Chính Sách Bảo Mật Sunwinc.Space – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1. Dữ Liệu Chúng Tôi Thu Thập

Để vận hành dịch vụ và bảo vệ tài khoản của bạn, sunwinc.space thu thập một số loại dữ liệu cần thiết. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dữ liệu thừa chỉ để lưu trữ.

1.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập
• Xác minh danh tính: Ảnh CCCD/hộ chiếu, ảnh chân dung – chỉ khi tài khoản yêu cầu xác minh KYC
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – không lưu thông tin thẻ tín dụng đầy đủ
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, lịch sử ticket khi bạn liên hệ bộ phận hỗ trợ của sunwinc.space

1.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị (để phát hiện đăng nhập bất thường)
• Dữ liệu hành vi trên nền tảng: Lịch sử trò chơi, lịch sử giao dịch, thời gian hoạt động – dùng để cải thiện dịch vụ và phát hiện gian lận
• Cookie và dữ liệu phiên: Token đăng nhập, tùy chỉnh giao diện, ngôn ngữ ưa thích

2. Mục Đích Sử Dụng Dữ Liệu

Sunwinc.space sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Sunwinc.space xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng. Hiểu được điều này giúp bạn biết chính xác tại sao chúng tôi cần xử lý từng loại thông tin.

• Thực hiện hợp đồng: Phần lớn dữ liệu xử lý để cung cấp dịch vụ bạn đã đăng ký – không xử lý thì không thể vận hành tài khoản hay giao dịch
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ lịch sử giao dịch và báo cáo theo yêu cầu của cơ quan quản lý là bắt buộc theo pháp luật
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện dịch vụ dựa trên phân tích hành vi ẩn danh
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi và cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sunwinc.space không bán và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền – các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với sunwinc.space
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được xử lý qua hệ thống KYC được chứng nhận – không lưu trữ ảnh giấy tờ dài hạn trên hệ thống bên thứ ba
• Nhà cung cấp trò chơi: Tên người dùng và số dư ảo cần thiết để kết nối với phần mềm trò chơi – không chia sẻ thông tin cá nhân đầy đủ
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – sunwinc.space sẽ thông báo cho bạn trừ khi bị pháp luật cấm

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt và chỉ được xử lý dữ liệu theo đúng mục đích được ủy quyền.

Nền tảng sunwinc.space áp dụng tiêu chuẩn bảo mật cao nhất để bảo vệ từng giao dịch

5. Lưu Trữ Dữ Liệu Và Các Biện Pháp Bảo Mật

Toàn bộ dữ liệu tại sunwinc.space được lưu trữ trên hệ thống máy chủ bảo mật đặt tại trung tâm dữ liệu được chứng nhận theo tiêu chuẩn quốc tế. Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Mã hóa AES-256 cho dữ liệu lưu trữ tại rest – kể cả mật khẩu được băm (hashed) bằng bcrypt
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Phân quyền truy cập nội bộ theo nguyên tắc "tối thiểu cần thiết" – nhân viên sunwinc.space chỉ truy cập dữ liệu liên quan đến nhiệm vụ của họ
• Sao lưu dữ liệu tự động hàng ngày trên nhiều máy chủ địa lý khác nhau
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập mỗi 6 tháng

5.1. Thời Gian Lưu Trữ

Sunwinc.space giữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML)
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối
• Cookie phiên đăng nhập: Xóa sau 30 ngày không hoạt động

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.

6. Cookie Và Công Nghệ Theo Dõi

Sunwinc.space sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

6.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, tùy chỉnh ngôn ngữ – không thể tắt vì cần thiết để nền tảng hoạt động
• Cookie hiệu suất: Phân tích lưu lượng truy cập nội bộ, đo tốc độ tải trang – dữ liệu ẩn danh, không gắn với tài khoản cụ thể
• Cookie tùy chỉnh: Ghi nhớ giao diện, vị trí cuộn trang, danh sách trò chơi yêu thích – có thể tắt mà không ảnh hưởng đến chức năng chính

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua trang cài đặt tài khoản tại sunwinc.space. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là thành viên của sunwinc.space, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@sunwincspace.com – chúng tôi xử lý trong vòng 7 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao đầy đủ của dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết – trừ trường hợp pháp luật yêu cầu lưu trữ
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý trong khi tranh chấp về tính chính xác hoặc hợp pháp đang được giải quyết
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác
• Rút lại đồng ý: Hủy đăng ký nhận email marketing bất kỳ lúc nào qua link trong email hoặc cài đặt tài khoản

8. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của sunwinc.space chỉ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại sunwinc.space, hãy liên hệ ngay support@sunwincspace.com. Chúng tôi sẽ xác minh và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc sau khi nhận được yêu cầu hợp lệ.

Hệ thống xác minh tuổi của sunwinc.space yêu cầu xác nhận ngày sinh trong quá trình đăng ký và có thể yêu cầu xác minh giấy tờ tùy thân cho các tài khoản có dấu hiệu bất thường về độ tuổi.

9. Liên Hệ Về Vấn Đề Dữ Liệu Cá Nhân

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân tại sunwinc.space đều được xử lý nghiêm túc và kịp thời.

• Email bảo mật dữ liệu: support@sunwincspace.com – tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN"
• Thời gian phản hồi: Chúng tôi xác nhận nhận yêu cầu trong vòng 24 giờ và xử lý đầy đủ trong vòng 7 ngày làm việc
• Live chat 24/7: Dành cho các yêu cầu khẩn cấp như nghi ngờ tài khoản bị xâm phạm

Nếu bạn không hài lòng với cách sunwinc.space xử lý yêu cầu dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.

10. Cập Nhật Chính Sách Bảo Mật

Sunwinc.space có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi thay đổi cách xử lý dữ liệu, khi có quy định pháp lý mới hoặc khi ra mắt tính năng mới ảnh hưởng đến dữ liệu người dùng.

Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, sunwinc.space sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh thay đổi

Tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được xem là chấp thuận chính sách đã cập nhật. Nếu bạn không đồng ý, có thể yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày đó.