Chính Sách Bảo Mật Super Win – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Super Win, bao gồm trang web tại superwin-bangla.net và ứng dụng di động trên Android/iOS. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với các nội dung được mô tả tại trang này.

Super Win hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm. Chúng tôi không thu thập dữ liệu thừa, không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba, và không bao giờ bán thông tin của bạn – dù dưới bất kỳ hình thức nào. Đó là cam kết không thương lượng từ ngày đầu thành lập.

2. Dữ Liệu Chúng Tôi Thu Thập

Super Win chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ của Super Win, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Địa chỉ IP – dùng để phát hiện truy cập bất thường và ngăn gian lận.
• Thông tin thiết bị – loại thiết bị, hệ điều hành, trình duyệt – dùng để tối ưu trải nghiệm và bảo mật.
• Dữ liệu phiên truy cập – thời gian truy cập, trang đã xem, thao tác trong game – dùng để cải thiện dịch vụ.
• Cookie và dữ liệu lưu trữ cục bộ – duy trì phiên đăng nhập và cài đặt cá nhân hóa.

3. Mục Đích Sử Dụng Dữ Liệu

Super Win sử dụng dữ liệu của bạn với các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu ngoài phạm vi được liệt kê dưới đây:

3.1. Cung cấp và vận hành dịch vụ

Đây là mục đích cốt lõi – không có dữ liệu cơ bản này, chúng tôi không thể tạo tài khoản, xử lý giao dịch hay xác minh danh tính của bạn theo yêu cầu pháp lý. Cụ thể bao gồm: đăng ký và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cá cược và thực hiện thanh toán thắng cược.

3.2. Bảo mật và phòng chống gian lận

Super Win sử dụng dữ liệu kỹ thuật và hành vi để phát hiện các giao dịch bất thường, ngăn chặn truy cập trái phép, phát hiện tài khoản trùng lặp và tuân thủ các quy định phòng chống rửa tiền (AML). Đây là nghĩa vụ pháp lý và cũng là cách chúng tôi bảo vệ tài khoản của bạn.

3.3. Cải thiện trải nghiệm người dùng

Dữ liệu hành vi ẩn danh được phân tích để hiểu người chơi sử dụng tính năng nào nhiều nhất, phần nào gây khó khăn, và tính năng nào nên được ưu tiên phát triển. Mọi phân tích đều dựa trên dữ liệu tổng hợp, không nhắm vào cá nhân cụ thể.

3.4. Liên lạc và hỗ trợ

Chúng tôi dùng thông tin liên lạc của bạn để gửi xác nhận giao dịch, thông báo bảo mật quan trọng, phản hồi yêu cầu hỗ trợ và – nếu bạn đồng ý – thông tin về khuyến mãi phù hợp. Bạn có thể hủy nhận thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Super Win chỉ chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp game: Các đối tác game nhận mã định danh người dùng ẩn danh để vận hành game và tính kết quả – không phải tên thật hay thông tin tài chính của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu tài liệu để thực hiện xác minh theo yêu cầu pháp lý, sau đó dữ liệu được mã hóa và lưu trữ an toàn.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Mọi bên thứ ba có quyền truy cập dữ liệu của bạn đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với Super Win và bị ràng buộc bởi các tiêu chuẩn bảo mật không thấp hơn chính sách này.

5. Biện Pháp Bảo Mật Kỹ Thuật

Super Win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/app và máy chủ.
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho mọi dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt – ngay cả nhân viên Super Win cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho toàn bộ tài khoản quản trị nội bộ.
• Giám sát bảo mật 24/7 bằng hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử độc lập (penetration testing) ít nhất mỗi quý một lần.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.

6. Chính Sách Cookie

Super Win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và xử lý giao dịch. Không có chúng, Super Win không thể hoạt động bình thường.

Cookie phân tích (có thể tùy chọn)

Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang, v.v. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện sản phẩm.

Cookie tùy chỉnh hóa

Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích game của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Super Win.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng Super Win, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ của Super Win qua live chat hoặc email support@superwin-bangla.net. Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc và hoàn tất yêu cầu trong vòng 30 ngày.

8. Thời Gian Lưu Trữ Dữ Liệu

Super Win không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Log bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố nếu có.
• Dữ liệu tài khoản đã đóng: 2 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xử lý dữ liệu nội bộ của Super Win.

9. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của Super Win tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dùng chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và dữ liệu liên quan sẽ được xóa theo quy trình ưu tiên.

Nếu bạn biết có người thân dưới 18 tuổi đang sử dụng dịch vụ của chúng tôi, vui lòng báo cáo ngay qua kênh hỗ trợ để chúng tôi xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật này có thể được Super Win cập nhật định kỳ để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc các phản hồi từ người dùng. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang web và ứng dụng.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày áp dụng.