Chính sách bảo mật
thông tin tại sum52

sum52 là nền tảng cá cược và giải trí trực tuyến phục vụ cộng đồng người dùng tại Việt Nam. Chúng tôi nhận thức sâu sắc tầm quan trọng của quyền riêng tư và cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ quy định pháp luật hiện hành.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ sum52, bao gồm khách vãng lai chưa đăng ký, thành viên đã có tài khoản và bất kỳ cá nhân nào tương tác với nền tảng thông qua mọi thiết bị — máy tính, điện thoại thông minh, máy tính bảng. Chính sách cũng áp dụng cho các thông tin được thu thập thông qua kênh chăm sóc khách hàng, email, Live Chat và các phương thức liên lạc chính thức khác của sum52.

sum52 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Chúng tôi thu thập dữ liệu theo hai nguồn chính:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú hoặc địa chỉ thanh toán.
• Thông tin xác minh danh tính (CCCD/CMND, hộ chiếu) khi yêu cầu xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Nội dung trao đổi qua Live Chat, email hoặc các kênh hỗ trợ khác.

Thông tin tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem và thời gian phiên làm việc trên nền tảng.
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không định vị GPS chính xác).
• Cookie và dữ liệu phiên làm việc (xem thêm mục 6).

sum52 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ trong Chính sách này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi 18+.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, thắc mắc và khiếu nại của người dùng một cách hiệu quả.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, hoạt động bất thường hoặc truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và tối ưu hóa nền tảng.
• Truyền thông marketing: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, sum52 xử lý thông tin của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với việc xử lý dữ liệu khi đăng ký tài khoản hoặc khi cung cấp thông tin một cách tự nguyện. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết dịch vụ giữa sum52 và người dùng theo Điều khoản & Điều kiện đã ký.
• Nghĩa vụ pháp lý: Một số thông tin phải được thu thập và lưu trữ để tuân thủ các quy định của pháp luật Việt Nam về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ trong phạm vi không ảnh hưởng đến quyền lợi của người dùng.

sum52 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba ngoại trừ các trường hợp sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng, bảo mật và phân tích dữ liệu cho sum52, được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Thông tin có thể được chia sẻ với cơ quan pháp luật Việt Nam khi có yêu cầu hợp pháp, lệnh tòa án hoặc để phòng chống tội phạm tài chính.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của sum52, người dùng hoặc cộng đồng.

sum52 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên là m việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng, giúp chúng tôi cải thiện tốc độ tải trang và tối ưu hóa giao diện.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn cá nhân hóa khác để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie phân tích: Hỗ trợ thu thập số liệu thống kê tổng hợp về lưu lượng truy cập nhằm phục vụ việc phát triển sản phẩm nội bộ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sum52. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, bạn có thể tham khảo phần trợ giúp của trình duyệt đang dùng.

sum52 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong 5 năm sau khi tài khoản bị đóng hoặc hết hiệu lực.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trong 2 năm để tham chiếu khi giải quyết tranh chấp.
• Dữ liệu cookie và phiên làm việc: Cookie phiên tự động xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn trong vòng 12 tháng.
• Tài khoản không hoạt động: Sau 12 tháng không phát sinh giao dịch, tài khoản được đánh dấu không hoạt động và dữ liệu phi bắt buộc có thể bị ẩn danh hóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của sum52, đảm bảo không thể truy nguyên lại danh tính cá nhân.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sum52 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sum52 đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi xem xét yêu cầu phản đối hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

sum52 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm như mật khẩu và tài liệu KYC.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống dữ liệu.
• Giám sát hệ thống và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố và thông báo vi phạm dữ liệu trong vòng 72 giờ theo quy định pháp luật.

Dịch vụ sum52 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nền tảng áp dụng các biện pháp kiểm tra độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh danh tính (KYC).

Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả bất kỳ số dư hợp lệ nào theo quy trình phù hợp với pháp luật.

sum52 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc tính năng mới của dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng ít nhất 7 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của sum52.
• Email gửi đến địa chỉ email đã đăng ký của thành viên.
• Thông báo trong hộp thư nội bộ của tài khoản.

Phiên bản Chính sách hiện hành luôn có thể truy cập tại địa chỉ sum52.cam/chinh-sach-bao-mat. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sum52 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tuyến 24/7 trên nền tảng sum52, hỗ trợ bằng tiếng Việt.
• Thời gian hỗ trợ: 00:00 – 24:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ.

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.