Chính Sách Bảo Mật SUVIP – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

SUVIP chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Ảnh giấy tờ tùy thân (CCCD/CMND) trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Địa chỉ nơi ở (tỉnh/thành phố)

Thông tin hệ thống tự động ghi nhận:

• Địa chỉ IP và loại thiết bị truy cập
• Hệ điều hành và trình duyệt web
• Thời gian đăng nhập và lịch sử hoạt động trong ứng dụng
• Dữ liệu cookie và session phục vụ cải thiện trải nghiệm

Mọi dữ liệu SUVIP thu thập đều phục vụ một trong các mục đích cụ thể, rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài những gì được liệt kê:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn trên SUVIP.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, thực hiện lệnh rút tiền và đối soát giao dịch khi có phát sinh tranh chấp.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản đa năng và ngăn chặn các hoạt động rửa tiền hoặc khai thác gian lận hệ thống.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích tổng hợp (ẩn danh) về hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, OTP xác thực, thông báo bảo mật và cập nhật chính sách quan trọng.
• Khuyến mãi cá nhân hóa: Gửi thông tin ưu đãi, tiền thưởng phù hợp với lịch sử hoạt động của bạn (bạn có thể hủy đăng ký nhận bất kỳ lúc nào).

SUVIP có thể chia sẻ một phần thông tin cần thiết với các đối tác trong các trường hợp hạn chế và có kiểm soát chặt chẽ. Danh sách đầy đủ các tình huống được phép chia sẻ dữ liệu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều tuân thủ tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino và thể thao nhận mã người dùng ẩn danh (không phải thông tin cá nhân thực) để đồng bộ kết quả cược.
• Cơ quan pháp luật: SUVIP có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.
• Dịch vụ bảo mật và chống gian lận: Một số công cụ phân tích rủi ro bên thứ ba có thể nhận dữ liệu hành vi ẩn danh để hỗ trợ phát hiện gian lận.

Trong mọi trường hợp chia sẻ, SUVIP yêu cầu bên nhận ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. SUVIP không bao giờ bán dữ liệu người dùng cho bất kỳ tổ chức nào.

SUVIP sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cụ thể:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của SUVIP. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

SUVIP lưu trữ dữ liệu người dùng trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ suốt thời gian tài khoản còn hoạt động và trong vòng 3 năm sau lần đăng nhập cuối cùng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền hiện hành.
• Nhật ký bảo mật: Log đăng nhập và các sự kiện bảo mật được lưu 12 tháng để hỗ trợ điều tra khi cần.
• Dữ liệu KYC: Ảnh giấy tờ tùy thân được lưu trong suốt thời gian tài khoản tồn tại và xóa trong vòng 30 ngày sau khi tài khoản bị đóng (trừ trường hợp pháp luật yêu cầu giữ lại).
• Tài khoản bị đóng theo yêu cầu: Dữ liệu cá nhân không bắt buộc sẽ được xóa trong vòng 90 ngày sau khi xử lý yêu cầu đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng được bạn thông qua bộ dữ liệu đó.

SUVIP triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ tài khoản của bạn. Tuy nhiên, bảo mật hiệu quả đòi hỏi sự phối hợp từ cả hai phía. Đây là những gì SUVIP thực hiện để bảo vệ bạn:

• Mật khẩu được lưu trữ dưới dạng hash một chiều bcrypt – ngay cả kỹ thuật viên SUVIP cũng không thể xem mật khẩu thực của bạn.
• Hệ thống phát hiện đăng nhập bất thường (địa điểm mới, thiết bị lạ) và gửi cảnh báo qua email/SMS ngay lập tức.
• Tự động khóa tài khoản sau 5 lần nhập sai mật khẩu liên tiếp.
• Xác thực OTP bắt buộc cho mọi lệnh rút tiền và thay đổi thông tin tài khoản quan trọng.
• Giám sát giao dịch 24/7 bằng hệ thống AI phát hiện hành vi bất thường.

Trách nhiệm của người dùng để bảo vệ tài khoản:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ trang web khác.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hoặc bạn bè.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Báo cáo ngay cho SUVIP nếu phát hiện hoạt động đăng nhập trái phép hoặc giao dịch lạ trong tài khoản.

Theo chính sách bảo mật của SUVIP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân SUVIP đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Từ chối nhận thông tin marketing và khuyến mãi cá nhân hóa bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với SUVIP qua email support@suvip.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". SUVIP cam kết phản hồi trong vòng 7 ngày làm việc.

SUVIP nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi triển khai các biện pháp kỹ thuật và quy trình sau để bảo vệ người chơi trẻ tuổi:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký và xác minh qua hệ thống KYC.
• Đối chiếu ngày sinh với giấy tờ tùy thân khi thực hiện xác minh KYC lần đầu rút tiền.
• Hệ thống tự động gắn cờ và khóa tài khoản nếu phát hiện dấu hiệu người dùng chưa đủ tuổi.
• Không thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi một cách có chủ đích.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, SUVIP sẽ khóa tài khoản ngay lập tức và hoàn trả số dư còn lại (sau khi trừ các khoản thưởng đã sử dụng) cho phương thức nạp tiền ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng SUVIP, vui lòng liên hệ ngay với chúng tôi qua email support@suvip.biz để được hỗ trợ xử lý kịp thời.

SUVIP có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng SUVIP.
• Ghi rõ ngày có hiệu lực của phiên bản mới ở đầu trang chính sách bảo mật.
• Lưu trữ phiên bản cũ để bạn có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ SUVIP sau ngày có hiệu lực được xem là bạn đã chấp thuận phiên bản chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu tại SUVIP, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@suvip.biz (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat 24/7: Hỗ trợ trực tiếp ngay trong ứng dụng và website SUVIP
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu

Với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản (bị hack, giao dịch trái phép), vui lòng liên hệ live chat để được xử lý ưu tiên trong vòng 1 giờ.