Chính Sách Bảo Mật
Thông Tin sumvip5

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho thành viên, sumvip5 thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Chính sách bảo mật này mô tả chi tiết các loại dữ liệu được thu thập và lý do thu thập.

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung selfie, địa chỉ thường trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua Live Chat hoặc email

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ
• Dữ liệu hành vi: Lịch sử truy cập trang, thời lượng phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và kết quả
• Dữ liệu giao dịch: Nhật ký đầy đủ tất cả giao dịch nạp tiền, rút tiền, chuyển khoản nội bộ và điều chỉnh số dư
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 – Chính sách Cookie

3 Chia Sẻ Và Tiết Lộ Thông Tin

sumvip5 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác để thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên đăng nhập và ID phiên chơi được chia sẻ với các nhà cung cấp game để kích hoạt phiên chơi. Các nhà cung cấp này không nhận thông tin danh tính đầy đủ của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với đối tác xác minh danh tính độc lập để hoàn tất quy trình xác minh tự động.
• Cơ quan pháp luật và cơ quan quản lý: sumvip5 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Phòng chống rửa tiền (AML): Thông tin giao dịch có thể được chia sẻ với các tổ chức tài chính đối tác trong khuôn khổ tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

sumvip5 áp dụng các biện pháp kỹ thuật và tổ chức hiện đại nhất để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Hệ thống bảo mật đa lớp của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sumvip5 được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa tại nơi lưu trữ (encryption at rest)
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên sumvip5 có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của thành viên; mọi truy cập đều được ghi nhật ký
• Xác thực đa yếu tố (2FA): sumvip5 hỗ trợ và khuyến nghị mạnh mẽ thành viên kích hoạt 2FA để bảo vệ tài khoản
• Kiểm tra bảo mật định kỳ: Hệ thống sumvip5 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập
• Hệ thống phát hiện xâm nhập: Công nghệ IDS/IPS hoạt động liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và AML
• Nhật ký đăng nhập và bảo mật: Lưu trữ trong 12 tháng
• Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu trữ tối đa 7 năm để tuân thủ nghĩa vụ pháp lý, sau đó sẽ bị xóa hoàn toàn

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

sumvip5 áp dụng chính sách tuyệt đối không chấp nhận người dùng dưới 18 tuổi trên toàn bộ nền tảng. Dịch vụ cá cược và casino trực tuyến của sumvip5 chỉ dành cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

• Mọi thành viên đều phải xác nhận độ tuổi từ 18 trở lên trong quá trình đăng ký tài khoản
• sumvip5 thực hiện xác minh độ tuổi bắt buộc thông qua quy trình KYC trước khi cho phép rút tiền lần đầu
• Nếu sumvip5 phát hiện hoặc nghi ngờ có tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư liên quan sẽ bị thu giữ
• sumvip5 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện điều này, dữ liệu sẽ bị xóa ngay lập tức
• Phụ huynh hoặc người giám hộ phát hiện trẻ dưới 18 tuổi đã tạo tài khoản có thể liên hệ trực tiếp với sumvip5 để yêu cầu đóng tài khoản và xóa dữ liệu