Chính Sách Bảo Mật Sumototo – Dữ Liệu Của Bạn

1Giới Thiệu Về Chính Sách Bảo Mật

Sumototo hiểu rằng quyền riêng tư là vấn đề quan trọng đối với người dùng Việt Nam. Chúng tôi không xem nhẹ trách nhiệm này. Chính sách bảo mật của Sumototo được xây dựng theo tiêu chuẩn quốc tế, đảm bảo dữ liệu của bạn được thu thập và xử lý một cách hợp pháp, công bằng và minh bạch.

Mọi hoạt động liên quan đến dữ liệu cá nhân đều tuân theo nguyên tắc tối thiểu hóa dữ liệu – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, không hơn không kém. Dữ liệu của bạn không bao giờ được bán cho bên thứ ba vì mục đích thương mại.

2Dữ Liệu Chúng Tôi Thu Thập

Sumototo thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại liên lạc.
• Ngày tháng năm sinh để xác minh độ tuổi.
• Địa chỉ cư trú tại Việt Nam.

Dữ liệu xác minh danh tính (KYC)

• Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie xác nhận danh tính theo yêu cầu.
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng) khi cần thiết.

Dữ liệu giao dịch tài chính

• Lịch sử nạp và rút tiền.
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng được liên kết.
• Số tiền giao dịch và trạng thái xử lý.

Dữ liệu hoạt động trên nền tảng

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả.
• Thời gian truy cập, thời lượng phiên chơi.
• Địa chỉ IP và thông tin thiết bị (trình duyệt, hệ điều hành).
• Dữ liệu cookie và công nghệ theo dõi phiên.

Dữ liệu liên lạc với hỗ trợ

Khi bạn liên hệ với đội ngũ hỗ trợ Sumototo qua live chat hoặc email, nội dung cuộc trò chuyện có thể được lưu lại nhằm mục đích cải thiện chất lượng dịch vụ và giải quyết tranh chấp (nếu có).

Bảng tóm tắt dữ liệu thu thập

3Mục Đích Sử Dụng Dữ Liệu

Sumototo sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được giới hạn nghiêm ngặt trong phạm vi vận hành dịch vụ:

1. Vận hành tài khoản: Tạo, quản lý và bảo vệ tài khoản người dùng, xử lý đăng nhập và phiên hoạt động.
2. Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và lưu trữ lịch sử giao dịch phục vụ kiểm toán.
3. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý, ngăn chặn gian lận, rửa tiền và truy cập trái phép.
4. Cung cấp và cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và chất lượng trò chơi.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng một cách hiệu quả.
6. Truyền thông tiếp thị (có chọn lọc): Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận thông tin này.
7. Bảo mật hệ thống: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.
8. Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo, kiểm toán hoặc điều tra từ cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Sumototo cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước đó.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại Sumototo đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để Sumototo thực hiện nghĩa vụ dịch vụ đã thỏa thuận với bạn, ví dụ: xử lý giao dịch và quản lý tài khoản.
• Tuân thủ pháp luật: Một số dữ liệu phải được lưu trữ và xử lý để đáp ứng yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Sumototo có quyền xử lý dữ liệu khi cần thiết để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ – miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, Sumototo chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Sumototo không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của Sumototo, bao gồm cổng thanh toán, nhà cung cấp trò chơi, dịch vụ xác minh danh tính và hạ tầng máy chủ. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Yêu cầu pháp lý

Sumototo có thể tiết lộ dữ liệu khi có lệnh từ cơ quan tư pháp, cơ quan quản lý hoặc cơ quan thực thi pháp luật được phép hợp pháp, phù hợp với quy định pháp luật hiện hành.

Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa. Sumototo sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên nhận cam kết tuân theo chính sách bảo mật tương đương.

6Bảo Mật Dữ Liệu

Sumototo triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ Sumototo được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (hashed) và dữ liệu tài chính được mã hóa tại trạng thái lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực đa yếu tố (MFA) mới có thể truy cập hệ thống dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát 24/7 giúp phát hiện sớm các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Sumototo thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật theo lịch định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khả năng khôi phục khi xảy ra sự cố.

Dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình, sử dụng mật khẩu mạnh và không chia sẻ tài khoản với người khác.

7Thời Gian Lưu Trữ Dữ Liệu

Sumototo chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

8Cookie và Công Nghệ Theo Dõi

Sumototo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng gồm:

Cookie thiết yếu

Cần thiết để website hoạt động đúng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

Cookie hiệu suất

Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên Sumototo, trang nào được xem nhiều và thời gian tải trang. Thông tin này giúp chúng tôi cải thiện giao diện và tốc độ dịch vụ.

Cookie chức năng

Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa thích để bạn không cần thiết lập lại mỗi lần truy cập.

Cookie tiếp thị

Chỉ kích hoạt khi bạn đồng ý. Dùng để cá nhân hóa nội dung quảng cáo và đo lường hiệu quả các chiến dịch khuyến mãi. Bạn có thể rút lại đồng ý bất kỳ lúc nào qua cài đặt cookie trong tài khoản.

9Quyền Của Người Dùng

Là người dùng Sumototo, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình: