Chính Sách Bảo Mật của sm26 —
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi, sm26 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

2 Mục Đích Thu Thập và Xử Lý Dữ Liệu

sm26 sử dụng dữ liệu thu thập được vào các mục đích cụ thể và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý thông tin người chơi, xử lý giao dịch nạp/rút tiền và cung cấp các trò chơi, sự kiện cá cược.
• Xác minh danh tính và phòng chống gian lận: Xác nhận độ tuổi hợp lệ (18+), ngăn chặn các hoạt động gian lận, rửa tiền và sử dụng nhiều tài khoản.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và phản hồi của người chơi một cách nhanh chóng và hiệu quả.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa nội dung, gợi ý trò chơi phù hợp và tối ưu giao diện người dùng.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi (với sự đồng ý của bạn) và các thay đổi quan trọng về dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định của pháp luật Việt Nam và hợp tác với cơ quan chức năng khi được yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời để bảo vệ sức khỏe người chơi.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sm26 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản sm26.
• Sự đồng ý tự nguyện: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, thông báo khuyến mãi), chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Phân tích dữ liệu để cải thiện dịch vụ, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi trên nền tảng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sm26 không bán hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và VNPay để xử lý các giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, slot nổ hũ và đá gà có thể nhận dữ liệu kỹ thuật giới hạn để vận hành trò chơi.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc và hợp pháp của cơ quan chức năng Việt Nam trong khuôn khổ điều tra hoặc thực thi pháp luật.
• Đơn vị kiểm toán độc lập: Để phục vụ việc xác minh tính công bằng và tuân thủ của hệ thống, với phạm vi dữ liệu được giới hạn ở mức tối thiểu.

5 Thời Gian Lưu Trữ Dữ Liệu

sm26 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sm26.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật Việt Nam về kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và phát hiện gian lận.
• Cookie và dữ liệu phiên truy cập: Xóa sau khi phiên truy cập kết thúc (session cookies) hoặc sau tối đa 12 tháng (persistent cookies).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn của sm26.

6 Biện Pháp Bảo Mật Kỹ Thuật

sm26 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ toàn diện. Các biện pháp kỹ thuật đang áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trên máy chủ, đảm bảo không thể đọc được dù bị truy cập trái phép.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân, với toàn bộ lịch sử truy cập được ghi lại.
• Phân tách mạng và vùng DMZ: Hệ thống cơ sở dữ liệu được cô lập khỏi mạng internet công cộng thông qua kiến trúc mạng nhiều lớp với tường lửa thế hệ tiếp theo (NGFW).
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện kiểm tra bảo mật xâm nhập định kỳ do bên thứ ba thực hiện để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu dự phòng với mã hóa đầy đủ.
• Quản lý phiên đăng nhập: Tự động đăng xuất sau thời gian không hoạt động và phát hiện các phiên đăng nhập đáng ngờ từ nhiều vị trí địa lý khác nhau.

7 Cookie và Công Nghệ Theo Dõi

sm26 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Cookie này không thể tắt.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian sử dụng trung bình. Dữ liệu hoàn toàn ẩn danh.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ ngôn ngữ, giao diện ưa thích và các cài đặt cá nhân để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sm26.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu của mình tại sm26:

• Quyền truy cập: Yêu cầu sm26 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét hoặc xác minh một khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác khi có yêu cầu.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào mà bạn đã đồng ý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Chơi Dưới 18 Tuổi

sm26 nghiêm túc thực thi quy định về độ tuổi và áp dụng nhiều biện pháp bảo vệ người chưa đủ 18 tuổi:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính thực (KYC) với giấy tờ tùy thân hợp lệ trước khi cho phép thực hiện giao dịch tài chính.
• Tạm ngừng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời thông báo cho phụ huynh hoặc người giám hộ nếu cần thiết.
• Không thu thập hay lưu trữ dữ liệu của người dùng dưới 18 tuổi ngoài thông tin cần thiết để từ chối truy cập.

10 Thay Đổi Chính Sách Bảo Mật

sm26 bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sm26 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi sẽ yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ sm26 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.