Chính Sách Bảo Mật swin8

Thông Tin Cá Nhân Chúng Tôi Thu Thập

swin8 thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi)
• Địa chỉ email và số điện thoại di động tại Việt Nam
• Địa chỉ cư trú hiện tại (quận/huyện, tỉnh/thành phố)
• Hình ảnh giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng

Thông tin được thu thập tự động:

• Đị a chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại trình duyệt, hệ điều hành và loại thiết bị bạn đang sử dụng
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các trang đã xem
• Lịch sử cược, giao dịch nạp/rút tiền và hoạt động trò chơi
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem mục Cookie bên dưới)
• Nhật ký hệ thống (system logs) phục vụ mục đích bảo mật và phát hiện gian lận

Mục Đích Sử Dụng Thông Tin Cá Nhân

swin8 sử dụng thông tin cá nhân của bạn dựa trên nguyên tắc giới hạn mục đích — nghĩa là dữ liệu thu thập chỉ được sử dụng cho các mục đích được nêu rõ tại thời điểm thu thập hoặc các mục đích liên quan trực tiếp mà bạn có thể hợp lý kỳ vọng. Cụ thể, chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, tạo tài khoản cá nhân và duy trì hồ sơ người dùng chính xác trên hệ thống swin8
• Xử lý giao dịch tài chính: Xác nhận và hoàn tất các lệnh nạp tiền, rút tiền và hoàn trả tiền thưởng một cách an toàn và chính xác
• Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ các yêu cầu chống rửa tiền (AML) theo tiêu chuẩn quốc tế
• Cung cấp dịch vụ hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật thông qua Telegram, Zalo và email
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi phù hợp với hành vi chơi của bạn
• Phát hiện và ngăn chặn gian lận: Giám sát các mẫu giao dịch bất thường, phát hiện hành vi đa tài khoản và bảo vệ hệ thống khỏi tấn công
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng được cá nhân) để nâng cấp giao diện và hiệu năng nền tảng
• Giao tiếp tiếp thị: Gửi thông báo khuyến mãi, cập nhật tính năng mới qua email hoặc SMS — bạn có quyền từ chối nhận bất kỳ lúc nào

Chia Sẻ Thông Tin Với Bên Thứ Ba

swin8 cam kết không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích kinh doanh. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có tiêu chuẩn bảo mật PCI-DSS riêng.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game quốc tế được cấp phép nhận ID người chơi ẩn danh (không phải tên thật hay thông tin tài chính) để vận hành trò chơi và xử lý kết quả.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Các đơn vị lưu trữ máy chủ và xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt, chỉ được phép xử lý dữ liệu theo chỉ dẫn của swin8.
• Công ty phân tích và chống gian lận: Các công cụ phát hiện gian lận và phân tích rủi ro nhận dữ liệu hành vi dưới dạng tổng hợp và ẩn danh.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, swin8 có nghĩa vụ cung cấp thông tin theo quy định.

Tất cả các đối tác bên thứ ba nêu trên đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với swin8, cam kết xử lý thông tin đúng mục đích và áp dụng các biện pháp bảo vệ dữ liệu ít nhất tương đương với tiêu chuẩn của swin8. swin8 chịu trách nhiệm pháp lý đối với việc bên thứ ba xử lý dữ liệu không đúng theo ủy quyền.

Chính Sách Cookie Và Theo Dõi Trực Tuyến

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập swin8.app. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. swin8 sử dụng các loại cookie sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu ngôn ngữ ưa thích và giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu năng (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang (trang nào được truy cập nhiều nhất, thời gian phiên trung bình). Giúp swin8 cải thiện cấu trúc và tốc độ tải trang.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như giới hạn cược đã thiết lập, chế độ hiển thị và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Dữ liệu tổng hợp, ẩn danh được sử dụng để phân tích xu hướng sử dụng và cải thiện chiến lược sản phẩm. Không liên kết được với danh tính cá nhân.

Ngoài cookie, swin8 còn sử dụng các công nghệ theo dõi tương tự như Local Storage để lưu cài đặt giao diện, và Session Storage để duy trì trạng thái phiên chơi tạm thời. Tất cả dữ liệu này được xóa khi bạn đóng trình duyệt (đối với Session Storage) hoặc theo chu kỳ thiết lập.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của swin8 không hoạt động đúng cách, bao gồm khả năng duy trì đăng nhập và lưu lịch sử cược.

Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

swin8 áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy. Chúng tôi tin rằng bảo mật dữ liệu là trách nhiệm liên tục, không phải một lần thiết lập là xong.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ swin8 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương với các ngân hàng thương mại lớn tại Việt Nam như Vietcombank, Techcombank và BIDV.
• Mã hóa dữ liệu tại chỗ (Encryption at Rest): Thông tin nhạy cảm bao gồm mật khẩu (được băm một chiều bằng bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai bước để bảo vệ tài khoản. 2FA yêu cầu xác nhận qua SMS hoặc ứng dụng OTP khi đăng nhập từ thiết bị mới.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống tự động giám sát và phát hiện các hành vi đăng nhập bất thường, cố gắng truy cập trái phép hoặc tấn công brute-force theo thời gian thực.
• Kiểm tra bảo mật định kỳ: swin8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập bên ngoài.
• Kiểm soát truy cập nội bộ (RBAC): Nhân viên swin8 chỉ được cấp quyền truy cập vào dữ liệu khách hàng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) có khả năng ảnh hưởng đến quyền lợi của người dùng, swin8 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời công bố các biện pháp khắc phục đang được triển khai.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

swin8 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email hoặc Telegram:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao đầy đủ về tất cả thông tin cá nhân swin8 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu bất kỳ thông tin nào trong hồ sơ của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu swin8 cập nhật ngay lập tức. Một số thay đổi (như tên đầy đủ) có thể yêu cầu xác minh giấy tờ.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và không còn nghĩa vụ pháp lý giữ lại. Lưu ý: dữ liệu giao dịch tài chính có thể phải giữ theo yêu cầu pháp luật.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu swin8 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối tiếp thị (Right to Object): Bạn có thể từ chối nhận bất kỳ thông tin tiếp thị nào từ swin8 bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực thi bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của swin8 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên – ID tài khoản]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 15 ngày làm việc.

Thời Gian Lưu Trữ Và Xóa Dữ Liệu

swin8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu tối thiểu của pháp luật hiện hành. Dưới đây là chính sách lưu giữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ tương ứng, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống swin8 hoặc ẩn danh hóa không thể khôi phục (anonymization), sao cho không còn có thể liên kết với danh tính cá nhân của bạn. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ mỗi quý và được kiểm toán nội bộ.

Trong trường hợp tài khoản bị đình chỉ do vi phạm điều khoản hoặc nghi ngờ gian lận, swin8 có quyền giữ lại dữ liệu liên quan trong thời gian điều tra và xử lý, kể cả khi thời hạn lưu giữ tiêu chuẩn đã hết, nhằm bảo vệ quyền lợi hợp pháp của cả hai bên.

Cập Nhật Chính Sách Và Liên Hệ

swin8 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về luật pháp, công nghệ hoặc thực tiễn kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản, ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện trang chủ swin8.app trong ít nhất 7 ngày
• Cập nhật ngày hiệu lực mới ở đầu trang chính sách bảo mật này

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (như làm rõ ngôn ngữ, chỉnh sửa lỗi chính tả), swin8 có thể cập nhật mà không cần thông báo trước. Phiên bản mới nhất luôn được đăng tải tại địa chỉ swin8.app/chinh-sach-bao-mat.

Việc bạn tiếp tục sử dụng dịch vụ swin8 sau ngày hiệu lực của phiên bản mới được xem là sự chấp thuận các điều khoản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục Quyền của người dùng phía trên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách swin8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề "Góp ý Chính sách bảo mật"
• Telegram: @swin8support
• Zalo: swin8.official