Chính Sách Bảo Mật
Thông Tin Người Dùng sumwi

sumwi thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dị ch vụ sumwi:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin xác minh danh tính: số CMND/CCCD hoặc hộ chiếu
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng sumwi

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác thực hiện
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác)
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5)

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC (Know Your Customer) được ủy quyền
• Thông tin từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) để xác nhận giao dịch
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật chuyên nghiệp

sumwi sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

sumwi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

sumwi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản sumwi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác tại Việt Nam.
• Lợi ích hợp pháp: sumwi xử lý một số dữ liệu để bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn cho tất cả người dùng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, sumwi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

sumwi có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Đối tác xác minh danh tính (KYC): Các công ty chuyên cung cấp dịch vụ xác minh danh tính được ủy quyền nhận thông tin cần thiết để hoàn tất quy trình KYC.
• Đối tác phòng chống gian lận: Các công ty bảo mật chuyên nghiệp hỗ trợ sumwi phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền.
• Cơ quan pháp luật: sumwi có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết, và đều ký kết thỏa thuận bảo mật với sumwi.

Tất cả các bên thứ ba nhận dữ liệu từ sumwi đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định rõ ràng.

sumwi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng sumwi để giúp chúng tôi cải thiện tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp sumwi hiểu hành vi người dùng tổng thể (dữ liệu được ẩn danh hóa) để tối ưu hóa nội dung và tính năng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng sumwi.

sumwi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc hoặc theo thời hạn cookie được thiết lập (tối đa 12 tháng).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại sumwi:

• Quyền truy cập: Yêu cầu sumwi cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sumwi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên và tùy chọn cho người dùng
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật
• Đào tạo nhân viên về bảo mật thông tin và quyền riêng tư định kỳ
• Kế hoạch ứng phó sự cố bảo mật rõ ràng, bao gồm quy trình thông báo cho người dùng bị ảnh hưởng

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, sumwi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

Dịch vụ sumwi chỉ dành cho người từ đủ 18 tuổi trở lên. sumwi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng chúng tôi có thể đang lưu trữ thông tin của người chưa đủ tuổi, vui lòng liên hệ với chúng tôi ngay.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sumwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo mật Dữ liệu sumwi
• Email hỗ trợ: [email protected]
• Thời gian phản hồi: trong vòng 5 ngày làm việc đối với câu hỏi thông thường, 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động của sumwi hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên nền tảng trước khi có hiệu lực.