Chính Sách Bảo Mật
Dữ Liệu Cá Nhân su789

01 Đơn Vị Kiểm Soát Dữ Liệu

su789 là đơn vị chịu trách nhiệm kiểm soát và xử lý toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng trực tuyến tại địa chỉ https://su789.pro. Chúng tôi cam kết xử lý dữ liệu cá nhân của người dùng một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, bao gồm quyền truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý, có thể được gửi trực tiếp đến bộ phận bảo vệ dữ liệu của su789 qua địa chỉ email:

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực pháp lý tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và các bản dịch khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

02 Dữ Liệu Chúng Tôi Thu Thập

su789 thu thập các loại dữ liệu cá nhân khác nhau tùy theo mục đích sử dụng dịch vụ của người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu mà chúng tôi có thể thu thập:

Ngoài việc thu thập trực tiếp từ người dùng, su789 cũng có thể nhận dữ liệu từ các nguồn hợp pháp bên thứ ba như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) và các công cụ phân tích lưu lượng truy cập website.

03 Mục Đích Sử Dụng Dữ Liệu

su789 chỉ xử lý dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và rõ ràng. Dưới đây là toàn bộ mục đích xử lý dữ liệu mà chúng tôi thực hiện:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và cung cấp các sản phẩm giải trí trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện tham gia theo quy định pháp luật Việt Nam (đủ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, hoặc lạm dụng hệ thống bằng cách phân tích hành vi đăng nhập và giao dịch bất thường.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước Việt Nam, bao gồm báo cáo tài chính và nghĩa vụ thuế.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông tin khuyến mãi, ưu đãi và thông báo dịch vụ phù hợp với sở thích và hành vi của người dùng – chỉ khi người dùng đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ các công cụ tự kiểm soát như đặt hạn mức cược, tự loại trừ.

su789 cam kết không xử lý dữ liệu cá nhân vượt quá phạm vi các mục đích đã liệt kê. Nếu chúng tôi cần xử lý dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của người dùng trước khi tiến hành.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

su789 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết.
• Đối tác xác minh danh tính: Chia sẻ thông tin định danh với dịch vụ KYC bên thứ ba để xác minh CCCD/CMND và thực hiện kiểm tra tuân thủ AML theo quy định.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ ID người dùng (không bao gồm thông tin cá nhân đầy đủ) với các nhà cung cấp trò chơi casino, nổ hũ, đá gà để vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong khuôn khổ điều tra tội phạm, phòng chống rửa tiền hoặc trốn thuế.
• Dịch vụ phân tích & bảo mật: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) với các đối tác phân tích lưu lượng và bảo mật mạng để phát hiện và ngăn chặn tấn công DDoS, gian lận.

Trong trường hợp su789 có sự thay đổi về cơ cấu doanh nghiệp như sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo đến người dùng trước khi dữ liệu được chuyển giao cho pháp nhân mới và đảm bảo chính sách bảo mật tiếp tục được áp dụng.

05 Chính Sách Cookie & Theo Dõi

su789 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, web beacon, local storage) để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Người dùng có quyền quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website su789. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Các cookie không thiết yếu (phân tích, tiếp thị) đều yêu cầu sự đồng ý rõ ràng của người dùng trước khi được kích hoạt lần đầu.

su789 không sử dụng công nghệ nhận dạng thiết bị xuyên nền tảng (cross-device fingerprinting) hoặc theo dõi hành vi người dùng ngoài phạm vi dịch vụ của chúng tôi mà không có sự đồng ý.

06 Thời Hạn Lưu Trữ Dữ Liệu

su789 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo quy định AML/CFT).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo Luật Phòng, chống rửa tiền và quy định thuế của Việt Nam.
• Nhật ký hoạt động cá cược: 3 năm kể từ ngày phát sinh giao dịch.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng hoặc yêu cầu xóa dữ liệu được chấp thuận.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ ngày giải quyết xong vụ việc.
• Dữ liệu cookie phân tích: Tối đa 6 tháng theo cấu hình cookie.
• Tài khoản không hoạt động: Dữ liệu của tài khoản không có bất kỳ hoạt động nào trong 3 năm liên tiếp sẽ được đưa vào quy trình xóa sau khi thông báo đến địa chỉ email đăng ký.

07 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng su789 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, người dùng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu thực hiện quyền dữ liệu cá nhân". su789 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và có thể yêu cầu xác minh danh tính trước khi thực hiện.

08 Bảo Mật Kỹ Thuật & Tổ Chức

su789 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt người dùng và máy chủ su789 được mã hóa bằng TLS 1.3 với chứng chỉ SSL cấp cao.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu, số CCCD) được mã hóa bằng AES-256 tại cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hỗ trợ xác thực hai yếu tố cho tài khoản người dùng và bắt buộc đối với tài khoản quản trị nội bộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Tường lửa & chống DDoS: Hạ tầng su789 được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống giảm thiểu tấn công từ chối dịch vụ phân tán.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng phải hoàn thành chương trình đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật thông tin.

Mặc dù su789 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình, không chia sẻ mật khẩu và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị công cộng.