Chính Sách Bảo Mật
sowin – Dữ Liệu Của Bạn,
Chúng Tôi Trân Trọng

sowin là nền tảng cá cược và giải trí trực tuyến hoạt động tại Việt Nam, cung cấp các dịch vụ bao gồm Live Casino, Đá Gà, Nổ Hũ, Vòng Quay May Mắn và nhiều trò chơi hấp dẫn khác. Trong quá trình cung cấp dịch vụ, sowin cần thu thập và xử lý một số thông tin cá nhân của người dùng để đảm bảo trải nghiệm chơi game an toàn, cá nhân hóa và chất lượng cao.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ sowin, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Chính sách này cũng áp dụng cho tất cả các kênh tương tác của sowin bao gồm website sowin.app, ứng dụng di động (nếu có), và các kênh hỗ trợ khách hàng qua Zalo và Telegram.

sowin cam kết xử lý dữ liệu cá nhân của người dùng theo đúng quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

sowin thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

sowin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng sowin.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+) và danh tính của người dùng theo yêu cầu pháp lý, ngăn chặn gian lận và bảo vệ tính toàn vẹn của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và các mối đe dọa bảo mật.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), tài trợ khủng bố và các quy định tài chính khác theo pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng sowin.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời cho người dùng có nguy cơ.

sowin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản sowin và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa sowin và người dùng, bao gồm xử lý giao dịch và cung cấp quyền truy cập dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: sowin xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

sowin có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nội dung cho sowin có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và hoạt động ổn định của trò chơi.
• Cơ quan chức năng: sowin có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Đối tác phân tích: Dữ liệu hành vi ẩn danh và tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích để cải thiện dịch vụ.

sowin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest) bằng AES-256 và khi truyền tải (in-transit) bằng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Xác thực hai yếu tố: Hệ thống nội bộ của sowin yêu cầu xác thực hai yếu tố (2FA) cho tất cả nhân viên truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sowin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để phát hiện và khắc phục các rủi ro bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ: sowin lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

sowin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian trung bình trên mỗi trang. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sowin.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu sowin cung cấp bản s ao chép toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sowin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc sowin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sowin nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của sowin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Tất cả người dùng đăng ký tài khoản đều phải trải qua quy trình xác minh độ tuổi (KYC) bắt buộc.
• Nếu sowin phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản sowin có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ đám mây quốc tế để lưu trữ và xử lý dữ liệu. Khi thực hiện chuyển dữ liệu quốc tế, sowin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu quốc tế, đảm bảo họ tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.
• Thông báo cho người dùng và cơ quan có thẩm quyền theo quy định pháp luật Việt Nam khi có chuyển dữ liệu quốc tế đáng kể.

sowin bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, sowin sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ sowin.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua hệ thống tin nhắn nội bộ trong tài khoản người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ sowin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách sowin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: sowin.official — hỗ trợ trực tiếp 24/7 bằng tiếng Việt.
• Telegram: @sowinapp — hỗ trợ trực tiếp 24/7 bằng tiếng Việt.

sowin cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách sowin xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.