Chính Sách Bảo Mật
Thông Tin Người Dùng su27

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do su27 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng su27.pro và tất cả các tên miền, ứng dụng di động, API liên quan. Bằng việc sử dụng dịch vụ su27, bạn đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này.

Chính sách này được xây dựng phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách hợp pháp, minh bạch và đúng mục đích đã thông báo.

2 Thông Tin Chúng Tôi Thu Thập

su27 chỉ thu thập các thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành hai nhóm chính:

Thông tin do bạn chủ động cung cấp:

• Họ tên đầy đủ, ngày sinh và số chứng minh nhân dân/căn cước công dân (dùng cho xác minh danh tính KYC).
• Địa chỉ email và số điện thoại di động dùng để liên lạc và xác thực tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Địa chỉ cư trú tại Việt Nam (khi yêu cầu xác minh danh tính nâng cao).
• Nội dung trao đổi với bộ phận CSKH su27 qua Zalo, Telegram hoặc email.

Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Lịch sử hoạt động trên nền tảng: các trò chơi đã chơi, thời gian chơi, lịch sử giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Múi giờ, ngôn ngữ thiết bị và cài đặt địa phương hóa.

3 Mục Đích Sử Dụng Thông Tin

su27 sử dụng thông tin người dùng thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng của nền tảng su27.
• Xác minh danh tính: Tuân thủ quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) nhằm ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và tấn công mạng nhắm vào tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn qua các kênh CSKH của su27.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu rõ hơn hành vi người dùng và cải thiện trải nghiệm chơi game.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi phù hợp — bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

su27 không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác cổng thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV để xử lý giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được truyền đến các nhà cung cấp game tích hợp trên su27 để vận hành trò chơi. Chúng tôi chỉ hợp tác với các nhà cung cấp có uy tín và có chính sách bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: su27 có thể tiết lộ thông tin khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan Công an, Viện kiểm sát hoặc các cơ quan có thẩm quyền khác tại Việt Nam.
• Phòng chống gian lận: Trong một số trường hợp, thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp luật.

5 Cookie và Công Nghệ Theo Dõi

su27 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng su27 hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Loại này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều, tính năng nào được sử dụng — để cải thiện dịch vụ. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, chủ đề giao diện và cài đặt thông báo để mang đến trải nghiệm cá nhân hóa.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt web. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của su27.

6 Các Biện Pháp Bảo Mật Kỹ Thuật

su27 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ thông tin của người dùng trước các mối đe dọa từ bên ngoài. Các biện pháp bảo mật chúng tôi đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối đến nền tảng su27.
• Lưu trữ mật khẩu người dùng dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên su27 cũng không thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia an ninh mạng độc lập.
• Sao lưu dữ liệu mã hóa tự động mỗi 24 giờ đến nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà su27 đang lưu trữ và xử lý:

• Quyền biết: Được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Yêu cầu su27 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, trừ khi su27 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho một số mục đích nhất định, đặc biệt là tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào — điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với su27 qua email [email protected] hoặc Telegram @su27pro. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.

8 Thời Gian Lưu Trữ và Xóa Dữ Liệu

su27 chỉ lưu trữthông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Trong trường hợp bạn yêu cầu xóa tài khoản, su27 sẽ tiến hành xóa các dữ liệu không bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày làm việc.

9 Trẻ Em và Người Chưa Đủ 18 Tuổi

Dịch vụ su27 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. su27 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi trưởng thành.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, su27 sẽ lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

10 Liên Hệ và Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách su27 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Zalo: su27.pro — hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• Telegram: @su27pro — hỗ trợ trực tuyến 24/7 bằng tiếng Việt.

su27 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đăng ký hoặc thông báo nổi bật trên nền tảng tối thiểu 7 ngày trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của Chính sách.