Chính Sách Bảo Mật
Dữ Liệu su34

su34 thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả.

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, tín ngưỡng tôn giáo, quan điểm chính trị hay hồ sơ y tế, trừ khi được pháp luật Việt Nam yêu cầu.

su34 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố:

• Cung cấp dịch vụ: Vận hành tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược trên nền tảng su34.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (đã ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người chơi.
• Thông tin cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan đến tài khoản — với điều kiện người dùng đã đồng ý nhận thông báo.

Mọi hoạt động xử lý dữ liệu cá nhân tại su34 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà người dùng đã đăng ký sử dụng.
• Sự đồng ý: Người dùng đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận thông báo khuyến mãi qua email).
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết cho các hoạt động kinh doanh hợp pháp như phòng chống gian lận và đảm bảo an ninh mạng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định của pháp luật Việt Nam hiện hành.

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó dựa trên sự đồng ý đó.

su34 không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các ví điện tử như MoMo, ZaloPay, ViettelPay và VNPay nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán. Họ bị ràng buộc bởi nghĩa vụ bảo mật riêng của mình.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi có thể nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Cơ quan pháp luật: su34 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, theo đúng quy trình pháp lý.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (đã ẩn danh) để kiểm tra tính minh bạch và tuân thủ của nền tảng.

su34 áp dụng hệ thống bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi truyền tải (SSL/TLS 256-bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với cơ chế xác thực hai yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình để đảm bảo khả năng khôi phục khi cần thiết.
• Kiểm tra bảo mật: Nền tảng su34 được kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 2 năm.
• Sau khi đóng tài khoản: Dữ liệu cá nhân được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

su34 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường (đăng nhập, giỏ cược, phiên làm việc). Không thể tắt.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng điều hướng trang để chúng tôi cải thiện giao diện và tính năng. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt hiển thị. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập su34 lần đầu tiên. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến tính năng của nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại su34:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà su34 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi được phép bởi pháp luật (không áp dụng với dữ liệu phải giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn đang khiếu nại về tính chính xác hay tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". su34 sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ su34 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. su34 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được của người đó.
• Hoàn trả bất kỳ số dư nào trong tài khoản (nếu xác minh được danh tính phụ huynh/người giám hộ hợp pháp).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên su34, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để được hỗ trợ xử lý ngay lập tức.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến nhà cung cấp trò chơi quốc tế hoặc cơ sở hạ tầng đám mây.

su34 cam kết rằng mọi việc chuyển dữ liệu quốc tế đều:

• Tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân tại Việt Nam.
• Được thực hiện chỉ với các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Giới hạn ở mức tối thiểu cần thiết để cung cấp dịch vụ.

Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ đội ngũ hỗ trợ su34.

su34 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, su34 sẽ thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ minh họa) có thể được áp dụng ngay mà không cần thông báo trước.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật này.
• Việc tiếp tục sử dụng dịch vụ su34 sau ngày hiệu lực được xem là chấp nhận phiên bản chính sách bảo mật mới nhất.

Phiên bản chính sách bảo mật hiện hành luôn có thể truy cập tại địa chỉ su34.pro/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt mọi thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách su34 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư")
• Chat trực tuyến: Hỗ trợ 24/7 trong ứng dụng su34, đội ngũ hỗ trợ tiếng Việt sẵn sàng giải đáp mọi thắc mắc.
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với báo cáo sự cố bảo mật.