Chính Sách
Bảo Mật Thông Tin Thành Viên

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập và xử lý bởi sm26 thông qua nền tảng trực tuyến tại địa chỉ sm26.io, bao gồm:

• Trang web chính thức và toàn bộ các trang con thuộc tên miền sm26.io;
• Ứng dụng di động sm26 (nếu có) trên các nền tảng iOS và Android;
• Mọi kênh giao tiếp giữa sm26 và thành viên, bao gồm Live Chat, email hỗ trợ và các biểu mẫu liên hệ;
• Dữ liệu phát sinh trong quá trình thực hiện giao dịch tài chính, đặt cược và sử dụng dịch vụ.

Chính sách này áp dụng với mọi cá nhân tương tác với nền tảng sm26, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và đối tác hợp tác. Khi sử dụng dịch vụ của sm26, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ sm26, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa và không bao giờ lưu dạng văn bản thuần), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho mục đích nạp/rút tiền;
• Tài liệu xác minh KYC: Ảnh CCCD/CMND, ảnh selfie kèm giấy tờ tùy thân, sao kê ngân hàng (khi có yêu cầu).

2.2. Thông tin thu thập tự động

sm26 tự động thu thập một số thông tin kỹ thuật mỗi khi bạn truy cập và sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị;
• Dữ liệu hành vi: Trang đã truy cập, thời gian duyệt web, các nút đã nhấn, luồng điều hướng trong ứng dụng;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải GPS chi tiết);
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử duyệt trong phiên.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, sm26 có thể nhận dữ liệu từ các nguồn đáng tin cậy bên ngoài, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán và các cơ sở dữ liệu phòng chống gian lận được cấp phép, nhằm mục đích xác thực và bảo vệ tài khoản thành viên.

3 Mục Đích Sử Dụng Dữ Liệu

sm26 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, thực hiện các lệnh đặt cược và trao thưởng;
• Xác minh danh tính (KYC): Thực hiện các quy trình xác minh bắt buộc theo quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT);
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, đăng nhập trái phép, truy cập bất thường và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước và lưu trữ hồ sơ theo quy định;
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để nâng cấp tính năng, tối ưu hiệu suất nền tảng;
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại sm26 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản sm26;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến xác minh danh tính, lưu trữ hồ sơ giao dịch và phòng chống rửa tiền;
• Lợi ích hợp pháp: sm26 có quyền lợi hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì an toàn mạng và cải thiện dịch vụ, miễn là không xâm phạm quyền và tự do cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, sm26 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu

sm26 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (ngân hàng, ví điện tử), nhà cung cấp dịch vụ xác minh danh tính, nền tảng phân tích dữ liệu – chỉ nhận dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Dữ liệu tối thiểu cần thiết để vận hành các sản phẩm casino, đá gà và slot từ nhà cung cấp bên thứ ba được tích hợp trong hệ thống sm26;
• Yêu cầu pháp lý: Khi có lệnh của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng trình tự pháp lý;
• Bảo vệ quyền lợi: Khi việc chia sẻ là cần thiết để ngăn chặn gian lận, bảo vệ an toàn của thành viên hoặc bảo vệ quyền lợi hợp pháp của sm26.

5.2. Bảo vệ dữ liệu khi chia sẻ

Mọi bên thứ ba nhận dữ liệu từ sm26 đều phải ký kết thỏa thuận xử lý dữ liệu, trong đó quy định rõ: mục đích xử lý giới hạn, nghĩa vụ bảo mật, biện pháp kỹ thuật tương đương và cấm tái chia sẻ dữ liệu mà không có sự chấp thuận của sm26.

6 Cookie Và Công Nghệ Theo Dõi

6.1. sm26 sử dụng cookie như thế nào

sm26 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an ninh tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp sm26 xác định lỗi kỹ thuật và cải thiện tốc độ tải trang;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi");
• Cookie phân tích: Hỗ trợ sm26 hiểu hành vi tổng hợp của người dùng để tối ưu hóa sản phẩm và trải nghiệm.

6.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các dịch vụ của sm26. Chúng tôi không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài sm26.io.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

7.1. Các biện pháp bảo mật kỹ thuật

sm26 triển khai nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán bcrypt và AES-256;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập nội bộ dựa trên nguyên tắc quyền tối thiểu – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ;
• Giám sát bảo mật liên tục và kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

7.2. Thời gian lưu trữ dữ liệu

sm26 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã công bố:

• Dữ liệu tài khoản thành viên: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch;
• Hồ sơ KYC: 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc theo yêu cầu pháp lý cụ thể;
• Log truy cập và cookie phân tích: Tối đa 13 tháng kể từ ngày tạo;
• Thông tin hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

8 Quyền Của Thành Viên

sm26 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của sm26 qua email [email protected] với tiêu đề "[Quyền bảo mật] – Họ tên – Loại yêu cầu". sm26 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Trẻ Em Và Người Vị Thành Niên

Dịch vụ của sm26 chỉ dành cho người từ đủ 18 tuổi trở lên. sm26 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em hoặc người vị thành niên dưới 18 tuổi. Trong quá trình đăng ký, tất cả thành viên phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ xác minh danh tính hợp lệ.

Nếu sm26 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan theo quy trình an toàn;
• Hoàn trả số dư tài khoản (nếu có) theo đúng trình tự pháp lý.

10 Thay Đổi Chính Sách

sm26 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web sm26.io;
• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sm26 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Phần 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sm26 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "[Bảo mật dữ liệu] – Nội dung yêu cầu"
• Live Chat: Trực tuyến 24/7 trên trang web sm26.io
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; 5 ngày làm việc cho các câu hỏi thông thường về bảo mật.