Chính Sách Bảo Mật Thông Tin
Người Dùng sm26

1.1 Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sm26 cung cấp tại tên miền sm26.bid và các tên miền phụ liên quan, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác giữa sm26 và người dùng.

1.2 Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ sm26 tại Việt Nam cũng như từ các quốc gia khác. Đối với người dùng tại Việt Nam, sm26 tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng và các nghị định hướng dẫn thi hành.

1.3 Bằng việc đăng ký hoặc sử dụng dịch vụ sm26, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

sm26 thu thập và xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ casino trực tuyến và cá cược thể thao theo thỏa thuận với người dùng, bao gồm xử lý giao dịch nạp rút qua MoMo, ZaloPay, VNPay và ngân hàng
• Tuân thủ nghĩa vụ pháp lý: Bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ, đảm bảo an toàn thông tin cho toàn bộ người dùng
• Sự đồng ý của người dùng: Đối với các loại dữ liệu không bắt buộc như dữ liệu tiếp thị, thông báo khuyến mãi — sm26 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn

3.1 Thông tin bạn cung cấp trực tiếp: Khi bạn đăng ký tài khoản, hoàn thành hồ sơ, nạp rút tiền, liên hệ hỗ trợ hoặc tham gia khuyến mãi, bạn cung cấp cho sm26 các thông tin cá nhân như họ tên, ngày sinh, email, số điện thoại, địa chỉ và thông tin phương thức thanh toán.

3.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng sm26, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, các trang đã truy cập và thời gian phiên đăng nhập. Các thông tin này được thu thập thông qua cookie, web beacon và các công nghệ theo dõi tương tự.

3.3 Thông tin từ bên thứ ba: Trong một số trường hợp, sm26 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán như VNPay, MoMo, hoặc từ các cơ quan chức năng theo yêu cầu pháp luật.

sm26 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp rút, cung cấp quyền truy cập vào các trò chơi casino, nổ hũ, đá gà và cá cược thể thao
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc nhằm xác nhận độ tuổi (18+) và ngăn chặn việc sử dụng danh tính giả mạo
• Xử lý thanh toán: Phối hợp với các nhà cung cấp dịch vụ thanh toán (Vietcombank, BIDV, MoMo, ZaloPay, VNPay...) để xử lý giao dịch an toàn và kịp thời
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện trải nghiệm người dùng tại sm26
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, hoặc vi phạm điều khoản sử dụng
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, điều chỉnh giao diện và nội dung theo sở thích của bạn (chỉ với sự đồng ý)
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và tính năng mới của sm26 (có thể hủy đăng ký bất kỳ lúc nào)
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng ẩn danh để cải thiện hiệu năng và tính năng của nền tảng sm26

5.1 sm26 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. sm26 chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật và vận hành được ủy quyền bởi sm26 (như nhà cung cấp hạ tầng đám mây, dịch vụ xác minh KYC, nhà cung cấp phần mềm trò chơi) — những đối tác này chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ được ủy thác và phải tuân theo các hợp đồng bảo mật dữ liệu nghiêm ngặt
• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng nội địa để xử lý giao dịch nạp rút
• Cơ quan nhà nước: sm26 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của thương vụ — sm26 sẽ thông báo cho người dùng trước khi việc chuyển giao diễn ra

6.1 sm26 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu năng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập sm26.

6.2 Các loại cookie sm26 sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên. Không thể tắt loại cookie này
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với sm26 (các trang được truy cập nhiều nhất, thời gian phiên) để cải thiện giao diện và tốc độ tải trang
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như chủ đề giao diện, giới hạn cược đã thiết lập và ngôn ngữ hiển thị
• Cookie phân tích: Hỗ trợ sm26 hiểu hành vi người dùng tổng thể để tối ưu hóa sản phẩm. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh

6.3 Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sm26, bao gồm việc duy trì phiên đăng nhập.

7.1 sm26 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân và thông tin giao dịch của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sm26 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như mật khẩu và dữ liệu thanh toán được mã hóa bằng thuật toán mạnh trước khi lưu trữ
• Tường lửa và hệ thống phát hiện xâm nhập: sm26 sử dụng tường lửa thế hệ mới và hệ thống IDS/IPS để giám sát và ngăn chặn các mối đe dọa mạng theo thời gian thực
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép
• Kiểm soát truy cập nội bộ: Nhân viên sm26 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Kiểm tra bảo mật định kỳ: sm26 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự hỗ trợ của các chuyên gia độc lập

7.2 Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, sm26 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

8.1 Để cung cấp dịch vụ casino trực tuyến và cá cược toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. sm26 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định bảo vệ dữ liệu hiện hành.

8.2 Khi chuyển dữ liệu sang quốc gia hoặc vùng lãnh thổ không có mức độ bảo vệ dữ liệu tương đương Việt Nam, sm26 áp dụng các biện pháp bảo vệ bổ sung bao gồm: ký kết điều khoản hợp đồng tiêu chuẩn với đối tác nhận dữ liệu, mã hóa dữ liệu trước khi truyền tải và giám sát liên tục việc tuân thủ của các đối tác xử lý dữ liệu quốc tế.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sm26 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội hỗ trợ sm26 qua live chat hoặc email hỗ trợ:

10.1 sm26 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của bạn, sm26 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện nền tảng trước ít nhất 7 ngày.

10.2 Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật. Phiên bản hiện hành là văn bản duy nhất có giá trị pháp lý và thay thế toàn bộ các phiên bản trước đó.

10.3 Việc bạn tiếp tục sử dụng dịch vụ sm26 sau khi chính sách bảo mật được cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã được mô tả tại Điều 9.