Chính Sách Bảo Mật
9sunwin — Bảo Vệ Thông Tin Của Bạn

Khi bạn tạo tài khoản tại 9sunwin, chúng tôi thu thập các thông tin định danh cơ bản sau:

• Họ và tên đầy đủ: Để xác định danh tính chủ tài khoản và xử lý giao dịch.
• Ngày tháng năm sinh: Để xác nhận bạn đủ 18 tuổi theo quy định pháp luật về cờ bạc trực tuyến.
• Số điện thoại: Dùng cho xác thực tài khoản, gửi mã OTP và liên lạc quan trọng.
• Địa chỉ email: Để gửi thông báo tài khoản, khuyến mãi và hỗ trợ khách hàng.
• Địa chỉ cư trú: Xác minh vị trí địa lý và tuân thủ quy định phòng chống rửa tiền (AML).

Tất cả thông tin trên đều được yêu cầu trong quá trình đăng ký và phải chính xác, trung thực. 9sunwin có quyền yêu cầu xác minh bằng giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi cần thiết.

Để xử lý các giao dịch nạp và rút tiền tại 9sunwin, chúng tôi thu thập:

• Thông tin ví điện tử: Số tài khoản MoMo, ZaloPay, ViettelPay hoặc các phương thức thanh toán kỹ thuật số khác mà bạn đăng ký.
• Thông tin tài khoản ngân hàng: Tên ngân hàng, số tài khoản, tên chủ tài khoản (phải trùng với tên đăng ký 9sunwin).
• Lịch sử giao dịch: Ngày giờ, số tiền, phương thức và trạng thái của mọi giao dịch nạp/rút — lưu trữ để đối chiếu và hỗ trợ khi cần.
• Địa chỉ ví USDT: Nếu bạn sử dụng tiền mã hóa, chúng tôi ghi nhận địa chỉ ví để xử lý giao dịch.

Khi bạn truy cập và sử dụng 9sunwin, chúng tôi tự động thu thập một số dữ liệu kỹ thuật để cải thiện trải nghiệm và bảo mật:

• Địa chỉ IP: Xác định vị trí địa lý gần đúng và phát hiện hoạt động đáng ngờ (đăng nhập từ nhiều địa điểm khác nhau cùng lúc).
• Thiết bị và trình duyệt: Loại thiết bị (desktop/mobile/tablet), hệ điều hành, phiên bản trình duyệt — giúp tối ưu giao diện.
• Cookies và dữ liệu phiên: Lưu trạng thái đăng nhập, ngôn ngữ ưa thích và cài đặt cá nhân. Bạn có thể quản lý cookies qua cài đặt trình duyệt.
• Hành vi sử dụng: Các trò chơi bạn chơi, thời gian hoạt động, số lần đăng nhập — dùng để phát hiện gian lận và cải thiện dịch vụ.
• Nhật ký bảo mật: Ghi lại các sự kiện quan trọng như đăng nhập thành công/thất bại, thay đổi mật khẩu, yêu cầu rút tiền — bảo vệ tài khoản của bạn.

Theo quy định phòng chống rửa tiền (AML) và bảo vệ người dùng, 9sunwin có thể yêu cầu bạn cung cấp tài liệu xác minh danh tính trong các trường hợp:

• Yêu cầu rút tiền lần đầu tiên.
• Rút số tiền lớn (trên 20.000.000 VNĐ).
• Phát hiện hoạt động bất thường hoặc nghi ngờ gian lận trên tài khoản.

Các tài liệu xác minh bao gồm:

• Ảnh chụp CMND/CCCD/Hộ chiếu: Phải rõ nét, đầy đủ thông tin, không che khuất.
• Ảnh selfie cầm giấy tờ: Xác nhận người cung cấp giấy tờ chính là chủ tài khoản 9sunwin.
• Hóa đơn tiện ích hoặc sao kê ngân hàng: Xác minh địa chỉ cư trú (nếu cần).

9sunwin cam kết rõ ràng và không ngoại lệ: Chúng tôi không bao giờ bán, trao đổi hoặc cho thuê dữ liệu cá nhân người dùng cho bất kỳ công ty nào vì mục đích thương mại, quảng cáo hoặc tiếp thị.

Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau:

• SSL/TLS 256-bit: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ 9sunwin được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng.
• HTTPS bắt buộc: Website 9sunwin chỉ hoạt động qua giao thức HTTPS an toàn — không có phiên bản HTTP không mã hóa.
• Perfect Forward Secrecy: Ngay cả khi khóa mã hóa hiện tại bị lộ, dữ liệu phiên trước vẫn an toàn tuyệt đối.

• AES-256 encryption: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu.
• Hashing mật khẩu: Mật khẩu tài khoản được hash bằng bcrypt với salt ngẫu nhiên — 9sunwin không bao giờ lưu mật khẩu dạng plain text.
• Phân tách dữ liệu: Dữ liệu nhạy cảm (KYC, thanh toán) lưu tách biệt khỏi dữ liệu thông thường trên các hệ thống bảo mật riêng.

• Web Application Firewall (WAF): Lọc và chặn tấn công DDoS, SQL injection, XSS và các mối đe dọa web khác.
• Intrusion Detection System (IDS): Giám sát 24/7 phát hiện và cảnh báo hoạt động bất thường trên hệ thống.
• Security Information and Event Management (SIEM): Tổng hợp và phân tích nhật ký bảo mật từ tất cả hệ thống thời gian thực.

• Nguyên tắc tối thiểu cần thiết: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện công việc.
• Xác thực đa yếu tố (2FA): Tất cả tài khoản quản trị phải kích hoạt 2FA — không ngoại lệ.
• Audit log đầy đủ: Mọi truy cập vào dữ liệu người dùng đều được ghi lại với timestamp, user ID và mục đích truy cập.