Chính Sách Bảo Mật
Dữ Liệu Cá Nhân sum88
sum88 cam kết bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn cao nhất. Mọi dữ liệu đều được mã hóa, bảo mật và xử lý minh bạch theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
📑 Mục Lục
- 1Giới thiệu & phạm vi
- 2Dữ liệu chúng tôi thu thập
- 3Mục đích xử lý dữ liệu
- 4Cơ sở pháp lý xử lý dữ liệu
- 5Chia sẻ & chuyển giao dữ liệu
- 6Bảo mật & lưu trữ dữ liệu
- 7Cookie & công nghệ theo dõi
- 8Quyền của chủ thể dữ liệu
- 9Bảo vệ người chơi dưới 18 tuổi
- 10Liên hệ & khiếu nại
Giới Thiệu & Phạm Vi Áp Dụng
Chính sách Bảo mật này mô tả cách sum88 ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng") khi bạn truy cập và sử dụng các dịch vụ tại sum88.io.
sum88 nghiêm túc thực hiện trách nhiệm bảo vệ quyền riêng tư của bạn và cam kết tuân thủ đầy đủ các quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và các văn bản pháp lý liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
Lưu ý quan trọng: Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng sum88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.
1.1 Phạm vi áp dụng
Chính sách này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:
- Trang web sum88.io và tất cả các trang con
- Ứng dụng di động sum88 trên iOS và Android (nếu có)
- Các kênh liên lạc chính thức như email [email protected], Zalo sum88.support và Telegram @sum88official
- Các tương tác trực tiếp với đội ngũ hỗ trợ khách hàng của sum88
1.2 Sửa đổi chính sách
sum88 bảo lưu quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Thành viên sẽ được thông báo qua email đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Phiên bản hiện tại luôn được công bố tại trang này với ngày cập nhật rõ ràng.
Dữ Liệu Chúng Tôi Thu Thập
sum88 chỉ thu thập các dữ liệu cần thiết và hợp lý để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Thông tin cụ thể | Bắt buộc |
|---|---|---|
| Nhận dạng cá nhân | Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu | ✅ Có |
| Thông tin liên lạc | Số điện thoại di động, địa chỉ email | ✅ Có |
| Dữ liệu tài chính | Lịch sử giao dịch nạp/rút, số tài khoản ngân hàng (đã mã hóa), số ví điện tử | ✅ Có |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | ⚙️ Tự động |
| Dữ liệu hành vi | Lịch sử trò chơi, trang đã xem, thời gian phiên, tần suất đăng nhập | ⚙️ Tự động |
| Dữ liệu xác minh (KYC) | Ảnh CMND/CCCD hai mặt, ảnh chân dung cầm giấy tờ | 🔄 Khi rút tiền |
| Thông tin tùy chọn | Địa chỉ nơi ở, giới tính, sở thích trò chơi (nếu thành viên tự cung cấp) | ❌ Không bắt buộc |
Nguyên tắc tối thiểu hóa dữ liệu: sum88 áp dụng nguyên tắc thu thập tối thiểu (data minimization) – chúng tôi chỉ thu thập đúng và đủ dữ liệu cần thiết cho mục đích đã xác định, không thu thập thừa hoặc không liên quan.
Mục Đích Xử Lý Dữ Liệu Cá Nhân
sum88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được giới hạn ở mức cần thiết tối thiểu:
3.1 Cung cấp và quản lý dịch vụ
- Tạo và quản lý tài khoản thành viên của bạn trên nền tảng sum88
- Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác
- Cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và cá cược thể thao
- Xử lý và chi trả tiền thưởng từ các chương trình khuyến mãi
3.2 Bảo mật và phòng chống gian lận
- Xác minh danh tính thành viên (KYC) và ngăn chặn truy cập trái phép
- Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền (AML)
- Bảo vệ tài khoản khỏi các cuộc tấn công mạng và đăng nhập bất hợp pháp
- Đảm bảo tuân thủ quy định phòng chống tài trợ khủng bố (CFT)
3.3 Cải thiện trải nghiệm người dùng
- Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn
- Phân tích hành vi sử dụng để cải thiện hiệu suất và tính năng nền tảng
- Thực hiện nghiên cứu và phát triển sản phẩm mới
3.4 Liên lạc và hỗ trợ
- Gửi thông báo giao dịch, xác nhận đăng ký và cập nhật tài khoản quan trọng
- Cung cấp hỗ trợ khách hàng 24/7 qua Zalo, Telegram và email
- Gửi thông tin về khuyến mãi và ưu đãi đặc biệt (nếu bạn đồng ý nhận)
3.5 Tuân thủ pháp lý
- Thực hiện nghĩa vụ báo cáo theo quy định pháp luật Việt Nam
- Phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
- Lưu trữ hồ sơ giao dịch theo thời hạn luật định
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của sum88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý cho phép sum88 xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa bạn và sum88, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch.
- Lợi ích hợp pháp: Xử lý dữ liệu hành vi và kỹ thuật để bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
Quy định pháp lý áp dụng: Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân · Luật An ninh mạng số 24/2018/QH14 · Luật Giao dịch điện tử số 51/2005/QH11 · Nghị định 85/2021/NĐ-CP về thương mại điện tử
Chia Sẻ & Chuyển Giao Dữ Liệu Cá Nhân
sum88 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:
5.1 Đối tác xử lý thanh toán
Để thực hiện giao dịch nạp tiền và rút tiền, dữ liệu tài chính cần thiết được chia sẻ với các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
5.2 Cơ quan nhà nước có thẩm quyền
sum88 sẽ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp, có căn cứ pháp lý rõ ràng từ: cơ quan điều tra, viện kiểm sát, tòa án, cơ quan thuế, Ngân hàng Nhà nước hoặc các cơ quan quản lý nhà nước khác theo đúng thủ tục pháp luật quy định.
5.3 Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết. Tất cả đều ký hợp đồng bảo mật dữ liệu (DPA) với sum88 và chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
Nghiêm cấm chia sẻ ngoài danh sách trên: Mọi hình thức chia sẻ dữ liệu ngoài ba trường hợp liệt kê ở trên đều bị nghiêm cấm tại sum88. Nếu bạn phát hiện dữ liệu của mình bị chia sẻ trái phép, vui lòng báo cáo ngay tới [email protected].
5.4 Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam
Trong trường hợp cần thiết phải chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam (ví dụ: sử dụng máy chủ quốc tế), sum88 đảm bảo rằng quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn và thực hiện đầy đủ thủ tục thông báo theo Điều 25 Nghị định 13/2023/NĐ-CP.
Bảo Mật & Thời Hạn Lưu Trữ Dữ Liệu
6.1 Biện pháp bảo mật kỹ thuật
sum88 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sum88
- Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu, đặc biệt là thông tin tài chính và giấy tờ tùy thân
- Xác thực hai yếu tố (2FA) bảo vệ tài khoản thành viên khỏi truy cập trái phép
- Tường lửa ứng dụng web (WAF) ngăn chặn các tấn công SQL injection, XSS và DDoS
- Kiểm tra thâm nhập (Penetration Testing) định kỳ bởi đội ngũ bảo mật độc lập
- Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát và cảnh báo 24/7
- Phân quyền truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình
6.2 Thời hạn lưu trữ dữ liệu
sum88 lưu trữ dữ liệu cá nhân theo nguyên tắc "không lâu hơn mức cần thiết". Thời hạn lưu trữ cụ thể như sau:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Nghĩa vụ pháp lý |
| Lịch sử giao dịch | 10 năm kể từ ngày giao dịch | Luật Kế toán, AML |
| Dữ liệu KYC | 5 năm sau khi tài khoản đóng | Quy định phòng chống rửa tiền |
| Dữ liệu kỹ thuật & log | 12 tháng | Bảo mật và debug |
| Dữ liệu cookie | Tối đa 13 tháng | Phân tích và cá nhân hóa |
| Liên lạc hỗ trợ | 3 năm kể từ ngày liên lạc | Chất lượng dịch vụ |
6.3 Xử lý khi hết thời hạn lưu trữ
Khi dữ liệu hết thời hạn lưu trữ hoặc không còn cần thiết, sum88 sẽ thực hiện xóa hoàn toàn hoặc ẩn danh hóa (anonymization) dữ liệu để không thể truy nguyên về cá nhân cụ thể. Quá trình này được thực hiện tự động theo lịch định kỳ hàng quý.
Cam kết bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, sum88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo với cơ quan nhà nước có thẩm quyền theo đúng quy định của Nghị định 13/2023/NĐ-CP.
Cookie & Công Nghệ Theo Dõi
sum88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là thông tin chi tiết về cách chúng tôi sử dụng các công nghệ này:
7.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách – duy trì phiên đăng nhập, giỏ cược, và cài đặt bảo mật. Không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian phiên) giúp chúng tôi cải thiện dịch vụ.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa.
- Cookie phân tích: Phân tích xu hướng sử dụng tổng thể để phát triển tính năng mới. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.
7.2 Quản lý và từ chối cookie
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của sum88 không hoạt động đúng cách, bao gồm đăng nhập và xử lý giao dịch.
7.3 Công nghệ theo dõi khác
Ngoài cookie, sum88 có thể sử dụng web beacon (pixel) trong email thông báo để xác nhận email đã được mở và liên kết đã được nhấp. Thông tin này giúp chúng tôi cải thiện nội dung thông báo gửi đến bạn. Bạn có thể tắt tính năng này bằng cách tắt tải hình ảnh tự động trong ứng dụng email.
Quyền Của Chủ Thể Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sum88. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 10 ngày làm việc:
8.1 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản tới:
- Email: [email protected] với tiêu đề "[YÊU CẦU BẢO MẬT] – Loại yêu cầu"
- Zalo: sum88.support
- Telegram: @sum88official
Để bảo mật, chúng tôi sẽ yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu. Dịch vụ thực hiện quyền dữ liệu là hoàn toàn miễn phí, trừ trường hợp yêu cầu rõ ràng là quá mức hoặc lặp đi lặp lại không có lý do chính đáng.
Lưu ý: Một số quyền có thể bị hạn chế trong phạm vi được pháp luật cho phép, ví dụ khi việc xóa dữ liệu mâu thuẫn với nghĩa vụ lưu trữ hồ sơ bắt buộc theo Luật Kế toán hoặc quy định phòng chống rửa tiền.
Bảo Vệ Người Chơi Dưới 18 Tuổi
sum88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ và tham gia bất kỳ hình thức cá cược nào trên nền tảng. Đây là cam kết không thể thỏa hiệp của chúng tôi trong việc bảo vệ trẻ em và người chưa thành niên.
9.1 Biện pháp kiểm soát tuổi
- Yêu cầu xác nhận ngày sinh tại thời điểm đăng ký tài khoản
- Xác minh CMND/CCCD hoặc hộ chiếu trong quá trình KYC bắt buộc trước khi rút tiền
- Hệ thống tự động từ chối đăng ký của người dưới 18 tuổi
- Đóng băng và xóa tài khoản ngay lập tức nếu phát hiện thành viên chưa đủ tuổi
9.2 Dữ liệu của người chưa thành niên
sum88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ:
- Xóa toàn bộ dữ liệu ngay lập tức mà không lưu lại bất kỳ bản sao nào
- Đóng băng tài khoản liên quan và hoàn trả số tiền nạp (nếu có) theo đúng quy trình
- Thông báo cho phụ huynh hoặc người giám hộ nếu thông tin liên lạc có sẵn
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng nền tảng sum88, hãy liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ.
Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sum88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: [email protected] – tiêu đề "[BẢO MẬT DỮ LIỆU]"
- Zalo: sum88.support – hỗ trợ 24/7
- Telegram: @sum88official – phản hồi trong 1 phút
- Thời gian làm việc: 24/7, kể cả ngày lễ và cuối tuần
10.1 Quy trình xử lý khiếu nại
Sau khi nhận được khiếu nại của bạn, sum88 cam kết:
- Xác nhận đã nhận khiếu nại trong vòng 24 giờ
- Điều tra và phản hồi sơ bộ trong vòng 5 ngày làm việc
- Cung cấp kết quả xử lý cuối cùng trong vòng 30 ngày kể từ ngày nhận khiếu nại
10.2 Khiếu nại lên cơ quan nhà nước
Nếu bạn không hài lòng với cách sum88 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam hoặc Cục An toàn thông tin theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Hiệu lực: Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế tất cả các phiên bản trước đó. Phiên bản hiện tại là v2.1. Mọi thay đổi quan trọng sẽ được thông báo trực tiếp đến email đăng ký của bạn trước ít nhất 7 ngày.
sum88 Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?
Chúng tôi đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo mọi thông tin cá nhân và tài chính của bạn luôn được an toàn tuyệt đối.
Mã Hóa Đầu Cuối SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sum88 được bảo vệ bằng giao thức SSL/TLS 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay, tương đương hệ thống ngân hàng trực tuyến.
Tuân Thủ Nghị Định 13/2023
sum88 hoạt động hoàn toàn phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, đảm bảo quyền lợi pháp lý tối đa cho mọi thành viên.
Tuyệt Đối Không Bán Dữ Liệu
Dữ liệu cá nhân của bạn là tài sản riêng tư của bạn. sum88 cam kết không bán, không trao đổi và không chia sẻ dữ liệu với bên thứ ba vì mục đích thương mại trong bất kỳ trường hợp nào.
Phản Hồi Sự Cố Trong 72 Giờ
Trong trường hợp xảy ra sự cố bảo mật, đội ngũ kỹ thuật sum88 cam kết thông báo ngay cho bạn trong vòng 72 giờ và triển khai biện pháp khắc phục khẩn cấp theo đúng quy định.
Đầy Đủ Quyền Chủ Thể Dữ Liệu
Bạn có toàn quyền truy cập, chỉnh sửa, xóa, di chuyển và phản đối xử lý dữ liệu cá nhân của mình. Mọi yêu cầu được xử lý miễn phí trong 10 ngày làm việc.
Bảo Vệ Người Chơi Dưới 18 Tuổi
Hệ thống xác minh tuổi nghiêm ngặt và cam kết xóa ngay dữ liệu nếu phát hiện người dùng chưa đủ 18 tuổi. Bảo vệ trẻ em là ưu tiên không thể thỏa hiệp của sum88.
Dữ Liệu Của Bạn Được Bảo Vệ – Tham Gia sum88 An Tâm
Hơn 500.000 người chơi Việt Nam đã tin tưởng sum88 nhờ cam kết bảo mật tuyệt đối và chính sách bảo vệ dữ liệu minh bạch, tuân thủ đầy đủ pháp luật.
🔞 Chỉ dành cho người từ 18 tuổi trở lên · Hãy chơi có trách nhiệm · sum88.io