Chính Sách Bảo Mật Sunclub – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân mà Sunclub thu thập và xử lý khi bạn sử dụng website sunclub.life, ứng dụng di động Sunclub (Android và iOS) và bất kỳ dịch vụ nào do Sunclub cung cấp.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam – bao gồm thành viên đã đăng ký, người dùng chưa đăng ký đang duyệt website, và người đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

Chính sách này không áp dụng cho các dịch vụ hay website của bên thứ ba có thể được liên kết từ nền tảng Sunclub. Sunclub không chịu trách nhiệm về chính sách bảo mật của các bên đó.

2Dữ Liệu Chúng Tôi Thu Thập

Sunclub thu thập dữ liệu từ ba nguồn chính: thông tin bạn cung cấp trực tiếp, dữ liệu tự động từ thiết bị khi sử dụng nền tảng, và thông tin từ giao dịch tài chính.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng Sunclub, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý nếu có.
• Loại thiết bị và hệ điều hành: Để tối ưu giao diện và gỡ lỗi kỹ thuật.
• Lịch sử đăng nhập: Thời gian, địa điểm và thiết bị đăng nhập – dùng để bảo vệ tài khoản.
• Hành vi sử dụng: Trang đã xem, tính năng đã dùng, thời gian sử dụng – dùng để cải thiện trải nghiệm người dùng.
• Dữ liệu hiệu suất: Báo cáo lỗi và thời gian tải trang – dùng để cải thiện kỹ thuật hệ thống.

2.3 Dữ liệu giao dịch

Mọi giao dịch tài chính trên Sunclub đều được ghi lại đầy đủ: số tiền, phương thức, thời gian, trạng thái và mã xác nhận. Dữ liệu giao dịch được lưu trữ theo yêu cầu pháp lý tối thiểu 5 năm.

3Mục Đích Sử Dụng Dữ Liệu

Sunclub sử dụng dữ liệu thu thập cho các mục đích cụ thể sau đây – không nhiều hơn những gì liệt kê ở đây:

3.1 Vận hành tài khoản và dịch vụ

Đây là mục đích cốt lõi: xác minh danh tính, xử lý giao dịch nạp rút, trao thưởng, lưu lịch sử cược và cung cấp hỗ trợ khách hàng. Không có dữ liệu nào trong danh sách này là "thừa" – tất cả đều cần thiết để tài khoản của bạn hoạt động đúng cách.

3.2 Bảo mật tài khoản

Sunclub phân tích dữ liệu đăng nhập và hành vi giao dịch để phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống. Đây là việc cần thiết để bảo vệ tài khoản của bạn và của toàn bộ cộng đồng người chơi Sunclub.

3.3 Cải thiện dịch vụ

Dữ liệu hành vi sử dụng (ẩn danh và tổng hợp) giúp Sunclub hiểu tính năng nào người chơi dùng nhiều, quy trình nào còn khó sử dụng, và đâu là điểm cần cải thiện ưu tiên. Việc này được thực hiện ở cấp độ tổng hợp – Sunclub không "theo dõi" từng cá nhân riêng lẻ.

3.4 Tuân thủ pháp lý

Một số dữ liệu được lưu giữ để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Đây là nghĩa vụ pháp lý, không phải lựa chọn – Sunclub không thể xóa các dữ liệu này theo yêu cầu trước khi hết thời hạn lưu trữ bắt buộc.

3.5 Thông báo và tiếp thị (có kiểm soát)

Sunclub gửi thông báo về giao dịch, kết quả cá cược, khuyến mãi và cập nhật hệ thống. Thông báo giao dịch là bắt buộc và không thể tắt. Thông báo tiếp thị (khuyến mãi, ưu đãi mới) có thể tắt hoàn toàn trong cài đặt tài khoản bất kỳ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sunclub không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, Sunclub cần chia sẻ một số dữ liệu giới hạn với các đối tác sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay ngân hàng, Sunclub chia sẻ thông tin cần thiết để xử lý giao dịch – thường bao gồm số tiền, mã giao dịch và thông tin tài khoản thanh toán của bạn. Các nhà cung cấp này có chính sách bảo mật riêng và được ràng buộc bởi hợp đồng bảo mật dữ liệu với Sunclub.

4.2 Nhà cung cấp hạ tầng kỹ thuật

Sunclub sử dụng dịch vụ máy chủ và hạ tầng điện toán đám mây từ các nhà cung cấp uy tín tại khu vực Đông Nam Á. Các nhà cung cấp này có quyền truy cập kỹ thuật vào dữ liệu được lưu trữ nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài cung cấp dịch vụ hạ tầng.

4.3 Cơ quan pháp luật

Sunclub có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý chính thức – ví dụ như lệnh tòa án hay yêu cầu điều tra của cơ quan phòng chống rửa tiền. Trong những trường hợp không khẩn cấp và không bị cấm bởi lệnh tòa án, Sunclub sẽ thông báo cho bạn về yêu cầu này trước khi cung cấp dữ liệu.

4.4 Nhà cung cấp dữ liệu thể thao

Để cung cấp kết quả cá cược thể thao chính xác, Sunclub sử dụng dữ liệu kết quả từ các nhà cung cấp dữ liệu thể thao quốc tế. Việc này không liên quan đến dữ liệu cá nhân của bạn – chỉ là dữ liệu kết quả thể thao.

5Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp kỹ thuật

Sunclub áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu:

• Mã hóa truyền dữ liệu: TLS 1.3 cho toàn bộ kết nối giữa thiết bị và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (như thông tin tài khoản thanh toán) được mã hóa AES-256 khi lưu trữ
• Mật khẩu: Lưu dưới dạng hash một chiều (bcrypt) – Sunclub không biết mật khẩu thực của bạn
• Phân quyền truy cập: Nhân viên Sunclub chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ – theo nguyên tắc quyền tối thiểu (principle of least privilege)
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7, cảnh báo tự động khi có hành vi bất thường
• Kiểm thử định kỳ: Sunclub thực hiện penetration testing (kiểm thử xâm nhập) định kỳ với đội ngũ bảo mật độc lập

5.2 Thời gian lưu trữ

5.3 Xử lý khi có sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, Sunclub cam kết: (1) phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể, (2) đánh giá phạm vi và mức độ ảnh hưởng, và (3) thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm. Thông báo sẽ rõ ràng về loại dữ liệu bị ảnh hưởng và hướng dẫn các bước bạn nên thực hiện.

6Cookie Và Công Nghệ Theo Dõi

Sunclub sử dụng cookie và các công nghệ tương tự để vận hành website và ứng dụng. Dưới đây là giải thích rõ về từng loại:

Sunclub không sử dụng cookie theo dõi quảng cáo (advertising tracking cookies) hay chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng Sunclub, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Sunclub cam kết xử lý các yêu cầu này trong vòng 30 ngày làm việc:

8Bảo Vệ Dữ Liệu Trẻ Em

Sunclub nghiêm túc trong việc bảo vệ trẻ em. Dịch vụ Sunclub không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi.

Quy trình đăng ký Sunclub yêu cầu xác nhận về độ tuổi. Nếu Sunclub phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu thu thập được xóa theo đúng quy trình bảo mật.

Nếu bạn là phụ huynh hay người giám hộ và cho rằng con em bạn đã cung cấp thông tin cá nhân cho Sunclub mà không có sự đồng ý, vui lòng liên hệ ngay qua email support@sunclub.life. Sunclub sẽ xử lý ưu tiên và xóa dữ liệu trong vòng 48 giờ làm việc sau khi xác minh.

9Thay Đổi Chính Sách Bảo Mật

Sunclub có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành dịch vụ hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng – đặc biệt là thay đổi ảnh hưởng đến quyền lợi cơ bản của bạn – sẽ được thông báo ít nhất 30 ngày trước khi có hiệu lực.

Thông báo sẽ được gửi qua: thông báo nổi bật trong ứng dụng khi bạn đăng nhập, và SMS đến số điện thoại đăng ký nếu thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của bạn.

Ngày cập nhật luôn được hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ Sunclub sau ngày có hiệu lực của phiên bản mới, điều đó được xem là bạn chấp nhận chính sách đã cập nhật. Nếu không đồng ý, bạn có thể yêu cầu xóa dữ liệu và đóng tài khoản trước ngày có hiệu lực.

10Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại Sunclub, có nhiều cách để liên hệ:

• Chat trực tuyến 24/7: Cách nhanh nhất – có sẵn trong ứng dụng và website. Ghi rõ "Yêu cầu về bảo mật dữ liệu" để được chuyển đến đúng bộ phận.
• Email: support@sunclub.life – phù hợp cho các yêu cầu chi tiết cần tài liệu kèm theo. Thời gian phản hồi trong vòng 24 giờ làm việc.

Khi gửi yêu cầu về dữ liệu cá nhân, Sunclub có thể yêu cầu xác minh danh tính để đảm bảo chỉ chính chủ tài khoản mới có thể truy cập hay xóa dữ liệu. Đây là biện pháp bảo vệ bạn, không phải rào cản.

Với các báo cáo về lỗ hổng bảo mật (vulnerability disclosure), Sunclub có chính sách xử lý ưu tiên và cam kết phản hồi trong vòng 48 giờ làm việc. Sunclub không áp dụng biện pháp pháp lý với các nhà nghiên cứu bảo mật báo cáo có thiện chí theo đúng quy trình.