1 Giới Thiệu
SuperWin (superwin.team) là nền tảng giải trí và cá cược trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng khi bạn chia sẻ thông tin cá nhân với chúng tôi, bạn đang đặt niềm tin vào SuperWin – và chúng tôi không bao giờ coi nhẹ điều đó.
Chính sách bảo mật này mô tả chi tiết cách SuperWin thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ trên nền tảng của chúng tôi, bao gồm website, ứng dụng di động và mọi kênh liên lạc khác.
Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với SuperWin thông qua email, Live Chat hoặc mạng xã hội.
Bằng cách tiếp tục sử dụng dịch vụ SuperWin sau khi chính sách bảo mật này có hiệu lực, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa dữ liệu theo Điều 9.
2 Dữ Liệu Chúng Tôi Thu Thập
SuperWin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày tháng năm sinh, mật khẩu đã mã hóa.
- Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền. SuperWin không lưu trữ mã PIN, OTP hay mật khẩu ngân hàng của bạn.
- Liên lạc hỗ trợ: Nội dung chat, email, phản hồi và khiếu nại bạn gửi cho bộ phận hỗ trợ.
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, trò chơi đã tham gia.
- Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (trên ứng dụng di động), cài đặt ngôn ngữ.
- Cookie và dữ liệu lưu trữ cục bộ – được mô tả chi tiết tại Điều 6.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Số điện thoại & email | Bắt buộc | Xác thực tài khoản, liên lạc bảo mật |
| CCCD/CMND (KYC) | Bắt buộc để rút tiền | Tuân thủ quy định chống rửa tiền (AML) |
| Thông tin ngân hàng | Bắt buộc để rút tiền | Xử lý thanh toán |
| Địa chỉ IP & thiết bị | Tự động | Bảo mật, phát hiện gian lận |
| Lịch sử cược | Tự động | Hỗ trợ tranh chấp, phân tích rủi ro |
3 Mục Đích Sử Dụng Dữ Liệu
SuperWin sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu ngoài những mục đích này mà không có sự đồng ý rõ ràng từ phía bạn.
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược thể thao trên SuperWin.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn gian lận, rửa tiền, và bảo đảm chỉ người từ 18 tuổi trở lên mới sử dụng dịch vụ.
- Bảo mật tài khoản: Phát hiện các hoạt động bất thường, đăng nhập từ vị trí lạ, ngăn chặn truy cập trái phép và bảo vệ số dư của bạn.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp giao dịch và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện dựa trên lịch sử sử dụng của bạn trên SuperWin.
- Thông báo và marketing (khi bạn đồng ý): Gửi tin nhắn SMS hoặc email về khuyến mãi, sự kiện, cập nhật tính năng mới. Bạn có thể từ chối bất kỳ lúc nào.
- Phân tích và cải thiện nền tảng: Hiểu cách người dùng tương tác với SuperWin để cải thiện thiết kế, hiệu năng và tính năng.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mỗi hoạt động xử lý dữ liệu của SuperWin đều có ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm tạo tài khoản, xử lý thanh toán và vận hành trò chơi.
- Nghĩa vụ pháp lý: Xác minh danh tính KYC, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan chức năng theo quy định pháp luật về phòng chống rửa tiền.
- Lợi ích hợp pháp: Phát hiện gian lận, ngăn chặn lạm dụng dịch vụ và bảo vệ an toàn cho toàn bộ cộng đồng người dùng SuperWin.
- Sự đồng ý: Gửi thông báo marketing, sử dụng cookie không thiết yếu và chia sẻ dữ liệu tùy chọn với đối tác phân tích. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
SuperWin không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi cần chia sẻ dữ liệu với các đối tác để vận hành dịch vụ:
5.1 Đối tác xử lý thanh toán
Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và dịch vụ Internet Banking cần nhận thông tin giao dịch để thực hiện lệnh nạp/rút tiền. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
5.2 Nhà cung cấp trò chơi
Các nhà cung cấp game (nhà phát hành slot, live casino, đá gà trực tiếp…) nhận được ID người chơi và thông tin cược để vận hành trò chơi và xử lý kết quả. Họ không nhận thông tin tài chính hay danh tính thật của bạn.
5.3 Nhà cung cấp dịch vụ kỹ thuật
Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ khách hàng có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với SuperWin.
5.4 Cơ quan chức năng
SuperWin sẽ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Trong phạm vi có thể, chúng tôi sẽ thông báo cho bạn trước khi thực hiện trừ khi bị pháp luật cấm.
Mọi bên thứ ba nhận dữ liệu từ SuperWin đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.
Dữ liệu của bạn được bảo vệ bởi SuperWin tại mọi điểm tiếp xúc
6 Cookie & Công Nghệ Theo Dõi
SuperWin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:
6.1 Cookie thiết yếu (luôn hoạt động)
Những cookie này cần thiết để website hoạt động cơ bản – bao gồm duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ cài đặt ngôn ngữ. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng dịch vụ.
6.2 Cookie phân tích (có thể từ chối)
Giúp SuperWin hiểu người dùng tương tác với nền tảng như thế nào: trang nào được xem nhiều, bước nào gây khó khăn, tính năng nào được sử dụng ít. Dữ liệu này được tổng hợp và ẩn danh hóa.
6.3 Cookie cá nhân hóa (có thể từ chối)
Ghi nhớ sở thích của bạn như trò chơi yêu thích, cài đặt âm thanh, bố cục giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập.
Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập hoặc trong phần cài đặt tài khoản. Lưu ý rằng tắt cookie phân tích và cá nhân hóa không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản.
7 Bảo Mật Dữ Liệu
SuperWin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền dữ liệu: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản) được mã hóa AES-256 ngay cả khi nằm trên máy chủ.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
- Kiểm định định kỳ: SuperWin thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá lỗ hổng hàng quý.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính sẵn sàng cao.
Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, SuperWin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm mô tả về phạm vi ảnh hưởng và các biện pháp khắc phục.
8 Lưu Trữ & Xóa Dữ Liệu
SuperWin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý.
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng |
| Hồ sơ KYC (CCCD/CMND) | 5 năm sau khi đóng tài khoản (theo quy định AML) |
| Lịch sử giao dịch tài chính | 10 năm (theo quy định kế toán và thuế) |
| Nhật ký đăng nhập & bảo mật | 2 năm |
| Cookie phân tích | Tối đa 13 tháng |
| Nội dung chat hỗ trợ | 3 năm |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về bạn.
9 Quyền Của Bạn
Là người dùng SuperWin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@superwin.team. SuperWin cam kết phản hồi trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân SuperWin đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích và ai đã được chia sẻ.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác hoặc bổ sung dữ liệu còn thiếu trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi bị ràng buộc bởi nghĩa vụ pháp lý.
Quyền hạn chế xử lý
Yêu cầu SuperWin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
Quyền phản đối
Phản đối việc SuperWin xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
10 Dữ Liệu Trẻ Em
Dịch vụ SuperWin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, SuperWin sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại SuperWin, vui lòng liên hệ ngay với chúng tôi qua email support@superwin.team.
11 Thay Đổi Chính Sách
SuperWin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức hoạt động, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo qua:
- Thông báo nổi bật trên trang chủ SuperWin ít nhất 7 ngày trước khi có hiệu lực.
- Email hoặc SMS gửi trực tiếp đến địa chỉ liên lạc trong tài khoản của bạn.
- Banner thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Nếu bạn tiếp tục sử dụng dịch vụ SuperWin sau ngày có hiệu lực của phiên bản mới, điều đó được hiểu là bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.
Chúng tôi khuyến khích bạn đọc lại chính sách bảo mật định kỳ – ít nhất mỗi 6 tháng một lần – để luôn nắm rõ cách SuperWin bảo vệ dữ liệu của bạn.
12 Liên Hệ DPO & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc SuperWin xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Nhân viên bảo vệ dữ liệu (DPO) của chúng tôi:
- Email: support@superwin.team
- Tiêu đề email: [Yêu cầu về quyền dữ liệu] – Họ tên – Số tài khoản
- Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu
- Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
SuperWin cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và minh bạch. Nếu bạn cảm thấy khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
