nắm giữ:
Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". swin8 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được. Một số yêu cầu có thể bị từ chối nếu việc thực hiện mâu thuẫn với nghĩa vụ pháp lý bắt buộc của chúng tôi — trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do từ chối bằng văn bản.
Thời Gian Lưu Trữ Dữ Liệu
swin8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể áp dụng cho từng loại dữ liệu:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng — theo yêu cầu AML/KYC.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và phòng chống rửa tiền tại Việt Nam.
- Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh, hoặc 5 năm sau khi kết thúc quan hệ kinh doanh.
- Dữ liệu log kỹ thuật & bảo mật: 12 tháng kể từ ngày ghi log.
- Dữ liệu liên lạc hỗ trợ (chat, email): 3 năm kể từ lần liên lạc cuối cùng.
- Dữ liệu cookie phân tích ẩn danh: Tối đa 24 tháng.
- Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý, cộng thêm 30 ngày để hoàn tất quy trình hủy đăng ký.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình hủy dữ liệu được kiểm soát chặt chẽ. Nếu bạn yêu cầu xóa tài khoản sớm hơn các thời hạn pháp lý bắt buộc, dữ liệu sẽ được khóa (không thể truy cập hoạt động) nhưng vẫn được giữ lại đúng thời hạn bắt buộc tối thiểu theo pháp luật.
Cập Nhật Chính Sách Bảo Mật
swin8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các tính năng dịch vụ bổ sung. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:
- Gửi email thông báo tới địa chỉ email đăng ký của bạn
- Hiển thị thông báo nổi bật trên trang chủ swin8 ít nhất 7 ngày trước khi thay đổi có hiệu lực
- Hiển thị banner thông báo trong tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách được cập nhật
Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang Chính sách bảo mật. Nếu bạn tiếp tục sử dụng dịch vụ swin8 sau ngày có hiệu lực của phiên bản mới, điều đó được coi là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Phần 6.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách swin8 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi theo địa chỉ: [email protected] — ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
Cam kết bảo mật
swin8 Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?
Chúng tôi đầu tư nghiêm túc vào hạ tầng bảo mật và quy trình bảo vệ dữ liệu để mỗi người dùng Việt Nam có thể trải nghiệm swin8 với sự an tâm tuyệt đối.
Mã hóa đầu cuối TLS 1.3
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ swin8 được bảo vệ bằng mã hóa TLS 1.3 với AES-256 — tiêu chuẩn bảo mật cao nhất hiện nay trên toàn cầu.
Xác thực hai yếu tố (2FA)
swin8 cung cấp tính năng xác thực hai yếu tố miễn phí cho tất cả tài khoản. Kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ bởi bên thứ ba.
Không bán dữ liệu người dùng
swin8 cam kết tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.
Kiểm soát quyền riêng tư dễ dàng
Bảng điều khiển quyền riêng tư trong tài khoản cho phép bạn xem, chỉnh sửa hoặc xóa dữ liệu của mình, quản lý tùy chọn cookie và hủy đăng ký tiếp thị chỉ trong vài cú nhấp.
Cảnh báo hoạt động đáng ngờ
Hệ thống giám sát thông minh của swin8 tự động phát hiện và gửi cảnh báo tức thì tới email của bạn khi phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý mới.
Kiểm tra bảo mật độc lập
Hạ tầng kỹ thuật và quy trình bảo vệ dữ liệu của swin8 được kiểm tra định kỳ bởi các đơn vị bảo mật độc lập theo tiêu chuẩn quốc tế để đảm bảo tính toàn vẹn liên tục.