subwin – Chính Sách
Bảo Mật Thông Tin

1.1 Về chính sách này: Chính sách bảo mật này là văn bản pháp lý ràng buộc giữa subwin và người dùng, quy định cách chúng tôi xử lý thông tin cá nhân thu thập trong quá trình cung cấp dịch vụ cá cược trực tuyến, trò chơi và thanh toán tại nền tảng subwin.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho:

• Toàn bộ người dùng đã đăng ký tài khoản subwin
• Khách truy cập nền tảng subwin.co chưa đăng ký
• Người dùng truy cập qua ứng dụng di động (nếu có) hoặc API liên kết
• Mọi thông tin thu thập trước, trong và sau khi người dùng sử dụng dịch vụ

1.3 Căn cứ pháp lý: Chính sách này được xây dựng dựa trên Luật An toàn thông tin mạng Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

1.4 Kiểm soát viên dữ liệu: Đối với người dùng tại Việt Nam, subwin là đơn vị kiểm soát và xử lý dữ liệu cá nhân của bạn. Mọi câu hỏi về quyền riêng tư có thể gửi đến địa chỉ liên hệ quy định tại Điều 12 của chính sách này.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (ZaloPay, MoMo) đã liên kết
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ subwin qua Zalo, Telegram hoặc email

2.2 Thông tin thu thập tự động:

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, subwin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (ZaloPay, MoMo, ngân hàng) hoặc các cơ quan phòng chống gian lận để bổ sung và xác minh thông tin trong hồ sơ người dùng.

subwin sử dụng thông tin cá nhân thu thập được theo các căn cứ và mục đích hợp pháp sau đây:

3.1 Thực hiện hợp đồng dịch vụ:

• Tạo và quản lý tài khoản người dùng trên nền tảng subwin
• Xử lý giao dịch nạp tiền và rút tiền bằng VNĐ
• Xác minh danh tính và thực hiện kiểm tra KYC
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp

3.2 Tuân thủ nghĩa vụ pháp lý:

• Kiểm tra và báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML)
• Lưu trữ hồ sơ tài chính theo yêu cầu pháp luật
• Phản hồi yêu cầu của cơ quan thực thi pháp luật khi có lệnh hợp pháp
• Xác minh độ tuổi nhằm bảo vệ người chưa đủ 18 tuổi

3.3 Lợi ích hợp pháp của subwin:

• Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, lạm dụng hệ thống
• Cải thiện độ tin cậy và ổn định của nền tảng
• Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng

3.4 Với sự đồng ý của bạn:

• Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới của subwin
• Cá nhân hóa đề xuất trò chơi dựa trên lịch sử sử dụng
• Tham gia khảo sát và chương trình thu thập phản hồi (tuỳ chọn)

subwin không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền: subwin hợp tác với một số đơn vị cung cấp dịch vụ hỗ trợ vận hành, bao gồm:

• Cổng thanh toán: ZaloPay, MoMo, VNPay, ViettelPay và các ngân hàng đối tác — nhận thông tin tài chính cần thiết để xử lý giao dịch
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác cung cấp trò chơi — có thể nhận ID người chơi ẩn danh để quản lý phiên chơi
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC được cấp phép để xác minh CMND/CCCD
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có ký hợp đồng bảo mật nghiêm ngặt với subwin

Tất cả nhà cung cấp dịch vụ bên thứ ba đều bị ràng buộc bởi hợp đồng bảo mật thông tin và chỉ được phép xử lý dữ liệu đúng theo hướng dẫn của subwin, không được sử dụng cho mục đích riêng.

4.2 Yêu cầu pháp lý: subwin có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm làm vậy.

4.3 Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

5.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập subwin.co. Chúng giúp nền tảng nhận ra thiết bị của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

5.2 Các loại cookie subwin sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với subwin để cải thiện tính năng. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân hóa. Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ khỏi giả mạo yêu cầu (CSRF). Không thể tắt.

5.3 Quản lý cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt hoặc thiết bị di động. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và bảo mật của tài khoản subwin.

5.4 Không theo dõi (Do Not Track): subwin tôn trọng tín hiệu "Do Not Track" từ trình duyệt của bạn và sẽ giới hạn theo dõi phân tích khi tín hiệu này được bật.

6.1 Biện pháp kỹ thuật: subwin áp dụng các biện pháp bảo mật kỹ thuật đa lớp:

• Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3)
• Kiến trúc phân vùng bảo mật (network segmentation) ngăn chặn truy cập trái phép nội bộ
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động theo chu kỳ với kiểm tra tính toàn vẹn

6.2 Biện pháp tổ chức:

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên subwin tiếp xúc với dữ liệu
• Chính sách kiểm soát truy cập dựa trên vai trò (RBAC)
• Ghi nhật ký (audit log) tất cả truy cập dữ liệu người dùng
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập định kỳ

subwin chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết theo mục đích thu thập hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin subwin lưu giữ về bạn:

9.1 Phạm vi chuyển giao: Trong một số trường hợp vận hành, dữ liệu người dùng có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại nước ngoài, ví dụ như nhà cung cấp game hoặc dịch vụ hạ tầng đám mây quốc tế.

9.2 Biện pháp bảo vệ: Mọi chuyển giao dữ liệu quốc tế đều được bảo vệ bởi:

• Hợp đồng bảo mật dữ liệu nghiêm ngặt với bên nhận
• Yêu cầu bên nhận áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn
• Tuân thủ các điều kiện chuyển giao dữ liệu xuyên biên giới theo pháp luật Việt Nam

9.3 Ưu tiên lưu trữ nội địa: subwin ưu tiên lưu trữ và xử lý dữ liệu người dùng Việt Nam trên hạ tầng trong nước và khu vực Đông Nam Á để giảm thiểu chuyển giao quốc tế không cần thiết.

subwin áp dụng nhiều biện pháp để ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ, bao gồm xác minh tuổi tác khi đăng ký và quy trình KYC bắt buộc. Nếu chúng tôi phát hiện tài khoản do người dưới 18 tuổi tạo ra, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ bị xóa (trừ các thông tin phải giữ theo quy định pháp luật về phòng chống gian lận).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản subwin, vui lòng liên hệ ngay với chúng tôi để xử lý khẩn cấp.

11.1 Quyền cập nhật: subwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc công nghệ mới. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

11.2 Thông báo thay đổi quan trọng: Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng (ví dụ: loại dữ liệu mới thu thập, mục đích sử dụng mới), subwin sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

11.3 Lưu trữ phiên bản cũ: subwin lưu trữ các phiên bản trước của Chính sách bảo mật. Bạn có thể yêu cầu xem phiên bản cũ bằng cách liên hệ bộ phận hỗ trợ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của subwin:

• Email bảo mật dữ liệu: [email protected] (hiển thị văn bản — không click được)
• Zalo chính thức: subwin.official
• Telegram hỗ trợ: @subwin_support
• Tiêu đề liên hệ: [YÊU CẦU DỮ LIỆU] + mô tả ngắn yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu khẩn cấp, 30 ngày đối với yêu cầu thông thường