Chính Sách Bảo Mật Thông Tin Người Chơi Tại Sun 20

1Giới Thiệu Chung Về Chính Sách Bảo Mật

Chào mừng bạn đến với trang chính sách bảo mật của sun 20. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng, vì vậy sun 20 đặt việc bảo vệ dữ liệu người chơi là một trong những ưu tiên hàng đầu trong quá trình vận hành nền tảng.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và sản phẩm mà sun 20 cung cấp, bao gồm website, ứng dụng di động, hệ thống thanh toán và tất cả các kênh giao tiếp chính thức giữa sun 20 và người chơi tại Việt Nam. Bằng cách sử dụng bất kỳ dịch vụ nào của sun 20, bạn đồng ý với các điều khoản được mô tả trong chính sách này.

Sun 20 hoạt động theo nguyên tắc thu thập dữ liệu tối thiểu cần thiết – chúng tôi chỉ lấy những gì thực sự phục vụ cho việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm của bạn. Không có dữ liệu nào được thu thập vì mục đích thương mại thuần túy mà không có sự đồng ý rõ ràng từ phía người chơi.

2Dữ Liệu Chúng Tôi Thu Thập Từ Người Chơi

Để vận hành dịch vụ an toàn và hợp pháp, sun 20 thu thập các loại dữ liệu sau từ người chơi trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng:

3Mục Đích Sử Dụng Dữ Liệu Của Người Chơi

Mỗi loại dữ liệu sun 20 thu thập đều gắn với một mục đích cụ thể. Chúng tôi không thu thập dữ liệu "phòng hờ" mà không có lý do rõ ràng. Dưới đây là toàn bộ mục đích sử dụng dữ liệu mà sun 20 thực hiện:

• Xác minh danh tính và phòng chống gian lận: Đảm bảo mỗi tài khoản thuộc về một người thật, đủ 18 tuổi và không vi phạm các quy định chống rửa tiền (AML).
• Xử lý giao dịch nạp/rút tiền: Định danh tài khoản ngân hàng hoặc ví điện tử để thực hiện thanh toán chính xác, an toàn qua MoMo, ZaloPay, ViettelPay và Internet Banking.
• Cung cấp và cải thiện dịch vụ: Phân tích hành vi chơi game để tối ưu giao diện, đề xuất game phù hợp và cải thiện tốc độ nền tảng sun 20.
• Giao tiếp và hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan chức năng có thẩm quyền.
• Bảo vệ người chơi khỏi cờ bạc có hại: Theo dõi các dấu hiệu cờ bạc có vấn đề để kịp thời can thiệp và đề xuất các công cụ tự bảo vệ trong chương trình Chơi game có trách nhiệm.

Sun 20 không sử dụng dữ liệu hành vi của bạn để phục vụ quảng cáo của bên thứ ba, không bán dữ liệu cho công ty marketing và không xây dựng hồ sơ người dùng để thương mại hóa với bên ngoài.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Sun 20 hiểu rằng việc chia sẻ thông tin với bên ngoài là mối lo ngại lớn của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp thực sự cần thiết và luôn có ràng buộc bảo mật với các đối tác:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ bị ràng buộc bởi chính sách bảo mật riêng và quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm game: Các nhà phát triển game tích hợp vào nền tảng sun 20 chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực tế.
• Đơn vị xác minh danh tính (KYC): Khi bạn thực hiện xác minh danh tính, ảnh và tài liệu được gửi đến đối tác KYC được chứng nhận, hoạt động theo chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước: Sun 20 tuân thủ nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc đơn vị quản lý được ủy quyền.
• Đối tác hỗ trợ kỹ thuật: Nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật chỉ được truy cập dữ liệu đã mã hóa và không thể đọc nội dung thực tế.

5Cookie Và Công Nghệ Theo Dõi

Sun 20 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện hiệu năng nền tảng. Cookie không chứa thông tin cá nhân nhạy cảm và không thể được dùng để xác định danh tính bạn một cách độc lập.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sun 20.

6Bảo Mật Và Lưu Trữ Dữ Liệu

Sun 20 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị phá hủy. Dưới đây là các lớp bảo vệ chính mà sun 20 triển khai:

• Mã hóa truyền tải TLS 1.3: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ sun 20 đều được mã hóa theo chuẩn TLS 1.3 – chuẩn mã hóa mới nhất hiện nay.
• Mã hóa lưu trữ AES-256: Toàn bộ dữ liệu nhạy cảm lưu tại cơ sở dữ liệu được mã hóa bằng AES-256, kể cả khi bị truy cập vật lý vào máy chủ cũng không thể đọc được.
• Mật khẩu hash một chiều: Mật khẩu của bạn được xử lý qua thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật sun 20 cũng không thể khôi phục mật khẩu gốc.
• Xác thực hai yếu tố (2FA): Sun 20 hỗ trợ và khuyến khích kích hoạt 2FA cho tài khoản của bạn, thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Sun 20 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất một lần mỗi quý với đội ngũ bảo mật độc lập bên ngoài.
• Trung tâm dữ liệu cấp độ Tier III: Dữ liệu được lưu trữ trong trung tâm dữ liệu đạt chuẩn quốc tế với backup đa địa điểm và khả năng phục hồi trong vòng 4 giờ khi xảy ra sự cố.

Về thời hạn lưu trữ, sun 20 giữ dữ liệu tài khoản trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định về lưu trữ hồ sơ tài chính theo pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình có kiểm chứng.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người chơi tại sun 20, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi đang lưu giữ. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi tiếp nhận:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân sun 20 đang lưu giữ về bạn, dưới dạng file có thể đọc được.
• Quyền chỉnh sửa: Nếu thông tin của bạn bị sai hoặc lỗi thời, bạn có quyền yêu cầu cập nhật và sun 20 có trách nhiệm thực hiện trong vòng 5 ngày làm việc.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo pháp luật. Lưu ý rằng dữ liệu liên quan đến giao dịch tài chính có thể phải được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sun 20 tạm ngừng sử dụng dữ liệu của bạn cho một mục đích cụ thể trong khi chờ giải quyết tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc sun 20 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp và phân tích hành vi cho mục đích thương mại.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu qua email support@sun20.im với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập của bạn]". Sun 20 sẽ xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

8Bảo Vệ Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Sun 20 là nền tảng giải trí chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình có kiểm soát.

Sun 20 sử dụng nhiều lớp kiểm soát độ tuổi, bao gồm xác minh ngày sinh khi đăng ký, xác minh danh tính qua CCCD/CMND và hệ thống phát hiện tự động các dấu hiệu bất thường liên quan đến độ tuổi người dùng.

9Thay Đổi Và Cập Nhật Chính Sách Bảo Mật

Sun 20 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thay đổi công nghệ hoặc cải tiến trong quy trình xử lý dữ liệu của chúng tôi. Mỗi lần cập nhật, chúng tôi sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và tăng số phiên bản.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong giao diện đăng nhập trong 14 ngày đầu sau khi thay đổi.
• Lưu trữ các phiên bản cũ của chính sách để người chơi có thể so sánh những thay đổi cụ thể.

Việc tiếp tục sử dụng dịch vụ sun 20 sau ngày chính sách mới có hiệu lực được hiểu là bạn chấp nhận các điều khoản bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.

10Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Sun 20 có bộ phận chuyên trách về bảo mật dữ liệu (Data Protection Officer – DPO) sẵn sàng tiếp nhận mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách chúng tôi xử lý thông tin cá nhân của bạn.

• Email bảo mật dữ liệu: support@sun20.im – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: Trong vòng 2 ngày làm việc với yêu cầu thông thường; tối đa 15 ngày với các yêu cầu phức tạp cần xác minh.
• Live chat 24/7: Với các câu hỏi nhanh về quyền riêng tư, bạn có thể sử dụng kênh live chat ngay trên nền tảng sun 20.
• Trung tâm trợ giúp: Xem hướng dẫn chi tiết và FAQ về bảo mật tại Trung tâm trợ giúp.