Chính Sách Bảo Mật sm880

1. Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp bởi sm880 thông qua nền tảng trực tuyến tại địa chỉ sm880.lat. Khi đăng ký tài khoản, nạp tiền, rút tiền hoặc sử dụng bất kỳ dịch vụ nào của sm880, hội viên đồng nghĩa với việc đã đọc, hiểu và chấp thuận các điều khoản được nêu trong Chính sách này.

Chính sách này áp dụng cho tất cả hội viên đang sinh sống và sử dụng dịch vụ tại Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và các tỉnh thành khác trên cả nước.

2. Thông tin chúng tôi thu thập

sm880 thu thập các loại thông tin sau đây nhằm mục đích vận hành nền tảng, xác minh danh tính hội viên và cung cấp trải nghiệm cá nhân hoá:

• Thông tin nhận dạng: Họ và tên, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hoá, lịch sử đăng nhập và hoạt động trên nền tảng.
• Thông tin giao dịch tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank), ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp tiền và rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, trang đã xem và thiết bị sử dụng.
• Dữ liệu hành vi: Lịch sử chơi game, số tiền cược, tần suất tham gia các sảnh như Casino, Đá Gà, Nổ Hũ và Phỏm.

sm880 không thu thập thông tin nhạy cảm như dữ liệu y tế, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài phạm vi yêu cầu xác minh danh tính tối thiểu.

3. Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể sau:

• Xác minh danh tính và tuổi tác của hội viên (chỉ dành cho người từ 18 tuổi trở lên theo chính sách của sm880).
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thay đổi chính sách (hội viên có quyền từ chối nhận thông báo marketing bất kỳ lúc nào).
• Phân tích hành vi sử dụng nhằm cải thiện giao diện và tính năng của nền tảng sm880.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm Điều khoản & Điều kiện.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định.

4. Cơ sở pháp lý cho việc xử lý dữ liệu

sm880 xử lý thông tin cá nhân của hội viên trên các cơ sở hợp pháp sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để thực hiện các cam kết dịch vụ giữa sm880 và hội viên.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp, sm880 chỉ thực hiện khi hội viên đã cung cấp sự đồng ý rõ ràng.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để đáp ứng yêu cầu tuân thủ pháp luật theo quy định hiện hành.

5. Chia sẻ thông tin với bên thứ ba

sm880 không bán, cho thuê hoặc trao đổi thông tin cá nhân của hội viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng thanh toán ngân hàng và ví điện tử nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của hội viên.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, bảo mật mạng và công cụ phân tích dữ liệu ẩn danh có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, sm880 có nghĩa vụ cung cấp thông tin theo yêu cầu.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của sm880 hoặc hội viên khác.

Mọi bên thứ ba nhận dữ liệu từ sm880 đều phải ký kết thoả thuận bảo mật và cam kết xử lý dữ liệu theo các tiêu chuẩn bảo vệ không thấp hơn Chính sách này.

6. Cookie và công nghệ theo dõi

sm880 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách hội viên tương tác với nền tảng, giúp sm880 xác định và khắc phục các điểm chưa tối ưu trong giao diện.
• Cookie chức năng: Ghi nhớ sở thích hiển thị như ngôn ngữ, múi giờ và các tuỳ chọn cá nhân của hội viên.

Hội viên có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ sm880.

7. Lưu trữ và bảo mật dữ liệu

Dữ liệu cá nhân của hội viên được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp, bao gồm:

• Mã hoá dữ liệu lưu trữ (data at rest) và dữ liệu truyền tải (data in transit) theo tiêu chuẩn AES-256 và TLS 1.3.
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có trách nhiệm cụ thể mới được phép truy cập từng loại dữ liệu.
• Giám sát hệ thống liên tục và kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật chuyên trách.
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm lưu trữ riêng biệt nhằm đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: sm880 lưu giữ thông tin tài khoản trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý và kiểm toán. Dữ liệu kỹ thuật và nhật ký hệ thống được lưu trữ trong vòng 12 tháng.

8. Quyền của hội viên đối với dữ liệu cá nhân

Hội viên sm880 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà sm880 đang lưu trữ về hội viên.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền phản đối: Phản đối việc sm880 xử lý dữ liệu của hội viên cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy trong một số trường hợp được quy định.

Để thực hiện bất kỳ quyền nào nêu trên, hội viên vui lòng liên hệ trực tiếp với bộ phận hỗ trợ sm880 qua kênh chat trực tuyến hoặc gửi email đến địa chỉ: [email protected]. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được.

9. Bảo mật tài khoản và trách nhiệm của hội viên

Bên cạnh các biện pháp bảo mật từ phía sm880, hội viên cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. sm880 khuyến nghị hội viên:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 8 ký tự.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ sm880 (chúng tôi sẽ không bao giờ hỏi mật khẩu của hội viên).
• Kích hoạt xác thực hai yếu tố (2FA) nếu tính năng này có sẵn trên tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chung.
• Thông báo ngay cho bộ phận hỗ trợ nếu phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép.

sm880 không chịu trách nhiệm cho các tổn thất xảy ra do hội viên tự nguyện chia sẻ thông tin đăng nhập hoặc không tuân thủ các khuyến nghị bảo mật cơ bản nêu trên.

10. Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của hội viên có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như trong trường hợp sử dụng dịch vụ điện toán đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, sm880 đảm bảo rằng:

• Quốc gia hoặc tổ chức tiếp nhận áp dụng các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo mật dữ liệu phù hợp đã được ký kết giữa sm880 và bên tiếp nhận.
• Mọi biện pháp bổ sung cần thiết đã được triển khai để duy trì mức độ bảo vệ phù hợp cho dữ liệu của hội viên.

11. Trẻ em và người chưa đủ tuổi

Dịch vụ của sm880 chỉ dành cho người từ 18 tuổi trở lên theo chính sách của chúng tôi. sm880 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện hội viên cung cấp thông tin sai về độ tuổi, sm880 có quyền đình chỉ tài khoản và xoá toàn bộ dữ liệu liên quan ngay lập tức.

Nếu phụ huynh hoặc người giám hộ tin rằng con em họ đã đăng ký tài khoản trên nền tảng sm880, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp.

12. Thay đổi chính sách bảo mật

sm880 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, sm880 sẽ:

• Cập nhật ngày có hiệu lực ở cuối trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của hội viên.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 07 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sm880 sau ngày thay đổi có hiệu lực được xem là hội viên đã đồng ý với phiên bản Chính sách bảo mật mới nhất.

13. Liên hệ về quyền riêng tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân tại sm880, hội viên vui lòng liên hệ:

• Bộ phận hỗ trợ trực tuyến: Chat trực tiếp tại nền tảng sm880.lat — phản hồi trong vòng 24 giờ.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 02 ngày làm việc.