Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Từ sun79

Lời Mở Đầu & Phạm Vi Áp Dụng

sun79 (vận hành tại sun79.asia) hiểu rằng quyền riêng tư là một trong những quyền cơ bản quan trọng nhất của mỗi cá nhân. Khi bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch hoặc tương tác với bất kỳ tính năng nào trên nền tảng sun79, bạn đang chia sẻ một số thông tin cá nhân với chúng tôi. Chúng tôi nhận thức sâu sắc tầm quan trọng của trách nhiệm đó.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập sun79 từ mọi thiết bị – bao gồm trình duyệt web trên máy tính, điện thoại di động Android và iOS, và bất kỳ ứng dụng nào do sun79 phát triển. Chính sách này không áp dụng cho các trang web bên thứ ba mà sun79 có thể liên kết tới.

Dữ Liệu Chúng Tôi Thu Thập

sun79 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được ẩn một phần sau xử lý), nhà cung cấp mạng, vị trí địa lý cấp thành phố/tỉnh.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời lượng phiên chơi, trang đã xem, thứ tự tương tác.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu giữ vĩnh viễn vì lý do pháp lý.
• Cookie và dữ liệu kỹ thuật: Xem chi tiết tại Điều 5.

Mục Đích Sử Dụng Dữ Liệu

sun79 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sun79 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Nhận thông tin tài khoản tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming, v.v.): Nhận mã định danh người chơi ẩn danh để cung cấp trải nghiệm game. Không nhận họ tên hay số điện thoại thật của bạn.
• Nhà cung cấp dịch vụ cloud & hạ tầng: Lưu trữ dữ liệu được mã hóa trên máy chủ đám mây với cam kết bảo mật cấp doanh nghiệp.
• Cơ quan pháp luật: Cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.

Cookie & Công Nghệ Theo Dõi

sun79 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Có bốn loại cookie được sử dụng trên nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập sun79 và đảm bảo chức năng cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên sun79 (trang nào được xem nhiều nhất, thời gian tải trang, v.v.) để chúng tôi tối ưu hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm sun79.
• Cookie phân tích: Giúp sun79 hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hoàn toàn.

Bảo Mật Dữ Liệu

sun79 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

6.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt – sun79 không lưu mật khẩu dạng rõ và không thể đọc mật khẩu của bạn.
• Phân tách môi trường: Dữ liệu sản xuất và dữ liệu thử nghiệm hoàn toàn cô lập.
• Xác thực hai yếu tố (2FA) cho tất cả nhân viên sun79 khi truy cập hệ thống nội bộ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

6.2. Biện pháp tổ chức

• Chính sách truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên sun79 mỗi 6 tháng.
• Quy trình ứng phó sự cố bảo mật được kiểm tra định kỳ.
• Thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có quyền truy cập dữ liệu người dùng.

Lưu Trữ & Xóa Dữ Liệu

sun79 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản sun79 còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản cho mục đích pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký truy cập (Access logs): Lưu trữ 90 ngày rồi xóa tự động.
• Nội dung chat CSKH: Lưu trữ 2 năm để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên để sử dụng cho mục đích thống kê tổng thể.

Quyền Của Chủ Thể Dữ Liệu

Với tư cách là người dùng sun79, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

Bảo Vệ Dữ Liệu Trẻ Em

Phụ huynh hoặc người giám hộ phát hiện con/người được giám hộ đã tạo tài khoản sun79 hãy liên hệ ngay với đội ngũ hỗ trợ qua email [email protected]. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ.

Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của sun79 (nhà cung cấp game, dịch vụ cloud) có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp này, sun79 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Tất cả đối tác nhận dữ liệu ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc pháp lý với sun79.
• Dữ liệu chuyển ra nước ngoài luôn ở trạng thái mã hóa và được tối thiểu hóa (chỉ chuyển những gì thực sự cần thiết).

Thay Đổi Chính Sách Bảo Mật

sun79 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi về công nghệ, quy định pháp luật hoặc hoạt động kinh doanh. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh.
• Đối với các thay đổi quan trọng (thay đổi cơ bản về quyền của bạn hoặc cách sử dụng dữ liệu), sun79 sẽ thông báo qua email hoặc thông báo đẩy trên ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ (làm rõ ngôn từ, chỉnh sửa lỗi đánh máy), thay đổi có thể có hiệu lực ngay khi đăng tải.

Phiên bản lịch sử của Chính sách bảo mật sun79 được lưu giữ và có thể cung cấp theo yêu cầu.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu sun79 qua:

Phiên bản tài liệu: 2.4  |  Ngày ban hành: 01/01/2026  |  Áp dụng từ: 01/01/2026  |  Thay thế phiên bản: 2.3 (01/07/2025)