Chính Sách
Bảo Mật Thông Tin
Người Dùng suwi

suwi ("chúng tôi", "nền tảng") là nhà cung cấp dịch vụ cá cược trực tuyến hoạt động tại địa chỉ https://suwi.cam, phục vụ người dùng trên toàn lãnh thổ Việt Nam bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và 63 tỉnh thành.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Trang web và ứng dụng di động của suwi tại https://suwi.cam
• Quá trình đăng ký và quản lý tài khoản thành viên
• Các giao dịch tài chính (nạp tiền, rút tiền) trên nền tảng
• Tương tác với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email
• Hoạt động duyệt web thông thường trên nền tảng của chúng tôi

suwi thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao:

2.1 Thông tin định danh cá nhân:

• Họ và tên đầy đủ
• Ngày tháng năm sinh
• Số CMND / CCCD / Hộ chiếu (dùng để xác minh danh tính KYC)
• Địa chỉ thường trú
• Quốc tịch

2.2 Thông tin liên lạc:

• Địa chỉ email đã đăng ký
• Số điện thoại di động
• Tên đăng nhập (username) trên nền tảng

2.3 Thông tin tài chính:

• Số tài khoản ngân hàng hoặc tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch
• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, phương thức)
• Lịch sử đặt cược và kết quả trò chơi

2.4 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký truy cập (access log), thời gian phiên đăng nhập
• Dữ liệu cookie và các công nghệ theo dõi phiên tương tự
• Hành vi duyệt web trong phạm vi nền tảng suwi (trang đã xem, thời gian tương tác)

suwi sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân tại suwi đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý để suwi xử lý dữ liệu của bạn cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để suwi có thể cung cấp dịch vụ cho bạn — ví dụ xử lý giao dịch tài chính hoặc xác minh danh tính trước khi rút tiền.
• Nghĩa vụ pháp lý: suwi có nghĩa vụ lưu trữ một số loại dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm hồ sơ giao dịch tài chính phục vụ kiểm toán và tuân thủ quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhằm bảo vệ an ninh nền tảng, ngăn chặn gian lận và duy trì chất lượng dịch vụ — những hoạt động này phục vụ lợi ích của toàn bộ người dùng.

suwi không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo quy định chặt chẽ:

• Đơn vị xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch. Những đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành và pháp luật Việt Nam.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, một số thông tin định danh có thể được chuyển đến đơn vị xác minh độc lập để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Cơ quan pháp luật: suwi có thể buộc phải cung cấp thông tin người dùng theo yêu cầu hợp pháp của cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật bên thứ ba có thể xử lý dữ liệu thay mặt suwi. Tất cả đều ký cam kết bảo mật nghiêm ngặt (DPA — Data Processing Agreement).

suwi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Bảng dưới đây tóm tắt thời gian lưu trữ chuẩn theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá để không thể liên kết ngược lại với bất kỳ cá nhân cụ thể nào. Trong trường hợp đang có điều tra gian lận hoặc tranh chấp pháp lý liên quan đến tài khoản của bạn, thời gian lưu trữ có thể được kéo dài cho đến khi vụ việc được giải quyết hoàn toàn.

suwi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hoá dữ liệu truyền tải: Tất cả kết nối đến nền tảng suwi đều sử dụng giao thức HTTPS với chứng chỉ TLS 1.3. Dữ liệu nhạy cảm như thông tin thanh toán được mã hoá bằng AES-256 trong quá trình lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ của suwi đều bắt buộc sử dụng xác thực hai yếu tố. Chúng tôi cũng khuyến khích người dùng bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: suwi thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng ít nhất mỗi 6 tháng một lần bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày trên các hệ thống máy chủ đặt tại các địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Phát hiện xâm nhập: Hệ thống giám sát bảo mật 24/7 tự động phát hiện và cảnh báo các hoạt động bất thường hoặc đáng ngờ trên nền tảng.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại suwi:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của suwi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo trước.

suwi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên) để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie bảo mật: Giúp phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua tính năng cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các dịch vụ của suwi.

Dịch vụ của suwi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người dùng nào dưới 18 tuổi.

Trong quá trình đăng ký, suwi yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo chỉ người trưởng thành mới có thể sử dụng nền tảng. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá khỏi hệ thống.

suwi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu của chúng tôi.

Khi có thay đổi quan trọng, suwi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên trang chủ nền tảng trong ít nhất 14 ngày
• Hiển thị hộp thoại xác nhận khi bạn đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực

Phiên bản mới nhất của Chính Sách Bảo Mật luôn có thể truy cập tại https://suwi.cam/chinh-sach-bao-mat. Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của suwi:

• Email: [email protected]
• Kênh hỗ trợ trực tiếp: Live Chat · Zalo · Telegram (24/7)
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Trong trường hợp bạn không hài lòng với cách suwi xử lý khiếu nại của mình về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam về bảo vệ dữ liệu cá nhân.