Chính Sách Bảo Mật Sunwin

Cập nhật lần cuối: 10/10/2026 | Phiên bản: 1.0 | Biên tập và Phê duyệt: Nguyễn Thị Thái Hà – Giám đốc Công ty cổ phần Truyền thông Sunwin

Chính sách bảo mật Sunwin là bộ quy định nền tảng mà Sunwin thiết lập nhằm bảo vệ an toàn tuyệt đối về dữ liệu cá nhân, thông tin tài chính và quyền riêng tư của người chơi trong suốt quá trình tham gia. Chính sách này quy định rõ phạm vi mà chúng tôi thu thập dữ liệu, mục đích sử dụng thông tin, nguyên tắc chia sẻ dữ liệu với bên thứ ba và thời gian lưu trữ. Đây không chỉ là cam kết pháp lý mà còn là khẳng định từ chúng tôi cho sự minh bạch và uy tín đối với cộng đồng người chơi.

Tại Công ty cổ phần Truyền thông Sunwin (hay còn gọi là “Sunwin”, “Chúng tôi”), sứ mệnh của chúng tôi mang lại sự minh bạch cho mọi quyết định tài chính của người chơi (bạn) khi tham gia Sunwin. Điều này được thực hiện bằng cách cung cấp cho bạn các thông tin và hướng dẫn đáng tin cậy cũng như các công cụ hỗ trợ bạn đưa ra những quyết định tối ưu cho nhu cầu cá cược tại Sunwin.

Chính sách bảo mật Sunwin là gì?

Chính sách bảo mật Sunwin là bộ quy tắc pháp lý do nhà cái ban hành, quy định cách thức thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng nền tảng cá cược trực tuyến. Chính sách này áp dụng cho toàn bộ hội viên đã đăng ký tài khoản và có hiệu lực kể từ thời điểm người chơi đồng ý điều khoản sử dụng dịch vụ.

Để hiểu rõ hơn về phạm vi của chính sách bảo mật Sunwin, người chơi cần nắm được hai vấn đề then chốt: nhà cái thu thập những dữ liệu gì và liệu những dữ liệu đó có bị chia sẻ cho bên thứ ba hay không.

Chính sách bảo mật Sunwin được xây dựng dựa trên các tiêu chuẩn bảo mật quốc tế và tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân. Sunwin cam kết rà soát và cập nhật chính sách định kỳ mỗi 6 tháng hoặc khi có thay đổi về quy định pháp luật. Mọi thay đổi lớn sẽ được thông báo trước 30 ngày qua email đến toàn bộ hội viên, đảm bảo người chơi luôn nắm bắt kịp thời các điều khoản mới nhất.

Ngoài ra, phạm vi áp dụng của chính sách bao trùm toàn bộ hoạt động trên nền tảng, từ đăng ký tài khoản, nạp và rút tiền, tham gia cá cược, cho đến tương tác với bộ phận hỗ trợ khách hàng. Người chơi có trách nhiệm đọc kỹ và chấp thuận toàn bộ điều khoản trước khi sử dụng dịch vụ.

Sunwin thu thập những loại dữ liệu nào từ người chơi?

Có 3 nhóm dữ liệu chính mà Sunwin thu thập từ người chơi đó là: thông tin cá nhân cơ bản, thông tin tài chính và thông tin kỹ thuật. Cụ thể hơn, việc thu thập dữ liệu tuân theo nguyên tắc chỉ ghi nhận thông tin thật sự cần thiết cho quá trình vận hành và bảo vệ quyền lợi, bảo mật của người chơi. Sunwin cam kết không thu thập bất kỳ dữ liệu nào vượt ngoài phạm vi đã công bố trong chính sách bảo mật này.

Bảng dưới đây tổng hợp chi tiết 3 nhóm dữ liệu mà Sunwin thu thập, bao gồm loại thông tin cụ thể và mục đích sử dụng tương ứng như sau:

Nhóm dữ liệu	Thông tin cụ thể	Mục đích thu thập
Thông tin cá nhân cơ bản	Họ và tên đầy đủ (khớp giấy tờ tùy thân và đảm bảo chính chủ), ngày tháng năm sinh, email, số điện thoại di động, địa chỉ cư trú	Xác minh danh tính người chơi (KYC), tránh việc fake giấy tờ, lừa đảo hoặc lạm dụng khuyến mãi từ người chơi gian lận, ngăn chặn tài khoản giả mạo, tuân thủ quy định chống rửa tiền
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch trên Sunwin	Hỗ trợ các vấn đề về nạp và rút tiền, phát hiện giao dịch bất thường – hoặc tài khoản bị hack, bảo vệ tuyệt đối tài khoản người chơi
Thông tin kỹ thuật	Địa chỉ IP, cấu hình thiết bị, hệ điều hành bạn đang sử dụng, trình duyệt, cookie, lịch sử truy cập	Nhận diện hoạt động bất thường, phát hiện đăng nhập từ thiết bị lạ để cảnh báo bạn kịp thời đồng thời tối ưu trải nghiệm người dùng

Quan trọng nhất, Sunwin cam kết không lưu trữ bất kỳ thông tin nào trên thẻ tín dụng hoặc mật khẩu ngân hàng. Điều này giúp giảm thiểu rủi ro rò rỉ dữ liệu tài chính cá nhân. Mọi quá trình thanh toán chúng tôi chỉ được xử lý qua cổng giao dịch mã hóa blockchain và không được lưu lại trên máy chủ của nhà cái.

Hệ thống Sunwin cũng sử dụng cookie để ghi nhớ thiết bị đăng nhập và cá nhân hóa trải nghiệm để hiểu hơn về hành vi của từng người chơi. Bạn hoàn toàn có quyền tắt cookie trong cài đặt trình duyệt hoặc chọn yêu cầu ứng dụng không theo dõi trên thiết bị mobile, tuy nhiên việc này có thể ảnh hưởng đến một số tính năng và trải nghiệm của bạn tại Sunwin.

Chúng tôi cam kết không chia sẻ dữ liệu người chơi cho bên thứ 3

Sunwin cam kết tuyệt đối không bán và không tiết lộ thông tin dữ liệu người chơi cho bên thứ ba trong bất kì trường hợp nào. Nguyên tắc này được áp dụng nhất quán trong toàn bộ quy trình vận hành của nhà cái.
Tuy nhiên, chính sách quyền riêng tư của Sunwin cũng nêu rõ một số ngoại lệ bất khả kháng trong các trường hợp đặc biệt. Việc hiểu rõ các trường hợp bất khả kháng này giúp người chơi nắm được ranh giới bảo vệ dữ liệu của chính bản thân với các tình huống như sau:

• Yêu cầu pháp lý bắt buộc: Khi cơ quan thẩm quyền quyết định chính thức bằng văn bản yêu cầu cung cấp thông tin của cá nhân liên quan đến hành vi rửa tiền hoặc gian lận tài chính đã được xác định rõ ràng. Không có văn bản có dấu đỏ thì Sunwin tuyệt đối không cung cấp dữ liệu.
• Xử lý vi phạm nghiêm trọng: Khi phát hiện tài khoản có dấu hiệu gian lận như: hack hệ thống, bào khuyến mãi, can thiệp kết quả trò chơi hoặc khai thác lỗ hổng, Sunwin có quyền chia sẻ dữ liệu liên quan để phối hợp xử lý.

Ngoài 2 trường hợp trên thì toàn bộ thông tin còn lại đều được bảo mật tuyệt đối và chỉ sử dụng cho mục đích nâng cấp hệ thống, cải thiện chất lượng dịch vụ và chăm sóc khách hàng. Sunwin không sử dụng dữ liệu cá nhân của bạn cho mục đích thương mại.

Sunwin bảo vệ dữ liệu và danh tính người chơi bằng những công nghệ nào?

Sunwin bảo vệ dữ liệu và danh tính người chơi bằng 4 lớp công nghệ bảo mật hiện đại nhất gồm: mã hóa SSL 256-bit kết hợp HTTPS, tường lửa đa lớp chống DDoS, xác thực hai lớp (2FA) và hệ thống giám sát AI hoạt động liên tục 24/7.

Hệ thống bảo mật 4 lớp này được thiết kế theo mô hình phòng thủ chiều sâu (defense-in-depth), trong đó mỗi lớp công nghệ đảm nhận một chức năng bảo vệ riêng biệt và bổ trợ lẫn nhau. Dưới đây là phân tích chi tiết từng lớp công nghệ mà Sunwin đang áp dụng:

Mã hóa SSL 256-bit

Mã hóa SSL 256-bit (AES-256) là tiêu chuẩn bảo mật cao nhất trong ngành tài chính và ngân hàng và được Sunwin mua về để áp dụng cho toàn bộ hệ thống game hiện tại.

AES-256 là chuẩn mã hóa mạnh thuộc Advanced Encryption Standard (AES), sử dụng khóa 256-bit để bảo vệ tính bí mật của dữ liệu. Tiêu chuẩn này được NIST quy định chính thức trong FIPS 197. (Nguồn: NIST – FIPS 197, Advanced Encryption Standard (AES) )

Cách hoạt động: Mã hóa toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ Sunwin theo cơ chế end-to-end, khiến dữ liệu đều được mã hoá, không thể bị đọc hoặc giải mã bởi bất kỳ bên thứ ba nào.

Cụ thể hơn, khi người chơi thực hiện bất kỳ thao tác nào trên nền tảng Sunwin, từ đăng nhập, nạp tiền, rút tiền cho đến đặt cược, toàn bộ thông tin sẽ được mã hóa trước khi truyền đi qua giao thức TLS/HTTPS. Chứng chỉ SSL được cấp bởi các tổ chức chứng nhận uy tín quốc tế và được gia hạn định kỳ để đảm bảo hiệu lực liên tục.

Tường lửa đa lớp chống DDOS và Hacker

Bên cạnh mã hóa dữ liệu, Sunwin triển khai hệ thống tường lửa nhiều lớp kết hợp gói Enterprise cao nhất từ Cloudflare với các chức năng bảo vệ sau:

• Lọc lưu lượng truy cập: Tường lửa liên tục phân tích và lọc các BOT vào hệ thống, tự động chặn những lưu lượng không an toàn hoặc có dấu hiệu đáng ngờ, giảm tuyệt đối việc bị hack hoặc bị đối thủ chơi xấu.
• Chặn truy cập trái phép: Mọi nỗ lực truy cập vào hệ thống từ các nguồn chưa được xác thực đều bị ngăn chặn ngay lập tức, bảo vệ cơ sở dữ liệu người chơi khỏi các cuộc tấn công xâm nhập.
• Chống DDoS: Cơ chế chống tấn công từ chối dịch vụ (DDoS) giúp hệ thống duy trì hoạt động ổn định ngay cả khi bị tấn công bởi hàng triệu yêu cầu truy cập giả mạo đồng thời. Nhờ đó, người chơi không bị gián đoạn trải nghiệm trong quá trình sử dụng dịch vụ.
• Kết hợp Cloudflare Enterprise tạo 2 lớp lọc lưu lượng, WAF, rate limting và giảm mạnh các BOT truy cập độc hại để bảo vệ hạ tầng và toàn bộ an ninh cho người chơi.

Sự kết hợp giữa mã hóa SSL 256-bit và tường lửa đa lớp tạo thành lớp bảo vệ đầu tiên và quan trọng nhất trong hệ thống an ninh mạng của Sunwin. Người chơi có thể nhận biết kết nối an toàn thông qua biểu tượng ổ khóa xanh và giao thức HTTPS trên thanh địa chỉ trình duyệt khi truy cập trang chính thức.

Xác thực hai lớp (2FA)

Người chơi luôn được khuyến nghị xác thực hai lớp (2FA) để ngăn chặn rủi ro chiếm đoạt tài khoản, theo Microsoft, việc kích hoạt xác thực 2FA giúp chặn đứng khoảng 99,9% các cuộc tấn công chiếm đoạt tài khoản từ tội phạm công nghệ.( báo cáo Microsoft 2019 về hiệu quả 2FA)

Cụ thể, cơ chế hoạt động của 2FA trên nền tảng Sunwin yêu cầu người chơi hoàn thành hai bước xác minh trước khi truy cập tài khoản:

Bước 1: Nhập tên đăng nhập và mật khẩu như thông thường.

Bước 2: Nhập mã OTP (One-Time Password) được gửi qua SMS hoặc ứng dụng xác thực như Google authenticator. Mã OTP này chỉ có hiệu lực trong thời gian rất ngắn và chỉ sử dụng được một lần duy nhất.

Với cơ chế này, ngay cả khi kẻ tấn công đã có được mật khẩu của người chơi thông qua phishing hoặc rò rỉ dữ liệu, họ vẫn không thể đăng nhập tài khoản nếu không có mã OTP từ điện thoại chính chủ. Đây là lý do 2FA được xem là biện pháp bảo mật tài khoản hiệu quả nhất hiện nay.

Hệ thống AI giám sát 24/7

Lớp bảo vệ thứ 4 chính là hệ thống AI của Sunwin luôn giám sát mọi hoạt động 24/7 để phân tích mọi hành vi bất thường trên nền tảng.

Khi phát hiện tài khoản người chơi đăng nhập từ IP lạ, thiết bị lạ hay giao dịch không phù hợp với thói quen người dùng hoặc thay đổi mật khẩu liên tục, hệ thống AI giám sát sẽ tự động gửi cảnh báo đến người chơi và đội ngũ bảo mật để xử lý và ngăn chặn kịp thời các rủi ro.

Lớp giám sát AI này hoạt động như “hàng rào cuối cùng”, phát hiện và ngăn chặn các mối đe dọa mà các biện pháp bảo mật thông thường có thể bỏ sót.

Người chơi Sunwin được hưởng những quyền lợi bảo mật nào?

Người chơi Sunwin được hưởng 4 nhóm quyền lợi bảo mật chính: quyền truy cập dữ liệu cá nhân, quyền chỉnh sửa cập nhật thông tin tài khoản, quyền yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản và quyền hủy đăng ký nhận email hoặc SMS quảng cáo.

Bên cạnh quyền lợi, chính sách bảo mật Sunwin cũng quy định rõ trách nhiệm của người chơi trong chủ động bảo vệ tài khoản và bảo mật của chính bản thân. Sự kết hợp giữa quyền lợi và trách nhiệm tạo nên cơ chế bảo mật hai chiều chặt chẽ, đảm bảo an toàn tối đa cho cả người chơi và hệ thống.

Bảng dưới đây tổng hợp các quyền lợi bảo mật cụ thể mà người chơi được hưởng, kèm theo mô tả chi tiết và cách thực hiện tương ứng như sau:

Quyền lợi	Mô tả chi tiết	Cách thực hiện
Truy cập dữ liệu	Được quyền yêu cầu hệ thống máy chủ Sunwin báo cáo toàn bộ thông tin cá nhân đang được lưu trữ	Gửi yêu cầu qua phần Chat với bộ phận CSKH hoặc trong mục Cài đặt tài khoản
Chỉnh sửa thông tin	Toàn quyền điều chỉnh thông tin cá nhân trong cài đặt tài khoản – đảm bảo thông tin khớp chính xác với giấy tờ tuỳ thân	Truy cập Cài đặt tài khoản chọn mục thay đổi và xác minh
Xóa dữ liệu	Yêu cầu nhà cái xóa toàn bộ dữ liệu sau khi đóng tài khoản	Gửi yêu cầu xóa sau khi hoàn tất đóng tài khoản
Hủy quảng cáo	Toàn quyền từ chối nhận email, SMS hoặc cuộc gọi quảng cáo bất kỳ lúc nào	Tắt thông báo trong Cài đặt hoặc liên hệ CSKH

Ngoài ra, Sunwin cam kết nếu xảy ra rủi ro bảo mật do lỗi của hệ thống, nhà cái sẽ đền bù thiệt hại trực tiếp cho người chơi bị ảnh hưởng.

Người chơi hoàn toàn có quyền khiếu nại nếu Sunwin không đảm bảo đúng các quy định đã công bố trong chính sách bảo mật này.

Thời gian lưu trữ Thông tin cá nhân

Nếu người chơi không yêu cầu xoá thông tin cá nhân thì hệ thống của chúng tôi sẽ cần những mốc thời gian sau để tự động xoá tất cả thông tin của bạn khỏi hệ thống:

• Thông tin tài khoản: Được lưu tối đa 2 năm sau khi đóng tài khoản để phục vụ mục đích kiểm tra và đối soát khi cần thiết.
• Lịch sử giao dịch: Được lưu tối đa 5 năm theo quy định về phòng chống rửa tiền và minh bạch tài chính.
• Chat logs: Lưu trữ tối đa 1 năm nhằm hỗ trợ giải quyết khiếu nại và tranh chấp phát sinh.
• Lịch sử chơi chi tiết: Lưu tối đa 6 tháng để phục vụ phân tích hành vi bất thường và phòng chống gian lận.
• Dữ liệu kỹ thuật và cookie: Lưu tối đa 3 tháng tùy loại, sau đó hệ thống tự động xoá.

Sau khi hết thời hạn lưu trữ tối đa bắt buộc, hệ thống Sunwin phải thực hiện việc xóa toàn bộ dữ liệu còn lại. Mọi dữ liệu đều được Sunwin mã hoá qua hạ tầng blockchain và được ẩn danh hoàn toàn, đảm bảo không thể liên kết ngược về danh tính người chơi.

Quy trình xử lý sự cố bảo mật

Sunwin xử lý sự cố bảo mật thông qua quy trình 4 bước: phát hiện hành vi bất thường bằng AI giám sát, ngừng hoạt động tài khoản nghi vấn ngay lập tức, mở thời hạn khiếu nại cho người chơi và phối hợp xác minh để đưa ra quyết định xử lý cuối cùng.

Người chơi hoàn toàn có thể khiếu nại chúng tôi nếu phát hiện các sự cố bảo mật và với mọi sự cố bảo mật được khiếu nại – báo cáo thì bạn đều nhận được khoản trả thưởng tương xứng, cụ thể:

• Liên hệ ngay bộ phận CSKH kèm bằng chứng qua email hoặc livechat
• Sunwin tiếp nhận và xử lý ngay các vấn đề về lổ hổng bảo mật
• Bạn được thông báo về mức tiền thưởng giao động từ 100 đến 50000 USD và được cộng thẳng vào tài khoản game trong vòng 7 ngày

Trường hợp tài khoản của bạn bị xâm nhập và hệ thống không có bất kì cảnh báo nào, bạn cần làm theo 4 bước:

• Bước 1: Đổi mật khẩu ngay lập tức và kiểm tra mức độ thiệt hại ở số dư tài khoản – lịch sử giao dịch
• Bước 2: Liên hệ ngay bộ phận CSKH qua livechat
• Bước 3: Yêu cầu hệ thống đóng băng tài khoản tạm thời
• Bước 4: Hoàn thành việc KYC trước khi khôi phục lại tài khoản

Nếu xảy ra thiệt hại do tài khoản bị xâm nhập, Sunwin sẽ đánh giá mức độ thiệt hại và lý do thiệt hại để có những hướng dẫn cụ thể, trường hợp tài khoản xâm nhập do lỗi bảo mật từ chúng tôi, chúng tôi cam kết bảo hiểm 100% toàn bộ số dư cho người chơi.

Kết luận

Chính sách bảo mật Sunwin thể hiện rõ sự cam kết mạnh mẽ của chúng tôi với người chơi để tạo nên những lớp phòng vệ dày đặc bảo vệ bạn khỏi toàn bộ những rủi ro về pháp lý, về tài sản, về trải nghiệm với quy trình minh bạch kèm áp dụng các công nghệ tân tiến nhất về bảo mật hiện nay. Hội viên cần tuân thủ chặt chẽ các quy định và yêu cầu trong Chính sách bảo mật Sunwin, chính sách Chơi có trách nhiệm, chính sách miễn trừ trách nhiệm, chính sách điều khoản điều kiện Sunwin để đảm bảo môi trường giải trí lành mạnh và an toàn.