Chính Sách Bảo Mật Sin Win – Dữ Liệu Của Bạn Được Bảo Vệ

1Giới Thiệu về Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Sin Win, bao gồm website tại sinwin.biz, ứng dụng di động và mọi kênh liên lạc giữa Sin Win với người dùng. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng và việc bảo vệ dữ liệu của bạn là trách nhiệm chúng tôi không thể xem nhẹ.

Sin Win hoạt động theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi hoạt động thu thập và xử lý dữ liệu đều được thực hiện với sự đồng ý rõ ràng của người dùng và phục vụ đúng mục đích đã công bố.

Chúng tôi viết chính sách bảo mật này bằng tiếng Việt thông thường, không phải ngôn ngữ pháp lý phức tạp, vì chúng tôi muốn mỗi thành viên Sin Win thực sự hiểu dữ liệu của mình được xử lý như thế nào – không phải chỉ đọc cho có rồi bỏ qua.

2Dữ Liệu Chúng Tôi Thu Thập

Sin Win chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu Sin Win thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, tôn giáo, chính trị hay xu hướng tình dục. Nếu bạn không cung cấp một số thông tin bắt buộc (ví dụ thông tin KYC), chúng tôi có thể không thể cung cấp đầy đủ dịch vụ cho bạn, nhưng điều đó sẽ được thông báo rõ ràng trước.

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều phục vụ một mục đích cụ thể. Sin Win không sử dụng dữ liệu của bạn ngoài những mục đích đã liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, quản lý tài khoản và xử lý các giao dịch nạp rút tiền tại Sin Win một cách an toàn và chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp luật về xác minh độ tuổi và danh tính, phòng chống gian lận và rửa tiền theo quy định AML/KYC hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của từng người dùng Sin Win.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, phản hồi yêu cầu hỗ trợ và thông báo về các thay đổi chính sách quan trọng.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất, giao diện và tính năng của Sin Win theo thời gian.
• Chơi game có trách nhiệm: Theo dõi các mô hình hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời khi cần thiết.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

4Chia Sẻ Thông Tin với Bên Thứ Ba

Sin Win không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: Các cổng thanh toán và ngân hàng đối tác (bao gồm ví MoMo, ZaloPay, ViettelPay, Internet Banking) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp và rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác phát hành game nhận mã định danh người dùng ẩn danh để quản lý phiên chơi. Họ không nhận được thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba được chứng nhận để đối chiếu thông tin CCCD/CMND và phát hiện gian lận.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được kiểm duyệt nghiêm ngặt về bảo mật, có ký kết thỏa thuận xử lý dữ liệu (DPA) với Sin Win.
• Cơ quan pháp luật: Sin Win có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có căn cứ pháp lý rõ ràng.

Tất cả các đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu với Sin Win, trong đó quy định rõ mục đích sử dụng dữ liệu, thời hạn lưu trữ và nghĩa vụ bảo mật. Sin Win không chuyển dữ liệu ra ngoài lãnh thổ Việt Nam trừ trường hợp được pháp luật cho phép và có biện pháp bảo vệ tương đương.

5Bảo Mật và Lưu Trữ Dữ Liệu

Sin Win áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Sin Win được mã hoá bằng TLS 1.3 – chuẩn mã hoá mạnh nhất hiện tại, tương đương với các ngân hàng lớn.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 trên máy chủ.
• Kiểm soát truy cập: Chỉ những nhân viên Sin Win có vai trò và quyền hạn phù hợp mới được truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục. Các sự cố bảo mật được phát hiện và xử lý trong thời gian thực.
• Kiểm toán độc lập: Sin Win thực hiện kiểm tra bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Thời hạn lưu trữ: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật, sau đó được xóa an toàn.

6Cookie và Công Nghệ Theo Dõi

Sin Win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng chức năng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và cho phép các tính năng cơ bản của website hoạt động. Không thể tắt loại cookie này vì chúng cần thiết để dịch vụ Sin Win vận hành.
• Cookie phân tích: Giúp Sin Win hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều, tính năng nào được sử dụng, từ đó cải thiện dịch vụ. Dữ liệu này được ẩn danh hoàn toàn.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ như đăng nhập từ nhiều vị trí địa lý khác nhau trong thời gian ngắn, giúp bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Sin Win. Sin Win không sử dụng cookie theo dõi quảng cáo bên thứ ba hay chia sẻ dữ liệu hành vi với mạng quảng cáo.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và cam kết của Sin Win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu Sin Win cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Sin Win sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không còn đầy đủ. Một số thông tin như họ tên và ngày sinh sau khi đã xác minh KYC có thể yêu cầu tài liệu bổ sung để chỉnh sửa.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng Sin Win có nghĩa vụ pháp lý lưu trữ một số dữ liệu nhất định và không thể xóa trước thời hạn quy định.
• Quyền hạn chế xử lý: Yêu cầu Sin Win tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc Sin Win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu phản đối tiếp thị sẽ được xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email support@sinwin.biz với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Sin Win sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc.

8Người Dùng Dưới 18 Tuổi

Dịch vụ Sin Win được thiết kế và cung cấp chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Quá trình đăng ký tài khoản Sin Win yêu cầu xác nhận độ tuổi, và quy trình xác minh KYC sẽ phát hiện các tài khoản khai báo sai thông tin về tuổi.
• Nếu Sin Win phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo đúng quy trình.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Sin Win, hãy liên hệ ngay với chúng tôi qua support@sinwin.biz để được xử lý ưu tiên.

9Thay Đổi Chính Sách Bảo Mật

Sin Win có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về dịch vụ hoặc yêu cầu pháp lý mới.

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật này để bạn dễ dàng theo dõi.
• Nếu có thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, Sin Win sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.
• Việc tiếp tục sử dụng dịch vụ Sin Win sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới.

10Liên Hệ về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách Sin Win xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: support@sinwin.biz – Phản hồi trong vòng 24 giờ làm việc với tiêu đề "Yêu cầu về dữ liệu cá nhân".
• Live chat: Hỗ trợ trực tiếp 24/7 trên website và ứng dụng Sin Win – phản hồi trong vòng 2 phút.
• FAQ: Xem trang câu hỏi thường gặp để tìm nhanh câu trả lời cho các thắc mắc phổ biến về bảo mật và quyền riêng tư.

Trong trường hợp không đồng ý với cách Sin Win xử lý khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.