Chính Sách Bảo Mật Sunciti – Dữ Liệu Của Bạn Thuộc Về Bạn

Chào mừng bạn đến với trang Chính sách bảo mật của Sunciti. Tài liệu này mô tả chi tiết cách nền tảng chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại sunciti.app – bao gồm đăng ký tài khoản, nạp tiền, đặt cược, tham gia casino trực tuyến và tương tác với bộ phận hỗ trợ.

Sunciti xây dựng chính sách bảo mật này với tinh thần minh bạch hoàn toàn: chúng tôi giải thích rõ từng loại dữ liệu được thu thập, lý do thu thập và thời gian lưu trữ. Không có điều khoản ẩn. Không có cách diễn đạt mơ hồ để che giấu mục đích thực sự.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được trình bày tại đây. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho toàn bộ người dùng truy cập từ lãnh thổ Việt Nam và sử dụng nền tảng dưới bất kỳ hình thức nào – trình duyệt web, ứng dụng di động hoặc API.

Sunciti chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến mục đích vận hành nền tảng cá cược trực tuyến.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung, thông tin địa chỉ thường trú – chỉ yêu cầu khi bạn thực hiện rút tiền lần đầu hoặc theo ngưỡng giao dịch quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý nạp/rút tiền. Sunciti không lưu trữ mật khẩu tài khoản ngân hàng hay mã OTP của bạn.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến support@sunciti.app, phản hồi khiếu nại.

Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược (được lưu để giải quyết tranh chấp và phân tích cải thiện dịch vụ).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 06.

Sunciti sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – hoặc là cần thiết để thực hiện hợp đồng dịch vụ với bạn, hoặc là nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của nền tảng trong việc ngăn chặn gian lận.

Sunciti không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức hay cá nhân bên ngoài nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

Trong một số trường hợp vận hành cụ thể, chúng tôi có thể chia sẻ dữ liệu giới hạn với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép dùng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận ảnh tài liệu và thông tin sinh trắc học để hoàn tất quy trình xác minh. Dữ liệu này được xóa khỏi hệ thống của đối tác sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền (ví dụ: lệnh điều tra, yêu cầu phòng chống rửa tiền), Sunciti có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trong phạm vi pháp luật cho phép.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ máy chủ, CDN và bảo mật mạng có thể xử lý dữ liệu kỹ thuật ẩn danh như địa chỉ IP để đảm bảo hoạt động ổn định của nền tảng. Các đơn vị này không được phép truy cập thông tin định danh cá nhân.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ chồng lên nhau. Sunciti áp dụng tiêu chuẩn bảo mật ngành nhằm đảm bảo tính toàn vẹn, bí mật và sẵn sàng của dữ liệu.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ Sunciti được mã hóa bằng TLS 1.3 / SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hóa ở trạng thái nghỉ (at-rest encryption).
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền theo từng cấp mới có thể truy cập dữ liệu tương ứng. Mọi truy cập đều được ghi nhật ký kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu tài chính và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền. Dữ liệu cá nhân không bắt buộc được xóa trong vòng 90 ngày sau khi bạn yêu cầu.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 06.

Sunciti sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích xu hướng sử dụng. Dưới đây là phân loại cụ thể:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu trạng thái giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản. Hết hạn sau khi đóng trình duyệt hoặc sau tối đa 24 giờ.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị, phương thức thanh toán ưa thích. Lưu trữ tối đa 30 ngày.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu hành vi ẩn danh để phân tích hiệu suất nền tảng. Dữ liệu không liên kết với danh tính cá nhân. Lưu trữ tối đa 13 tháng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sunciti.app không hoạt động đúng cách.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân mà Sunciti lưu trữ. Các quyền này có thể được thực thi bất kỳ lúc nào bằng cách liên hệ qua email support@sunciti.app:

Sunciti nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hay thanh thiếu niên chưa đủ tuổi.

Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, Sunciti sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn lại số dư nạp thực tế theo chính sách tại Điều khoản và Điều kiện.

Nếu bạn là bố mẹ hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên sunciti.app, vui lòng liên hệ ngay support@sunciti.app để chúng tôi xử lý khẩn cấp.

Sunciti có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký, trước ít nhất 7 ngày kể từ ngày có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập.
• Tin nhắn trong hộp thư nội bộ của tài khoản.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn kiểm tra chính sách bảo mật định kỳ, đặc biệt sau mỗi lần có thông báo thay đổi.

Mọi câu hỏi, yêu cầu thực thi quyền hoặc khiếu nại liên quan đến chính sách bảo mật này đều có thể gửi đến đội ngũ bảo vệ dữ liệu của Sunciti:

• Email: support@sunciti.app – tiêu đề: [Quyền riêng tư] + nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.