Chính Sách
Bảo Mật suwim

suwim cam kết bảo vệ toàn diện d ữ liệu cá nhân, quyền riêng tư và thông tin tài chính của người chơi bằng hệ thống mã hóa SSL 256-bit tiêu chuẩn quốc tế. Minh bạch — An toàn — Có trách nhiệm.

🔒 SSL 256-bit 🛡️ Bảo mật tuyệt đối ✅ Minh bạch dữ liệu
📋 Tổng quan

Cam Kết Bảo Vệ Quyền Riêng Tư

Chính sách này áp dụng cho toàn bộ người chơi sử dụng dịch vụ suwim

📅
Ngày có hiệu lực: 01/01/2026. Chính sách bảo mật này có thể được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký tài khoản hoặc thông báo trực tiếp trên nền tảng suwim trước ít nhất 7 ngày.
📌 Điều 1

Dữ Liệu Chúng Tôi Thu Thập

Các loại thông tin cá nhân suwim thu thập từ người chơi

Thông tin định danh cá nhân
Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu, địa chỉ cư trú, quốc tịch. Được thu thập khi đăng ký tài khoản và trong quá trình xác minh KYC bắt buộc.
Thông tin liên lạc
Địa chỉ email, số điện thoại di động, tên người dùng (username). Dùng để xác thực tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng.
Dữ liệu tài chính & giao dịch
Thông tin phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, tài khoản ngân hàng), lịch sử nạp/rút tiền, số dư tài khoản và lịch sử cược. Được mã hóa toàn bộ theo tiêu chuẩn PCI-DSS.
Dữ liệu kỹ thuật & thiết bị
Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ (ICT UTC+7), dữ liệu cookie và phiên đăng nhập. Dùng để phát hiện gian lận và cải thiện hiệu suất nền tảng.
Dữ liệu hành vi sử dụng
Lịch sử trò chơi đã chơi, thời gian truy cập, tính năng đã sử dụng, tỷ lệ thắng/thua, ưu tiên game. Phân tích ẩn danh để cá nhân hóa trải nghiệm và phát triển sản phẩm.
Thông tin liên lạc với bộ phận hỗ trợ
Nội dung chat live support, email trao đổi, ticket hỗ trợ và phản hồi khảo sát. Lưu trữ tối đa 2 năm phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.

🔍 Lưu ý: suwim chỉ thu thập dữ liệu cần thiết và tối thiểu cho từng mục đích cụ thể theo nguyên tắc tối thiểu hóa dữ liệu (data minimization). Chúng tôi không bao giờ thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hoặc quan điểm chính trị của người dùng.

📌 Điều 2

Mục Đích Sử Dụng Dữ Liệu

suwim sử dụng thông tin của bạn vào các mục đích cụ thể và minh bạch

🎯
Cung Cấp & Vận Hành Dịch Vụ

Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng suwim. Đây là cơ sở pháp lý chính và không thể thiếu để cung cấp dịch vụ.

🛡️
Xác Minh Danh Tính & Tuân Thủ AML

Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) bắt buộc theo quy định quốc tế. Xác minh độ tuổi tối thiểu 21+ và ngăn chặn mọi hành vi gian lận, rửa tiền trên nền tảng.

📊
Phân Tích & Cải Thiện Dịch Vụ

Phân tích dữ liệu hành vi người dùng (ở dạng ẩn danh hoặc tổng hợp) để tối ưu hóa hiệu suất nền tảng, cải thiện giao diện người dùng và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.

📣
Thông Tin Khuyến Mãi & Marketing

Gửi thông báo về các chương trình khuyến mãi, ưu đãi theo mùa (Tết Nguyên Đán, lễ 30/4, Giỗ Tổ Hùng Vương...) và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

⚖️
Tuân Thủ Nghĩa Vụ Pháp Lý

Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ, và thực hiện các nghĩa vụ báo cáo bắt buộc theo giấy phép hoạt động quốc tế của suwim.

🤝
Hỗ Trợ Khách Hàng

Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người chơi. Dữ liệu lịch sử tài khoản giúp đội ngũ hỗ trợ suwim cung cấp giải pháp nhanh chóng và chính xác hơn.

📌 Điều 3

Biện Pháp Bảo Vệ Dữ Liệu

Hệ thống bảo mật đa lớp của suwim bảo vệ thông tin người chơi

Điều 3.1
Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ suwim được bảo vệ bằng giao thức mã hóa SSL/TLS 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với các ngân hàng và tổ chức tài chính hàng đầu thế giới. Bạn có thể nhận biết kết nối an toàn qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.

Điều 3.2
Lưu Trữ Dữ Liệu An Toàn

Dữ liệu cá nhân được lưu trữ trên các máy chủ bảo mật cao với tường lửa (firewall) đa lớp, kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege). Mật khẩu người dùng được lưu dưới dạng hash bcrypt một chiều — ngay cả nhân viên suwim cũng không thể đọc mật khẩu gốc của bạn.

Điều 3.3
Xác Thực Hai Yếu Tố (2FA)

suwim cung cấp tùy chọn xác thực hai yếu tố (2FA) thông qua OTP gửi về số điện thoại đăng ký. Chúng tôi khuyến khích mạnh mẽ tất cả người chơi kích hoạt tính năng này để tăng cường bảo vệ tài khoản khỏi truy cập trái phép, đặc biệt khi thực hiện giao dịch tài chính.

Điều 3.4
Giám Sát & Phát Hiện Xâm Nhập

Hệ thống IDS/IPS (Intrusion Detection/Prevention System) của suwim hoạt động 24/7 để phát hiện và ngăn chặn các nỗ lực tấn công mạng, truy cập bất hợp pháp và các hành vi đáng ngờ theo thời gian thực. Đội ngũ kỹ thuật bảo mật thực hiện kiểm tra thâm nhập (penetration testing) định kỳ hằng quý.

✅ Cam kết bảo mật: suwim thực hiện đánh giá bảo mật độc lập (third-party security audit) ít nhất một lần mỗi năm và áp dụng các bản vá bảo mật (security patches) ngay khi có sẵn. Mọi sự cố bảo mật ảnh hưởng đến dữ liệu người dùng sẽ được thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.

📌 Điều 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Khi nào và với ai suwim có thể chia sẻ thông tin của bạn

Nhà cung cấp dịch vụ thanh toán
MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác — chỉ nhận thông tin tài chính cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền của bạn. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với suwim.
Nhà cung cấp phần mềm trò chơi
Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game — nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) phục vụ vận hành trò chơi và RNG.
Cơ quan pháp lý & quản lý
Chúng tôi có thể tiết lộ thông tin theo yêu cầu bắt buộc của lệnh tòa án, cơ quan điều tra hợp pháp hoặc cơ quan quản lý cấp phép — theo phạm vi tối thiểu cần thiết và sau khi xác minh tính hợp lệ của yêu cầu.
Đối tác xác minh danh tính (KYC)
Các nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền nhận bản sao giấy tờ tùy thân để thực hiện quy trình KYC. Dữ liệu này không được lưu giữ quá thời hạn cần thiết và bị xóa sau khi xác minh hoàn tất.

⚠️ Lưu ý quan trọng: Mọi bên thứ ba nhận dữ liệu từ suwim đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật thông tin người chơi theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của suwim. Chúng tôi không chia sẻ dữ liệu với các mạng quảng cáo bên thứ ba hoặc môi giới dữ liệu (data brokers).

📌 Điều 5

Quyền Của Người Chơi

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại suwim

👁️
Quyền Truy Cập & Xem Dữ Liệu

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà suwim đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

✏️
Quyền Chỉnh Sửa Dữ Liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu suwim cập nhật, chỉnh sửa hoặc bổ sung thông tin. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.

🗑️
Quyền Xóa Dữ Liệu ("Quyền Được Lãng Quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản bị đóng, trừ những dữ liệu suwim có nghĩa vụ lưu trữ bắt buộc theo luật (ví dụ: hồ sơ giao dịch tài chính trong 5 năm theo quy định AML quốc tế).

🚫
Quyền Phản Đối & Giới Hạn Xử Lý

Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào qua liên kết "hủy đăng ký" trong email hoặc qua cài đặt tài khoản. Bạn cũng có thể yêu cầu giới hạn việc xử lý dữ liệu trong một số trường hợp nhất định.

📦
Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu có nhu cầu.

📩
Cách Thực Hiện Quyền Của Bạn

Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU]" kèm thông tin tài khoản. suwim cam kết phản hồi trong vòng 7 ngày làm việc.

📌 Điều 6

suwim sử dụng cookie để nâng cao trải nghiệm người chơi

Cookie thiết yếu (Bắt buộc)
Duy trì phiên đăng nhập, bảo mật CSRF, thiết lập ngôn ngữ và vùng tiền tệ. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
Cookie phân tích (Tùy chọn)
Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng — trang được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật gặp phải. Giúp suwim liên tục cải thiện sản phẩm.
Cookie cá nhân hóa (Tùy chọn)
Ghi nhớ tùy chọn giao diện, trò chơi yêu thích, phương thức thanh toán ưa dùng (MoMo, ZaloPay...) để hiển thị nội dung phù hợp hơn trong các lần truy cập tiếp theo.

⚙️ Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng suwim.

📌 Điều 7

Thời Hạn Lưu Trữ Dữ Liệu

Dữ liệu của bạn được lưu giữ trong thời gian cần thiết và hợp lý

Điều 7.1 — Tài khoản đang hoạt động
Trong Suốt Thời Gian Sử Dụng Dịch Vụ

Toàn bộ dữ liệu cá nhân và lịch sử giao dịch được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại suwim. Dữ liệu này cần thiết để cung cấp dịch vụ liên tục và hỗ trợ người chơi kịp thời.

Điều 7.2 — Sau khi đóng tài khoản
Lưu Trữ Theo Nghĩa Vụ Pháp Lý

Sau khi tài khoản bị đóng theo yêu cầu của người chơi hoặc do vi phạm điều khoản, hồ sơ giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu AML quốc tế. Thông tin định danh KYC lưu trữ tối đa 7 năm. Dữ liệu marketing và hành vi sử dụng bị xóa trong vòng 90 ngày sau khi đóng tài khoản.

Điều 7.3 — Tài khoản không hoạt động
Chính Sách Tài Khoản Không Hoạt Động

Tài khoản không có bất kỳ hoạt động nào trong liên tục 24 tháng được coi là không hoạt động. suwim sẽ gửi thông báo qua email đăng ký trước 30 ngày trước khi thực hiện các bước xử lý dữ liệu theo quy định lưu trữ tối thiểu.

📌 Điều 8

Cập Nhật Chính Sách Bảo Mật

suwim có quyền cập nhật chính sách này khi cần thiết

📌 Điều 9

Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc về quyền riêng tư, liên hệ trực tiếp với suwim

Bộ Phận Bảo Vệ Dữ Liệu (DPO)
suwim — Phòng Bảo Mật & Quyền Riêng Tư

Email liên hệ: [email protected]
Tiêu đề email: [BẢO MẬT DỮ LIỆU] kèm số tài khoản
Thời gian xử lý: tối đa 7 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
Giờ làm việc: 08:00 – 22:00 (ICT, UTC+7), tất cả các ngày trong tuần

🔐 Cam kết của suwim: Chúng tôi coi trọng mọi phản hồi và yêu cầu liên quan đến bảo mật dữ liệu. Đội ngũ chuyên trách bảo vệ dữ liệu của suwim luôn sẵn sàng hỗ trợ bạn thực hiện đầy đủ các quyền theo Chính sách Bảo mật này. Mọi khiếu nại chưa được giải quyết thỏa đáng sẽ được leo thang lên cấp quản lý trong vòng 3 ngày làm việc.

Khám Phá Thêm Tại suwim

Bạn đã nắm rõ chính sách bảo mật. Hãy trải nghiệm nền tảng casino trực tuyến an toàn, minh bạch hàng đầu Việt Nam.