Bảo Mật Thông Tin
Người Dùng suvip

suvip chỉ thu thập những dữ liệu cần thiết tối thiểu để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hoá cho người chơi tại Việt Nam. Chúng tôi không thu thập dữ liệu dư thừa hay vượt ngoài phạm vi mục đích đã công bố.

Dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ (theo giấy tờ tùy thân CCCD/CMND/hộ chiếu)
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email đang sử dụng
• Số điện thoại di động đang hoạt động tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch
• Hình ảnh giấy tờ tùy thân (khi thực hiện xác minh KYC)
• Địa chỉ nơi cư trú (nếu được yêu cầu trong quá trình xác minh nâng cao)

Dữ liệu được thu thập tự động trong quá trình sử dụng:

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đăng nhập (thời gian, thiết bị, địa điểm)
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, số dư)
• Lịch sử hoạt động cá cược (loại trò chơi, số tiền đặt cược, kết quả)
• Dữ liệu phiên làm việc và hành vi điều hướng trên nền tảng
• Nhật ký liên lạc với bộ phận hỗ trợ khách hàng

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể, hợp pháp sau đây. suvip cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách được công bố dưới đây:

Đối với thông báo tiếp thị và khuyến mãi, bạn có quyền từ chối nhận bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Việc từ chối tiếp thị sẽ không ảnh hưởng đến quyền truy cập dịch vụ của bạn.

suvip không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

1. Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi và dịch vụ xác minh danh tính được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với suvip. Họ chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của suvip và không được sử dụng cho mục đích riêng của họ.
2. Cơ quan chức năng và pháp luật: suvip có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.
3. Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc lạm dụng dịch vụ, suvip có thể chia sẻ thông tin giới hạn với các đơn vị bảo mật ngành để bảo vệ toàn bộ cộng đồng người dùng.
4. Chuyển nhượng doanh nghiệp: Trong trường hợp suvip thực hiện sáp nhập, mua lại hoặc bán lại một phần tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

suvip chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá một cách an toàn.

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, suvip sẽ xoá toàn bộ dữ liệu không cần thiết trong vòng 90 ngày, đồng thời giữ lại các dữ liệu bắt buộc theo luật định trong khoảng thời gian quy định ở bảng trên. Dữ liệu được giữ lại sẽ được lưu trong môi trường biệt lập, không dùng cho mục đích hoạt động thông thường.

suvip sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi điều hướng. Dưới đây là các loại cookie chúng tôi sử dụng:

Để quản lý tùy chọn cookie của mình, bạn có thể truy cập phần "Cài đặt quyền riêng tư" trong tài khoản suvip hoặc điều chỉnh trực tiếp từ trình duyệt. Lưu ý rằng việc tắt cookie phân tích và tuỳ chỉnh có thể ảnh hưởng đến chất lượng trải nghiệm sử dụng nền tảng nhưng sẽ không ngăn bạn truy cập các tính năng cốt lõi.

suvip đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân và tài chính của người dùng khỏi các mối đe doạ trực tuyến. Các biện pháp bảo mật chính đang được triển khai bao gồm:

• Mã hoá TLS 1.3 / SSL 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ suvip được mã hoá hoàn toàn, ngăn chặn nghe lén và tấn công trung gian (man-in-the-middle)
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để thêm một lớp bảo vệ ngoài mật khẩu – sử dụng OTP qua SMS hoặc ứng dụng xác thực
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục lưu lượng mạng để phát hiện và chặn các hành vi tấn công bất thường trong thời gian thực
• Mã hoá dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hoá bằng AES-256, ngay cả nhân viên nội bộ cũng không thể đọc trực tiếp mà không có quyền truy cập được phê duyệt
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập vào từng phần dữ liệu người dùng, có ghi nhật ký đầy đủ mọi hành động truy cập
• Kiểm tra bảo mật định kỳ: Nền tảng suvip được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ độc lập ít nhất mỗi 6 tháng một lần
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động mỗi 24 giờ đến trung tâm dữ liệu dự phòng ở vị trí địa lý khác, đảm bảo khả năng phục hồi khi xảy ra sự cố

Với tư cách là người dùng nền tảng suvip, bạn có các quyền đầy đủ sau đây đối với dữ liệu cá nhân của mình. suvip cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email ghi rõ quyền bạn muốn thực hiện. Để xác thực danh tính, bạn cần cung cấp tên đầy đủ, địa chỉ email đã đăng ký và mô tả ngắn về yêu cầu. suvip có thể yêu cầu thêm thông tin xác minh trong trường hợp cần thiết.

suvip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật, cải tiến công nghệ hoặc phản hồi từ người dùng. Mọi thay đổi đều được thực hiện theo tinh thần tăng cường bảo vệ quyền riêng tư của người dùng, không phải giảm đi.

Khi có thay đổi quan trọng đối với chính sách này, suvip sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và giao diện tài khoản của bạn
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu chính sách
• Lưu giữ phiên bản cũ để bạn có thể so sánh nội dung thay đổi

Việc tiếp tục sử dụng nền tảng suvip sau ngày có hiệu lực được xem là bạn đã chấp nhận chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu ở Mục 7 trước ngày thay đổi có hiệu lực.