Chính Sách Bảo Mật
Thông Tin sunciti

Chính sách bảo mật này ("Chính sách") được ban hành bởi sunciti ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Bạn", "Thành viên") truy cập và sử dụng website sunciti tại địa chỉ sunciti.org cùng tất cả các dịch vụ liên quan, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các tính năng khác trên nền tảng.

sunciti hiểu rằng quyền riêng tư là một giá trị cốt lõi đối với người dùng Việt Nam. Chúng tôi xây dựng chính sách này với tinh thần minh bạch tối đa, nhằm giúp bạn hiểu rõ dữ liệu nào được thu thập, tại sao chúng tôi cần dữ liệu đó và bạn có những quyền gì đối với thông tin cá nhân của mình.

Chính sách bảo mật này áp dụng cho tất cả các kênh tương tác với sunciti, bao gồm: truy cập website trực tiếp, sử dụng ứng dụng di động (nếu có), liên hệ qua live chat hoặc email hỗ trợ, và tham gia các chương trình khuyến mãi.

sunciti chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý rút tiền). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, luồng điều hướng, tính năng đã sử dụng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện. Xem thêm tại Điều 6.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, sunciti có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) hoặc các nguồn công khai hợp pháp nhằm mục đích xác minh thông tin bạn đã cung cấp và phòng chống gian lận.

sunciti sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích này.

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng sunciti.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp quyền truy cập vào các sảnh chơi: cá cược thể thao, casino, đá gà, nổ hũ.
• Lưu trữ lịch sử giao dịch và cược để phục vụ tra cứu và giải quyết tranh chấp.

3.2 Xác minh danh tính và tuân thủ pháp lý

• Xác minh độ tuổi (18+) theo quy định về cá cược có trách nhiệm.
• Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Phối hợp với cơ quan pháp luật khi có yêu cầu hợp pháp.

3.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản.
• Giám sát các giao dịch bất thường có dấu hiệu rửa tiền.
• Bảo vệ tài khoản khỏi truy cập trái phép và tấn công mạng.

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa các đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng dữ liệu ẩn danh).

3.5 Liên lạc và hỗ trợ khách hàng

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).

sunciti chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng loại xử lý, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật hiện hành, bao gồm các quy định về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sunciti không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp/rút tiền, sunciti chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chính sách bảo mật riêng của họ.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của sunciti và không được sử dụng dữ liệu cho mục đích riêng của họ.

5.3 Cơ quan pháp luật

sunciti có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

5.4 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

sunciti sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sunciti. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

sunciti chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng sunciti. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua live chat hoặc email.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sunciti đang lưu trữ về b ạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

sunciti áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn quốc tế và liên tục được cập nhật.

9.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên sunciti, có thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

9.2 Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

9.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, sunciti cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

sunciti nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa đủ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược có trách nhiệm.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc trước khi tài khoản được kích hoạt đầy đủ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

sunciti có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng (nếu có) khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đó đều không còn giá trị kể từ ngày này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sunciti xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Trực tuyến 24/7 trên website sunciti – phản hồi nhanh nhất.
• Email: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với live chat; trong vòng 24 giờ đối với email.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Đội ngũ hỗ trợ của sunciti hoạt động từ Thứ Hai đến Chủ Nhật, sẵn sàng hỗ trợ bạn 24/7.