Chính Sách Bảo Mật
sum34

Chào mừng bạn đến với Chính sách Bảo mật của sum34. Tài liệu này mô tả cách nền tảng sum34 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn truy cập hoặc sử dụng trang web sum34.io và các dịch vụ liên quan.

sum34 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, hợp pháp và có trách nhiệm. Bằng cách sử dụng nền tảng sum34, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

sum34 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. sum34 không thu thập thông tin nhạy cảm không liên quan đến dịch vụ như quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học (trừ khi pháp luật yêu cầu cụ thể).

sum34 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xác minh danh tính và độ tuổi theo quy định pháp luật.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp và rút tiền; vận hành các trò chơi và hoạt động cá cược trên nền tảng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC (Xác minh danh tính khách hàng) và AML (Phòng chống rửa tiền) theo quy định hiện hành.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, sự kiện và tin tức mới nhất — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ nhằm bảo vệ toàn bộ cộng đồng người dùng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để hỗ trợ người dùng trong các chương trình chơi có trách nhiệm và phòng ngừa nghiện cờ bạc.

sum34 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa sum34 và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các nghĩa vụ pháp lý, bao gồm xác minh KYC, báo cáo AML và lưu giữ hồ sơ theo quy định của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và truyền thông tùy chọn, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sum34 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank và Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Đối tác xác minh danh tính: Các dịch vụ KYC được ủy quyền nhận thông tin nhận dạng để thực hiện xác minh độ tuổi và danh tính theo quy định pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi casino, nổ hũ và cá cược thể thao nhận thông tin tài khoản ở mức tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, sum34 có nghĩa vụ cung cấp dữ liệu theo quy định của pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sum34 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

Tất cả các đối tác nhận dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu với sum34, cam kết chỉ sử dụng dữ liệu cho mục đích đã được thỏa thuận và áp dụng các biện pháp bảo mật tương đương.

sum34 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (data at rest) sử dụng thuật toán AES-256 cho các dữ liệu nhạy cảm.
• Hệ thống tường lửa nhiều lớp và giám sát xâm nhập liên tục 24/7.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ chặt chẽ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên sum34 xử lý dữ liệu cá nhân.

sum34 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh và tổng hợp. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên được xóa khi đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại đến 12 tháng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được sum34 lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà sum34 đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp pháp luật cho phép, chẳng hạn khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của sum34.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

sum34 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng sum34.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và tài chính.
• Dữ liệu log hệ thống: Lưu giữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu có kiểm soát của sum34.

Nền tảng sum34 được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, sum34 thực hiện quy trình xác minh độ tuổi bắt buộc. Nếu chúng tôi phát hiện hoặc có lý do để tin rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa dữ liệu đó khỏi hệ thống và đóng tài khoản liên quan.

sum34 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thông lệ ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang web sum34.io trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng hoặc hộp thư nội bộ trên nền tảng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng nền tảng sum34 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận với chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của sum34 qua các kênh sau:

• Email bảo mật dữ liệu: support@sum34.io — Tiêu đề email: "Yêu cầu quyền riêng tư – [Tên tài khoản]"
• Live Chat: Hỗ trợ trực tuyến 24/7 từ Thứ Hai đến Chủ Nhật, 00:00 – 24:00 qua nền tảng sum34.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sum34 coi trọng mọi phản hồi từ người dùng về vấn đề quyền riêng tư. Chúng tôi cam kết giải quyết mọi thắc mắc một cách công bằng, minh bạch và trong thời gian sớm nhất có thể. Sự tin tưởng của bạn là nền tảng để chúng tôi xây dựng và phát triển dịch vụ.