Chính Sách Bảo Mật
Dữ Liệu Cá Nhân suvip

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng suvip tại địa chỉ https://suvip.cam, bao gồm website chính, ứng dụng di động suvip (iOS và Android), và mọi dịch vụ liên quan.

Chính sách này được đọc cùng với Điều khoản & Điều kiện suvip và tạo thành bộ tài liệu pháp lý đầy đủ điều chỉnh mối quan hệ giữa suvip và người dùng. Việc sử dụng dịch vụ suvip đồng nghĩa với việc bạn đồng ý với toàn bộ nội dung chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

suvip chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ an toàn, tuân thủ quy định và cung cấp trải nghiệm tốt nhất cho người chơi. Dưới đây là các loại dữ liệu và nguồn thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, trang đã xem trên suvip.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

suvip sử dụng dữ liệu thu thập được cho các mục đích sau — tất cả đều phục vụ trực tiếp việc cung cấp dịch vụ an toàn và hợp pháp cho người chơi Việt Nam:

• Vận hành tài khoản và dịch vụ: Tạo, quản lý tài khoản suvip, xác thực đăng nhập, xử lý giao dịch tài chính.
• Tuân thủ quy định pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC/AML theo yêu cầu của giấy phép cờ bạc quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản người dùng tại suvip.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất của suvip.
• Liên lạc với người dùng: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách; hỗ trợ khách hàng qua email và live chat.
• Tiếp thị hợp lệ: Gửi thông tin về ưu đãi, khuyến mãi của suvip — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát các chỉ số cảnh báo sớm để hỗ trợ người chơi có dấu hiệu cá cược quá mức.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

suvip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký tại suvip (tài khoản, giao dịch, trò chơi).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của các quy định về cấp phép cờ bạc, phòng chống rửa tiền (AML), và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ — khi không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

suvip không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp giới hạn và cần thiết, suvip có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV — để xử lý giao dịch nạp rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch và bị ràng buộc bởi thỏa thuận bảo mật với suvip.
• Nhà cung cấp game: Dữ liệu kết quả cược được chia sẻ với nhà cung cấp phần mềm trò chơi để xác nhận kết quả. Không bao gồm thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập để kiểm tra tính hợp lệ của tài liệu do người dùng cung cấp.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, theo quy định của pháp luật hiện hành.
• Kiểm toán và giám sát độc lập: Các tổ chức kiểm định tính công bằng trò chơi và tuân thủ giấy phép cờ bạc của suvip.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

suvip triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ (data at rest) với thuật toán AES-256 cho toàn bộ thông tin nhạy cảm.
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nhân viên suvip có quyền truy cập hệ thống.

6.2 Thời gian lưu trữ dữ liệu

suvip lưu trữ dữ liệu của bạn trong thời gian cần thiết để:

• Cung cấp dịch vụ trong suốt thời gian tài khoản còn hoạt động.
• Tuân thủ yêu cầu lưu trữ hồ sơ theo quy định AML/KYC — thường là 5 năm sau khi tài khoản đóng.
• Giải quyết khiếu nại, tranh chấp và các yêu cầu pháp lý.

Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

7 Cookie Và Công Nghệ Theo Dõi

suvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie suvip sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để website hoạt động, duy trì phiên đăng nhập, bảo mật CSRF. Không thu thập thông tin cá nhân nhận dạng được.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với suvip để cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán. Có thể từ chối.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo chính sách của suvip và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

9 Bảo Vệ Dữ Liệu Trẻ Em

Nếu suvip xác định rằng đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) đình chỉ tài khoản liên quan, (2) xóa toàn bộ dữ liệu đó khỏi hệ thống trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người được giám hộ dưới 18 tuổi có tài khoản suvip, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Để cung cấp dịch vụ toàn cầu, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, suvip đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các đối tác nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với suvip.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và hạn chế quyền truy cập theo nguyên tắc cần biết (need-to-know).

11 Thay Đổi Chính Sách Bảo Mật

suvip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể:

• suvip sẽ đăng thông báo nổi bật trên trang chủ và gửi email đến địa chỉ đã đăng ký trước khi chính sách mới có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được điều chỉnh.
• Nếu bạn tiếp tục sử dụng dịch vụ suvip sau ngày có hiệu lực của chính sách mới, điều đó đồng nghĩa bạn chấp thuận các thay đổi.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách suvip bảo vệ dữ liệu của bạn.

12 Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu tại suvip, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

Để yêu cầu được xử lý nhanh nhất, vui lòng cung cấp: (1) Tên đăng nhập tài khoản suvip, (2) Loại quyền bạn muốn thực hiện, (3) Mô tả chi tiết yêu cầu, (4) Bằng chứng nhận dạng nếu cần thiết.