Chính Sách Bảo Mật sum52

sum52 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và xác minh tài khoản:

1.1 Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày sinh và giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CCCD/CMND/Hộ chiếu và ảnh selfie (dành cho quy trình KYC).
• Thông tin phương thức thanh toán: số ví MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay; tên ngân hàng và số tài khoản (chỉ lưu tên chủ tài khoản và 4 số cuối).

1.2 Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập (thời gian, thiết bị, vị trí).
• Cookies phiên và cookies chức năng cần thiết cho hoạt động của nền tảng.
• Dữ liệu hành vi trên nền tảng: lịch sử game, thời gian chơi, giá trị cược.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ đối tác KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ngân hàng) — chỉ ở mức tối thiểu cần thiết để xử lý và đối soát giao dịch.

sum52 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau, không vượt ra ngoài phạm vi đã nêu:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp quyền truy cập vào các sản phẩm game.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ phòng chống rửa tiền và xác minh độ tuổi tối thiểu 21 tuổi theo quy định.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật qua email [email protected].
5. Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.
6. Thông báo quan trọng: Gửi thông báo về thay đổi Điều Khoản, Chính Sách Bảo Mật, sự cố kỹ thuật hoặc các vấn đề bảo mật liên quan trực tiếp đến tài khoản của bạn.
7. Chơi có trách nhiệm: Theo dõi hành vi cá cược để kích hoạt các công cụ bảo vệ người chơi khi cần thiết.

sum52 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo từ bên thứ ba, phân tích tín dụng, hoặc bất kỳ mục đích thương mại nào ngoài danh sách trên.

sum52 cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch (họ tên, số tài khoản/ví).
• Đối tác KYC: Nhà cung cấp dịch vụ xác minh danh tính được ủy quyền, chịu ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với sum52.
• Yêu cầu pháp lý bắt buộc: Khi nhận được lệnh từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, sum52 chỉ cung cấp thông tin theo đúng phạm vi yêu cầu và sẽ thông báo cho người dùng nếu được phép theo luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng đang gây hại cho người dùng khác hoặc toàn hệ thống.

Tất cả các đối tác được ủy quyền xử lý dữ liệu cá nhân của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu với sum52 và chỉ được phép xử lý dữ liệu đúng theo mục đích đã ủy quyền.

sum52 sử dụng cookies và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cung cấp trải nghiệm cá nhân hóa cho người chơi. Các loại cookies được sử dụng bao gồm:

• Cookies cần thiết (Essential Cookies): Không thể tắt — cần thiết cho việc duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không lưu trữ thông tin cá nhân nhận dạng.
• Cookies chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử duyệt game gần đây để tăng tốc độ trải nghiệm trong phiên tiếp theo.
• Cookies phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu này không thể được dùng để nhận dạng cá nhân.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies cần thiết có thể làm gián đoạn một số chức năng của nền tảng, bao gồm khả năng đăng nhập và duy trì phiên chơi.

sum52 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi các rủi ro truy cập trái phép, mất mát hoặc thay đổi không được phép:

• Mã hóa truyền tải: Giao thức SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ sum52.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hashed) với thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu hóa đặc quyền (principle of least privilege). Mọi truy cập nội bộ đều được ghi log đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: sum52 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ trên hệ thống dự phòng địa lý phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình tại sum52. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sum52 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 14 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không còn chính xác (họ tên, địa chỉ email, số điện thoại).
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, áp dụng sau khi tài khoản được đóng và hết thời hạn lưu trữ bắt buộc theo pháp luật. Lưu ý rằng một số dữ liệu tài chính phải được giữ lại theo yêu cầu pháp lý AML tối thiểu 7 năm.
• Quyền hạn chế xử lý: Yêu cầu sum52 tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra tranh chấp về tính chính xác hoặc mục đích sử dụng dữ liệu.
• Quyền xuất khẩu dữ liệu: Nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc sum52 xử lý dữ liệu của bạn cho mục đích phân tích không bắt buộc. Yêu cầu này sẽ được xem xét và phản hồi trong vòng 7 ngày làm việc.

sum52 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản cơ bản (họ tên, email, số điện thoại): Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng.
• Dữ liệu giao dịch tài chính (lịch sử nạp/rút, số tiền, phương thức): Lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ AML và pháp luật tài chính.
• Tài liệu KYC (ảnh CCCD/CMND/Hộ chiếu): Lưu trữ 5 năm sau ngày xác minh thành công hoặc sau ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký bảo mật (log đăng nhập, IP, thiết bị): Lưu trữ 90 ngày kể từ phiên hoạt động cuối cùng.
• Dữ liệu cookies phân tích: Tự động hết hạn sau 90 ngày không có hoạt động.
• Dữ liệu hỗ trợ khách hàng (lịch sử email trao đổi): Lưu trữ 3 năm kể từ lần trao đổi cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi khỏi hệ thống sum52.

Ngoài các biện pháp bảo mật từ phía sum52, bạn đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. sum52 khuyến nghị mạnh mẽ các biện pháp sau:

• Mật khẩu mạnh và duy nhất: Sử dụng mật khẩu có ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu đã sử dụng trên các nền tảng khác.
• Bật xác thực hai yếu tố (2FA): Kích hoạt tính năng 2FA trong cài đặt tài khoản để thêm lớp bảo vệ bổ sung mỗi khi đăng nhập từ thiết bị mới.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không cung cấp tên đăng nhập, mật khẩu hoặc mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ sum52. sum52 không bao giờ yêu cầu mật khẩu của bạn qua email hay chat.
• Cảnh giác với phishing: Chỉ truy cập nền tảng qua địa chỉ chính thức sum52.vip. Không nhấp vào các liên kết trong email hoặc tin nhắn không rõ nguồn gốc tự xưng là sum52.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản khi sử dụng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Báo cáo hoạt động đáng ngờ: Nếu bạn nghi ngờ tài khoản bị xâm phạm, liên hệ ngay [email protected] để đội ngũ bảo mật khóa tài khoản và điều tra.

sum52 không chịu trách nhiệm đối với thiệt hại phát sinh do người dùng tự để lộ thông tin đăng nhập hoặc bị lừa đảo bởi các trang web/ứng dụng giả mạo không thuộc sở hữu của sum52.

Nền tảng sum52 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.

Trong quá trình đăng ký và xác minh KYC, sum52 yêu cầu xác nhận ngày sinh và kiểm tra giấy tờ tùy thân để đảm bảo người dùng đáp ứng yêu cầu về độ tuổi. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản sum52, vui lòng liên hệ ngay [email protected] để chúng tôi điều tra và xử lý kịp thời.

sum52 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ sum52.vip khi người dùng đăng nhập lần tiếp theo.
• Email gửi đến địa chỉ email đã đăng ký của tài khoản.
• Cập nhật ngày có hiệu lực ở đầu tài liệu này.

Bạn có 7 ngày kể từ khi nhận được thông báo để đọc và phản hồi nếu không đồng ý với phiên bản mới. Việc tiếp tục sử dụng nền tảng sau thời hạn 7 ngày được coi là đồng ý với Chính Sách Bảo Mật cập nhật.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn cập nhật về cách sum52 bảo vệ thông tin của bạn.