Chính Sách
Bảo Mật sum88

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định pháp luật hiện hành, sum88 cần thu thập một số loại thông tin từ người dùng. Cụ thể:

Thông tin do người dùng tự cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nơi ở.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng sum88, các trang đã truy cập, thời gian phiên đăng nhập, tương tác với các tính năng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng khi truy cập qua ứng dụng di động.

sum88 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, tất cả đều được thực hiện hợp pháp và minh bạch:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh tuổi người dùng đảm bảo chỉ người từ 18 tuổi trở lên mới được phép tham gia.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động bất thường.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, phản hồi khiếu nại và cung cấp thông tin cần thiết liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp với sở thích và cung cấp các ưu đãi khuyến mãi phù hợp nhất với từng người dùng.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không xác định cá nhân) để cải thiện giao diện, hiệu suất nền tảng và trải nghiệm tổng thể.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và (nếu bạn đồng ý) các thông tin khuyến mãi qua email hoặc SMS.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án theo quy định pháp luật hiện hành.

sum88 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào mục đích xử lý, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại sum88 — bao gồm việc xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định bắt buộc về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo cho cơ quan quản lý theo giấy phép hoạt động của sum88.
• Lợi ích hợp pháp: sum88 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ và duy trì hoạt động kinh doanh bền vững. Chúng tôi cân bằng lợi ích này với quyền riêng tư của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn, cá nhân hóa nâng cao hoặc chia sẻ dữ liệu không bắt buộc, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

sum88 không bao giờ bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, v.v. nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm trò chơi (game providers) có thể nhận mã định danh tài khoản để xử lý kết quả và lịch sử chơi game — không bao gồm thông tin cá nhân nhạy cảm.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập được chứng nhận để hỗ trợ quá trình xác minh giấy tờ tùy thân theo quy định AML.
• Cơ quan quản lý và thực thi pháp luật: sum88 có thể chia sẻ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan quản lý giấy phép hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Đối tác phân tích: Dữ liệu hành vi ở dạng đã được ẩn danh hóa (không thể truy nguyên đến cá nhân cụ thể) có thể được chia sẻ với các công cụ phân tích để cải thiện dịch vụ.

sum88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ ngôn ngữ hiển thị. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật — để chúng tôi cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị, ngôn ngữ và tùy chọn trò chơi yêu thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể và tối ưu hóa trải nghiệm người dùng ở cấp độ tổng hợp.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cài đặt cookie trên website hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

sum88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý liên quan. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và trong vòng 5 năm sau khi tài khoản được đóng.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế quốc tế.
• Nhật ký bảo mật và truy cập: Được lưu trữ trong 2 năm để hỗ trợ điều tra bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị và cookie: Được lưu trữ tối đa 12 tháng hoặc cho đến khi bạn rút lại sự đồng ý.
• Thông tin liên hệ hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để đảm bảo tính liên tục trong việc giải quyết vấn đề.

Là người dùng của sum88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". sum88 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

sum88 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (at-rest) bằng AES-256 và khi truyền tải (in-transit) bằng TLS 1.3.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích tất cả người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống của sum88 được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất 2 lần/năm.
• Kiểm soát truy cập nội bộ: Nhân viên sum88 chỉ được truy cập dữ liệu cá nhân của người dùng theo nguyên tắc "cần biết" (need-to-know) và mọi truy cập đều được ghi nhật ký.
• Giám sát bất thường: Hệ thống AI giám sát 24/7 phát hiện các hoạt động đáng ngờ như đăng nhập từ vị trí địa lý bất thường hoặc thay đổi thông tin tài khoản đột ngột.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi khi có sự cố.

Do tính chất hoạt động toàn cầu của sum88, một số dữ liệu cá nhân có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, sum88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses — SCC) với các đối tác xử lý dữ liệu ở nước ngoài.
• Đảm bảo rằng mọi bên nhận dữ liệu quốc tế đều cam kết bằng văn bản về các nghĩa vụ bảo mật tương đương với chính sách này.
• Hạn chế tối đa lượng dữ liệu được chuyển ra nước ngoài theo nguyên tắc tối thiểu hóa dữ liệu.

Dịch vụ của sum88 được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. sum88 nghiêm túc thực hiện các biện pháp sau để bảo vệ trẻ em và người vị thành niên:

• sum88 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quá trình đăng ký yêu cầu xác nhận độ tuổi và quy trình KYC bắt buộc xác minh ngày sinh thông qua giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ ngay lập tức vô hiệu hóa tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại sum88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

sum88 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Đăng thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động trong trường hợp thay đổi ảnh hưởng đến quyền của người dùng.

Việc bạn tiếp tục sử dụng dịch vụ sum88 sau khi chính sách bảo mật được cập nhật được coi là sự chấp thuận đối với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Chúng tôi khuyến khích người dùng thường xuyên xem lại trang này để luôn cập nhật về cách sum88 bảo vệ thông tin của bạn.

sum88 đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát sự tuân thủ chính sách bảo mật này. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Yêu cầu DPO – Bảo vệ dữ liệu")
• Zalo chính thức: sum88.support
• Telegram: @sum88cam
• Thời gian phản hồi: Tối đa 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Khi liên hệ về vấn đề bảo vệ dữ liệu, vui lòng cung cấp:

• Tên đầy đủ và tên đăng nhập tài khoản sum88 của bạn.
• Mô tả rõ ràng về yêu cầu hoặc khiếu nại của bạn.
• Loại quyền bạn muốn thực hiện (truy cập, xóa, chỉnh sửa, v.v.).