su830 Cam Kết
Bảo Vệ Thông Tin
Của Bạn

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do su830 vận hành, bao gồm trang web chính thức tại su830.com, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do su830 cung cấp.

Chính sách này điều chỉnh cách thức su830 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi. Bằng việc tạo tài khoản su830 hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

• Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và người dùng quốc tế truy cập dịch vụ su830.
• Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng su830.
• Đối với người dùng dưới 18 tuổi: su830 không cho phép đăng ký tài khoản và sẽ xóa ngay bất kỳ dữ liệu nào được phát hiện thuộc về người dưới 18 tuổi.

su830 chỉ thu thập các dữ liệu cần thiết và tỷ lệ thuận với mục đích xử lý. Dưới đây là các loại thông tin mà su830 có thể thu thập từ bạn:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) hoặc ví điện tử (MoMo, ZaloPay) đã đăng ký để nạp/rút tiền.
• Nội dung liên lạc: các tin nhắn, yêu cầu hỗ trợ bạn gửi cho đội ngũ su830 qua email hoặc live chat.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (GMT+7).
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch nạp/rút, thời gian phiên chơi, các trang đã truy cập trong hệ thống su830.
• Dữ liệu vị trí tổng quát: quốc gia và thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) dựa trên địa chỉ IP — su830 không theo dõi vị trí GPS chính xác.
• Cookie và công nghệ tương tự: xem chi tiết tại Điều 6.

su830 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền, xử lý cược và trả thưởng.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC/AML (chống rửa tiền), phát hiện và ngăn chặn hành vi gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp luật : Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, lưu trữ hồ sơ theo quy định pháp luật.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không xác định cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng su830.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mùa vụ và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ tự bảo vệ theo yêu cầu của bạn hoặc khi hệ thống phát hiện rủi ro.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, su830 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn tích vào ô đồng ý chính sách khi đăng ký tài khoản hoặc đồng ý nhận email tiếp thị.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ su830 mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu su830 thu thập, xử lý hoặc tiết lộ dữ liệu nhất định (ví dụ: báo cáo giao dịch đáng ngờ theo Luật Phòng chống rửa tiền).
• Lợi ích hợp pháp: Khi xử lý dữ liệu là cần thiết cho lợi ích kinh doanh hợp pháp của su830, ví dụ phát hiện gian lận, bảo mật hệ thống, miễn là lợi ích này không lấn át quyền riêng tư của bạn.

su830 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ dữ liệu giao dịch cần thiết với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay để thực hiện giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ mã định danh người chơi (không bao gồm thông tin nhận dạng thực) với các nhà phát triển game để vận hành phòng chơi.
• Cơ quan nhà nước: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, theo đúng quy trình pháp lý.
• Đối tác xử lý kỹ thuật: Chia sẻ dữ liệu kỹ thuật tối thiểu với các nhà cung cấp dịch vụ đám mây và bảo mật, tất cả đều ký kết thỏa thuận bảo mật dữ liệu với su830.

su830 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp su830 cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập, và bố cục giao diện yêu thích.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong tài khoản su830 của bạn. Việc xóa cookie thiết yếu có thể khiến bạn phải đăng nhập lại và mất một số thiết lập cá nhân.

su830 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn chống lại truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) với tiêu chuẩn AES-256 cho tất cả dữ liệu nhạy cảm.
• Mã hóa dữ liệu truyền tải (encryption in transit) qua giao thức TLS 1.3.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit log) cho mọi hoạt động truy cập dữ liệu cá nhân nhạy cảm.
• Kiểm tra bảo mật thâm nhập hàng quý bởi đội ngũ độc lập.
• Quy trình phản hồi sự cố bảo mật với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

su830 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau đóng tài khoản: Hồ sơ giao dịch và KYC được giữ tối thiểu 5 năm theo yêu cầu của Luật Phòng chống rửa tiền Việt Nam.
• Nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng kể từ ngày tạo, sau đó được xóa tự động hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin tiếp thị.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà su830 đang xử lý:

• Quyền được biết: Nhận thông tin rõ ràng về cách dữ liệu của bạn được thu thập và sử dụng.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà su830 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ su830 qua địa chỉ email hỗ trợ. su830 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, su830 có thể cần chuyển dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc nhà cung cấp phần mềm trò chơi có máy chủ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, su830 đảm bảo rằng:

• Quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Đã có các thỏa thuận hợp đồng ràng buộc với bên nhận, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn tương đương Nghị định 13/2023/NĐ-CP.

su830 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, su830 sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web su830.com khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ su830 sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách su830 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (Thứ Hai đến Thứ Bảy, 08:00 – 20:00 GMT+7)
• Thời hạn giải quyết: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu

Nếu bạn không hài lòng với cách su830 giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền liên quan theo quy định pháp luật hiện hành.