Chính Sách
Bảo Mật Thông Tin
Người Dùng suwi
suwi cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của mọi người chơi. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn — hoàn toàn minh bạch, không điều khoản ẩn.
Mã hóa đầu cuối — Mọi dữ liệu truyền tải đều được bảo vệ bằng TLS/SSL tiêu chuẩn ngân hàng.
Không bán dữ liệu — suwi tuyệt đối không bán hoặc cho thuê thông tin cá nhân của bạn.
Quyền xóa dữ liệu — Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào.
Thông báo vi phạm — Trong vòng 72 giờ nếu có sự cố bảo mật ảnh hưởng đến bạn.
Tuân thủ pháp luật — Xử lý dữ liệu theo các quy định bảo vệ thông tin cá nhân hiện hành.
Điều 1
Dữ Liệu Chúng Tôi Thu Thập Từ Người Dùng
suwi chỉ thu thập những thông tin cá nhân thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Chúng tôi không thu thập thông tin dư thừa hay không liên quan đến mục đích vận hành nền tảng.
Nguyên tắc tối giản dữ liệu: suwi áp dụng nguyên tắc thu thập dữ liệu tối thiểu — chúng tôi chỉ yêu cầu thông tin thực sự cần thiết cho từng mục đích xử lý cụ thể, không hơn không kém.
Thông tin đăng ký tài khoản: Khi tạo tài khoản suwi, chúng tôi thu thập: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — suwi không bao giờ lưu mật khẩu dạng văn bản thuần).
Thông tin xác minh danh tính (KYC): Để tuân thủ quy định chống rửa tiền và xác minh độ tuổi 18+, chúng tôi có thể yêu cầu: bản sao chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn tiện ích hoặc sao kê ngân hàng không quá 3 tháng).
Thông tin giao dịch tài chính: Mọi giao dịch nạp tiền và rút tiền đều được ghi lại, bao gồm: phương thức thanh toán sử dụng (MoMo, ZaloPay, chuyển khoản ngân hàng, USDT), số tiền giao dịch bằng VNĐ, thời gian và trạng thái giao dịch. Thông tin thẻ ngân hàng đầy đủ không được lưu trực tiếp trên hệ thống suwi.
Dữ liệu hoạt động trên nền tảng: Chúng tôi ghi lại lịch sử đặt cược, kết quả trò chơi, thời gian chơi, các trang đã truy cập trong phiên đăng nhập và các tính năng đã sử dụng. Dữ liệu này được dùng để phát hiện gian lận, cải thiện trải nghiệm và hỗ trợ chơi có trách nhiệm.
Dữ liệu kỹ thuật và thiết bị: Hệ thống tự động ghi nhận: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ, ngôn ngữ hệ thống và mã nhận diện thiết bị (device fingerprint). Thông tin này phục vụ mục đích bảo mật và ngăn chặn đa tài khoản.
Thông tin liên lạc và hỗ trợ: Khi bạn liên hệ bộ phận hỗ trợ khách hàng qua Live Chat hoặc email, nội dung cuộc trò chuyện được lưu lại để đảm bảo tính liên tục trong hỗ trợ và cải thiện chất lượng dịch vụ.
Dữ liệu đăng ký
Tên, email, số điện thoại, ngày sinh — thông tin cơ bản để tạo tài khoản.
Dữ liệu tài chính
Lịch sử giao dịch, phương thức thanh toán — phục vụ nạp/rút tiền an toàn.
Dữ liệu hoạt động
Lịch sử cược, thời gian chơi — dùng để phòng chống gian lận và hỗ trợ người chơi.
Dữ liệu thiết bị
IP, trình duyệt, hệ điều hành — nhằm bảo vệ tài khoản và phát hiện truy cập bất thường.
Điều 2
Mục Đích Sử Dụng Thông Tin Cá Nhân
suwi xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, và trong một số trường hợp cụ thể — sự đồng ý rõ ràng của bạn.
Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư, thực hiện giao dịch nạp/rút tiền, giải quyết cược và hiển thị kết quả trò chơi theo thời gian thực.
Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đa tài khoản, lạm dụng khuyến mãi, rửa tiền và truy cập trái phép. Hệ thống giám sát tự động của suwi hoạt động liên tục 24/7 để bảo vệ người chơi.
Tuân thủ nghĩa vụ pháp lý: Thực hiện các quy trình KYC (xác minh danh tính), AML (chống rửa tiền) và báo cáo theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt. Lịch sử tương tác giúp đội ngũ hỗ trợ hiểu rõ bối cảnh khi bạn liên hệ lại.
Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện dựa trên thói quen và sở thích chơi của bạn — hoàn toàn nhằm nâng cao trải nghiệm, không nhằm mục đích khai thác hành vi.
Thông báo và tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, giải đấu và tin tức mới nhất từ suwi qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.
Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và chủ động hỗ trợ người chơi dễ bị tổn thương thông qua các công cụ tự kiểm soát được tích hợp sẵn trong tài khoản.
Điều 3
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
suwi không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin theo các điều kiện được quy định rõ ràng dưới đây.
Cam kết quan trọng: suwi KHÔNG BAO GIỜ bán thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại hay quảng cáo nào. Đây là cam kết không thể thay đổi của chúng tôi.
| Bên nhận thông tin | Loại dữ liệu chia sẻ | Mục đích | Cơ sở pháp lý |
|---|---|---|---|
| Nhà cung cấp thanh toán (MoMo, ZaloPay, ngân hàng) | Thông tin giao dịch, số tài khoản | Xử lý nạp/rút tiền | Thực hiện hợp đồng |
| Nhà cung cấp phần mềm trò chơi | Mã người chơi ẩn danh, lịch sử cược | Cung cấp trò chơi, giải quyết tranh chấp | Lợi ích hợp pháp |
| Đơn vị xác minh danh tính (KYC) | Ảnh giấy tờ, thông tin nhân thân | Xác minh độ tuổi và danh tính | Nghĩa vụ pháp lý |
| Cơ quan pháp luật có thẩm quyền | Theo yêu cầu cụ thể | Tuân thủ lệnh tư pháp, điều tra | Nghĩa vụ pháp lý |
| Đối tác phân tích bảo mật | Dữ liệu thiết bị ẩn danh, IP | Phát hiện gian lận, bảo vệ nền tảng | Lợi ích hợp pháp |
Yêu cầu bảo mật với đối tác: Tất cả bên thứ ba nhận dữ liệu từ suwi đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của suwi. Chúng tôi không chuyển dữ liệu cá nhân ra ngoài phạm vi được quy định trong thỏa thuận.
Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp: Trong trường hợp suwi tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển cho bên tiếp nhận với điều kiện bên đó cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách hiện tại. Người dùng sẽ được thông báo trước khi việc chuyển giao diễn ra.
Điều 4
Chính Sách Cookie & Công Nghệ Theo Dõi
suwi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cá nhân hóa trải nghiệm người dùng và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Chúng tôi phân loại cookie theo mục đích sử dụng như sau:
Cookie thiết yếu
Bắt buộc để nền tảng hoạt động: duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt — đây là điều kiện cần để sử dụng dịch vụ.
Cookie phân tích
Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu năng và trải nghiệm. Có thể từ chối.
Cookie cá nhân hóa
Ghi nhớ sở thích trò chơi, cài đặt giao diện và lịch sử tìm kiếm để cá nhân hóa nội dung hiển thị. Có thể từ chối.
Cookie bảo mật
Phát hiện các hành vi đáng ngờ, bảo vệ chống tấn công CSRF, xác thực phiên người dùng. Bắt buộc cho an toàn tài khoản.
Thời hạn cookie: Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn từ 30 ngày đến tối đa 12 tháng tùy loại. Bạn có thể xem và quản lý tất cả cookie đang hoạt động qua cài đặt trình duyệt của mình.
Quản lý tùy chọn cookie: Khi truy cập suwi lần đầu, bạn sẽ thấy thông báo cookie cho phép chấp nhận hoặc từ chối từng loại cookie không thiết yếu. Bạn có thể thay đổi tùy chọn này bất kỳ lúc nào qua phần "Cài đặt cookie" trong tài khoản hoặc thông qua cài đặt trình duyệt.
Công nghệ theo dõi khác: Ngoài cookie, suwi có thể sử dụng web beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở. Điều này giúp chúng tôi đo lường hiệu quả thông tin và gửi đúng nội dung bạn quan tâm. Bạn có thể tắt tính năng này bằng cách tắt tải ảnh tự động trong ứng dụng email.
Điều 5
Biện Pháp Bảo Mật & Lưu Trữ Dữ Liệu
Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu trong mọi quyết định kỹ thuật của suwi. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật và đào tạo nhân sự để đảm bảo thông tin của bạn luôn được bảo vệ ở mức cao nhất.
Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ suwi được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng thương mại lớn như Vietcombank và BIDV.
Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) sử dụng thuật toán bcrypt với salt ngẫu nhiên. Tài liệu xác minh danh tính được mã hóa tại trạng thái lưu trữ (AES-256 at rest) và chỉ nhân viên có quyền hạn được phân cấp mới có thể truy cập.
Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng trong nội bộ suwi được quản lý theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi lần truy cập dữ liệu người dùng đều được ghi nhật ký đầy đủ và kiểm toán định kỳ bởi đội ngũ bảo mật độc lập.
Xác thực hai yếu tố (2FA): suwi khuyến khích tất cả người chơi kích hoạt xác thực hai yếu tố cho tài khoản của mình. Tính năng này cung cấp một lớp bảo vệ bổ sung quan trọng, đặc biệt khi thực hiện các giao dịch rút tiền có giá trị lớn.
Phản ứng sự cố bảo mật: suwi duy trì quy trình phản ứng sự cố (incident response) được chuẩn bị sẵn sàng. Trong trường hợp xảy ra vi phạm dữ liệu có ảnh hưởng đến thông tin cá nhân của người dùng, chúng tôi cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
Vị trí máy chủ: Dữ liệu người dùng suwi được lưu trữ trên hệ thống máy chủ bảo mật cao. Mọi trung tâm dữ liệu đều được kiểm tra vật lý và an ninh mạng theo tiêu chuẩn quốc tế. Việc truy cập từ xa vào máy chủ chỉ được phép qua kết nối VPN mã hóa với xác thực đa yếu tố.
Điều 6
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
suwi tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected]. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
Quyền truy cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà suwi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa ngay lập tức.
Quyền xóa dữ liệu
Còn gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
Quyền hạn chế xử lý
Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được điều tra hoặc khi đang xem xét phản đối.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu bạn muốn.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp mà bạn không đồng ý.
Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập và mô tả rõ ràng quyền bạn muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.
Giới hạn và ngoại lệ: Một số quyền có thể bị giới hạn khi xung đột với nghĩa vụ pháp lý của suwi, ví dụ: dữ liệu giao dịch tài chính cần được lưu giữ theo quy định về chống rửa tiền, hoặc dữ liệu cần thiết để giải quyết tranh chấp đang diễn ra. Trong những trường hợp này, chúng tôi sẽ giải thích rõ lý do không thể đáp ứng đầy đủ yêu cầu của bạn.
Rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó. Việc rút lại sự đồng ý không ảnh hưởng đến việc cung cấp dịch vụ cốt lõi của suwi cho bạn.
Điều 7
Thời Gian Lưu Trữ & Xóa Dữ Liệu
suwi không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Hồ sơ xác minh danh tính (KYC) | 5 năm sau khi đóng tài khoản | Quy định chống rửa tiền (AML) |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Nghĩa vụ pháp lý về kế toán và thuế |
| Lịch sử đặt cược và trò chơi | 3 năm kể từ ngày cược | Giải quyết tranh chấp, kiểm toán |
| Nhật ký hỗ trợ khách hàng | 2 năm kể từ lần liên hệ cuối | Cải thiện dịch vụ, giải quyết khiếu nại |
| Dữ liệu cookie phân tích | Tối đa 12 tháng | Phân tích hành vi, cải thiện nền tảng |
| Nhật ký bảo mật và truy cập | 90 ngày | Phát hiện và điều tra sự cố bảo mật |
Quy trình xóa dữ liệu: Khi tài khoản bị đóng và hết thời hạn lưu trữ pháp lý, suwi thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn kỹ thuật được công nhận, đảm bảo dữ liệu không thể khôi phục hoặc tái tạo bằng bất kỳ phương tiện nào. Dữ liệu được lưu giữ vì nghĩa vụ pháp lý sẽ được ẩn danh hóa hoàn toàn trước khi hết thời hạn xóa.
Sao lưu dữ liệu: Dữ liệu trong hệ thống sao lưu (backup) sẽ được xóa theo chu kỳ sao lưu tự động, thông thường trong vòng 90 ngày kể từ khi dữ liệu gốc bị xóa khỏi hệ thống chính. Điều này có nghĩa là sau khi yêu cầu xóa được thực hiện trên hệ thống chính, bản sao lưu cũng sẽ được xóa hoàn toàn trong vòng 90 ngày tiếp theo.
Điều 8
Cập Nhật Chính Sách & Liên Hệ
suwi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Chúng tôi cam kết luôn thông báo minh bạch về mọi thay đổi ảnh hưởng đến quyền lợi của bạn.
Thông báo thay đổi: Khi có cập nhật quan trọng đối với Chính sách bảo mật, suwi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ (như làm rõ ngôn từ, sửa lỗi chính tả), chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.
Hiệu lực của thay đổi: Việc bạn tiếp tục sử dụng dịch vụ suwi sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Lưu trữ phiên bản cũ: Các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem lại chính sách đã áp dụng trong một giai đoạn cụ thể, vui lòng liên hệ bộ phận hỗ trợ.
Liên hệ bộ phận bảo vệ dữ liệu: Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật và xử lý dữ liệu cá nhân vui lòng gửi đến địa chỉ email [email protected] với tiêu đề rõ ràng. Đội ngũ hỗ trợ tiếng Việt của suwi trực tuyến 24/7 và sẵn sàng giải đáp mọi thắc mắc của bạn trong thời gian sớm nhất có thể.
Liên hệ về bảo mật dữ liệu
Gửi yêu cầu về quyền dữ liệu cá nhân, khiếu nại bảo mật hoặc câu hỏi về chính sách đến [email protected]. Chúng tôi phản hồi trong vòng 5 ngày làm việc.
Phiên bản hiện tại
Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Đây là phiên bản mới nhất thay thế toàn bộ các phiên bản trước đó.
Trải nghiệm an toàn
Dữ Liệu Của Bạn Luôn Được Bảo Vệ Tại suwi
suwi cam kết bảo mật tuyệt đối thông tin cá nhân của mọi người chơi Việt Nam. Hãy tham gia cùng hàng nghìn người chơi đang tin tưởng suwi mỗi ngày — nền tảng giải trí an toàn, minh bạch và uy tín hàng đầu.
Chỉ dành cho người trên 18 tuổi. Cờ bạc có thể gây nghiện — hãy chơi có trách nhiệm.