Chính Sách Bảo Mật
Thông Tin Người Dùng
surawin

Mục 1 — Phạm Vi và Đối Tượng Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng trang web surawin.net cũng như các dịch vụ liên quan, bao gồm: đặt cược thể thao, tham gia casino trực tuyến, chơi slot, đá gà, bắn cá và mọi hình thức giải trí có thưởng khác được cung cấp bởi surawin.

Chính sách này áp dụng bất kể phương thức truy cập của bạn — máy tính cá nhân, điện thoại di động, máy tính bảng hay bất kỳ thiết bị nào khác. Đối với người dùng tại Việt Nam (bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả 63 tỉnh thành), mọi hoạt động thu thập và xử lý dữ liệu đều tuân thủ quy định hiện hành về bảo vệ thông tin cá nhân.

---

Mục 2 — Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ surawin, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, tài liệu chứng minh địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng hash, không phải văn bản thuần), các tùy chọn cài đặt tài khoản

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ surawin, hệ thống tự động thu thập một số dữ liệu kỹ thuật và hành vi:

Loại dữ liệu	Mô tả chi tiết	Mục đích thu thập
Dữ liệu thiết bị	Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ	Bảo mật, phát hiện gian lận
Dữ liệu phiên làm việc	Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, tần suất truy cập	Chơi có trách nhiệm, bảo mật tài khoản
Dữ liệu giao dịch	Lịch sử nạp/rút tiền, lịch sử đặt cược, số tiền, thời gian giao dịch	Vận hành dịch vụ, tuân thủ pháp lý AML
Dữ liệu hành vi	Các trang đã truy cập, trò chơi đã chơi, thời gian tương tác với từng tính năng	Cải thiện sản phẩm, cá nhân hóa trải nghiệm
Dữ liệu cookie	Cookie phiên, cookie phân tích, cookie tùy chọn người dùng	Vận hành website, phân tích thống kê

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, surawin có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán (ngân hàng, ví điện tử), cơ quan chính phủ theo yêu cầu pháp lý, và các dịch vụ phòng chống gian lận. Tất cả thông tin này chỉ được sử dụng để xác minh danh tính và bảo vệ an toàn tài khoản của bạn.

---

Mục 3 — Mục Đích Xử Lý Dữ Liệu

surawin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và casino
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi (18+), xác minh danh tính người dùng, phòng chống rửa tiền và tài trợ khủng bố theo quy định quốc tế
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, đa tài khoản và can thiệp bất hợp pháp vào hệ thống
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn về dịch vụ qua Live Chat, Zalo và email
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tăng tốc độ tải trang và phát triển tính năng mới
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ khi cần thiết
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình khuyến mãi phù hợp — chỉ khi bạn đã đăng ký nhận thông báo

---

Mục 4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của surawin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều khoản và Điều kiện
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu xác minh danh tính, phòng chống rửa tiền (AML) và các quy định tài chính quốc tế bắt buộc
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và bảo vệ quyền lợi của surawin và người dùng khác
• Sự đồng ý của bạn: Gửi thông tin tiếp thị và khuyến mãi — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào

---

Mục 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các đối tác được ủy quyền

surawin có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi giới hạn và có kiểm soát chặt chẽ, bao gồm:

• Đối tác thanh toán: Nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ các thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp dị ch vụ KYC: Các tổ chức xác minh danh tính độc lập được chứng nhận quốc tế, chỉ nhận dữ liệu tối thiểu cần thiết cho quá trình xác minh
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot, đá gà có thể nhận ID người chơi ẩn danh để vận hành trò chơi
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất hệ thống và trải nghiệm người dùng, chỉ nhận dữ liệu ẩn danh tổng hợp

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với surawin, cam kết chỉ xử lý dữ liệu trong phạm vi được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

5.2 Tiết lộ theo yêu cầu pháp lý

surawin có thể buộc phải tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ điều tra pháp lý. Trong những trường hợp này, surawin sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu, và sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

---

Mục 6 — Cookie và Công Nghệ Theo Dõi

6.1 Các loại cookie surawin sử dụng

surawin sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Cụ thể:

• Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và giỏ cược. Không thể tắt vì sẽ làm gián đoạn dịch vụ cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, loại kèo ưa thích và giới hạn hiển thị odds.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường và ngăn chặn tấn công CSRF, giả mạo phiên làm việc.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng dịch vụ surawin, bao gồm không thể duy trì trạng thái đăng nhập và mất dữ liệu phiên chơi. surawin khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

---

Mục 7 — Bảo Mật Dữ Liệu Kỹ Thuật

7.1 Các biện pháp bảo mật kỹ thuật

surawin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 1.3 với chứng chỉ 256-bit cho mọi kết nối giữa trình duyệt và máy chủ
• Mã hóa dữ liệu lưu trữ: Chuẩn AES-256 cho toàn bộ dữ liệu nhạy cảm được lưu trữ trên hệ thống
• Mật khẩu được hash: Mật khẩu người dùng được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — surawin không bao giờ lưu mật khẩu dạng văn bản thuần
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực hai lớp bằng OTP qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản
• Kiểm soát truy cập nội bộ: Nhân viên surawin chỉ được truy cập dữ liệu khách hàng theo nguyên tắc tối thiểu quyền hạn, có ghi log đầy đủ
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất 2 lần/năm

7.2 Phản hồi sự cố bảo mật

surawin có quy trình phản hồi sự cố bảo mật rõ ràng. Nếu phát hiện vi phạm dữ liệu có thể gây hại cho người dùng, chúng tôi cam kết: thông báo đến các tài khoản bị ảnh hưởng trong vòng 72 giờ, mô tả rõ bản chất của sự cố, dữ liệu bị ảnh hưởng và biện pháp khắc phục đã và đang thực hiện.

---

Mục 8 — Thời Gian Lưu Trữ Dữ Liệu

surawin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo nguyên tắc tối thiểu hóa dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Lịch sử giao dịch tài chính	7 năm sau khi đóng tài khoản	Tuân thủ quy định AML quốc tế
Tài liệu KYC / xác minh danh tính	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý
Lịch sử đặt cược và kết quả trò chơi	3 năm sau giao dịch cuối	Giải quyết tranh chấp
Nhật ký truy cập và bảo mật	12 tháng	Phát hiện gian lận, bảo mật hệ thống
Cookie và dữ liệu phiên làm việc	Tối đa 12 tháng	Trải nghiệm người dùng
Dữ liệu tiếp thị (nếu đã đồng ý)	Đến khi rút lại sự đồng ý	Dựa trên sự đồng ý

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình bảo mật nội bộ của surawin.

---

Mục 9 — Quyền Của Người Dùng

Là người dùng dịch vụ surawin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ surawin qua Live Chat hoặc gửi yêu cầu bằng văn bản đến [email protected].

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân surawin đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu giữ
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV)
• Quyền rút lại đồng ý: Rút lại sự đồng ý tiếp thị mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

surawin cam kết xử lý các yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đã xác minh danh tính người yêu cầu.

---

Mục 10 — Dữ Liệu Trẻ Em và Người Vị Thành Niên

Quá trình đăng ký tài khoản tại surawin yêu cầu xác nhận độ tuổi và xác minh danh tính bắt buộc. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký sử dụng dịch vụ surawin, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời. surawin khuyến khích sử dụng các phần mềm kiểm soát nội dung dành cho gia đình để ngăn người vị thành niên tiếp cận các trang web cờ bạc.

---

Mục 11 — Thay Đổi Chính Sách Bảo Mật

surawin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi đáng kể, surawin sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ surawin.net
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn
• Thông báo đẩy qua Zalo OA chính thức của surawin

Phiên bản mới của Chính sách sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình được quy định trong Điều khoản và Điều kiện.

---

Mục 12 — Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách surawin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email bắt đầu bằng "[BẢO MẬT]" để được ưu tiên xử lý
• Live Chat: Hỗ trợ trực tiếp 24/7 tại surawin.net
• Zalo OA: Nhắn tin qua kênh Zalo OA chính thức của surawin, hoạt động 24/7