Chính Sách Bảo Mật
Thông Tin của sm66

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ bởi sm66 thông qua các kênh sau:

• Trang web chính thức và các tên miền liên quan của sm66.
• Ứng dụng di động (nếu có) trên nền tảng iOS và Android.
• Các kênh hỗ trợ khách hàng: Live Chat, email và các kênh liên lạc chính thức khác của sm66.
• Giao dịch thanh toán thực hiện thông qua nền tảng sm66.
• Chương trình liên kết (affiliate) và các đối tác được ủy quyền bởi sm66.

Chính sách này không áp dụng đối với các trang web bên thứ ba mà người dùng có thể truy cập qua liên kết từ nền tảng sm66. sm66 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

sm66 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay). sm66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ sm66 qua Live Chat, email hoặc các kênh chính thức khác.

2.2 Thông tin thu thập tự động:

Thông tin cá nhân của bạn được sm66 sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ của sm66.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng nền tảng, ngăn chặn gian lận và bảo vệ cộng đồng người chơi.
• Phòng chống rửa tiền (AML): Tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng sm66.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, sản phẩm mới và ưu đãi đặc biệt phù hợp với sở thích của bạn – chỉ khi bạn đồng ý nhận và không phải lúc nào cũng bắt buộc.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng của sm66.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tấn công mạng và các mối đe dọa bảo mật khác.

Theo các quy định bảo vệ dữ liệu quốc tế được áp dụng, sm66 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận trong Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản sm66.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là xác minh KYC và báo cáo AML) là bắt buộc theo quy định pháp luật mà sm66 phải tuân thủ.
• Lợi ích hợp pháp: sm66 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phát triển và cải thiện dịch vụ – được cân bằng với quyền lợi của người dùng.
• Sự đồng ý: Đối với một số hoạt động tùy chọn (như nhận email marketing hoặc phân tích hành vi cá nhân hóa), sm66 yêu cầu sự đồng ý rõ ràng và có thể thu hồi của bạn.

sm66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành hỗ trợ sm66 cung cấp dịch vụ (nhà cung cấp game, cổng thanh toán, dịch vụ xác minh danh tính). Các đối tác này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của sm66.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng trình tự pháp luật. sm66 sẽ thông báo cho người dùng về các yêu cầu như vậy trừ khi bị pháp luật cấm.
• Phòng chống gian lận: Chia sẻ dữ liệu tối thiểu cần thiết với các mạng lưới phát hiện gian lận trong ngành để bảo vệ người dùng và toàn bộ hệ sinh thái.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải được bảo vệ theo cùng tiêu chuẩn của Chính sách bảo mật này.

sm66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo tính bảo mật của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các tính năng cơ bản của nền tảng sm66 hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp sm66 hiểu hành vi người dùng để cải thiện sản phẩm.
• Cookie cá nhân hóa: Ghi nhớ sở thích và cài đặt của bạn để mang lại trải nghiệm được cá nhân hóa phù hợp hơn mỗi khi bạn truy cập sm66.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng sm66.

7.1 Vị trí lưu trữ: Dữ liệu của người dùng sm66 được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống sao lưu tự động và phục hồi thảm họa (Disaster Recovery) đảm bảo tính sẵn sàng liên tục.

7.2 Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu nghỉ (data at rest) bằng thuật toán AES-256.
• Mã hóa dữ liệu truyền (data in transit) bằng TLS 1.3.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu – nhân viên sm66 chỉ được truy cập dữ liệu theo đúng phạm vi công việc.
• Kiểm toán bảo mật nội bộ và độc lập định kỳ, kiểm tra thâm nhập (penetration testing) hàng năm.
• Giám sát hệ thống 24/7 với hệ thống phát hiện và phản ứng sự cố tự động.

7.3 Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phân tích ẩn danh hóa không có thời hạn lưu trữ cố định.

Trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam. Điều này có thể xảy ra khi sm66 sử dụng nhà cung cấp game hoặc dịch vụ công nghệ đặt máy chủ ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, sm66 đảm bảo:

• Quốc gia nhận dữ liệu có khung bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với tất cả bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa đầu cuối, ẩn danh hóa dữ liệu) khi cần thiết.

sm66 tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân sm66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào.

Trong khi sm66 áp dụng các biện pháp bảo mật kỹ thuật mạnh mẽ, bảo mật tài khoản cũng đòi hỏi sự hợp tác chủ động từ phía người dùng. Bạn có trách nhiệm:

• Đặt mật khẩu mạnh (ít nhất 8 ký tự gồm chữ hoa, chữ thường, số và ký tự đặc biệt) và không sử dụng lại mật khẩu từ các trang web khác.
• Kích hoạt xác thực hai lớp (2FA) thông qua OTP gửi về số điện thoại đăng ký – đây là biện pháp bảo vệ mạnh nhất và được sm66 khuyến nghị cho tất cả tài khoản.
• Không bao giờ chia sẻ thông tin đăng nhập, mã OTP hay thông tin tài khoản với bất kỳ người nào khác – kể cả người tự xưng là nhân viên hỗ trợ sm66.
• Đăng xuất sau mỗi phiên sử dụng trên thiết bị chung hoặc không đáng tin cậy.
• Thông báo ngay lập tức cho đội ngũ hỗ trợ sm66 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

sm66 sẽ không bao giờ yêu cầu mật khẩu hoặc mã OTP của bạn qua bất kỳ kênh nào. Mọi yêu cầu như vậy đều là dấu hiệu lừa đảo.

Trong trường hợp xảy ra vi phạm dữ liệu bảo mật có thể ảnh hưởng đến quyền lợi của người dùng, sm66 cam kết:

• Phát hiện và ngăn chặn vi phạm nhanh nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm, thông qua email và/hoặc thông báo trong tài khoản.
• Cung cấp đầy đủ thông tin về: loại dữ liệu bị ảnh hưởng, phạm vi vi phạm, các bước sm66 đã thực hiện để giảm thiểu thiệt hại, và hướng dẫn cụ thể để người dùng tự bảo vệ.
• Báo cáo vi phạm đến cơ quan bảo vệ dữ liệu có thẩm quyền trong thời hạn quy định bởi pháp luật.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của sm66 vui lòng gửi đến:

Email bộ phận Bảo vệ dữ liệu sm66:
[email protected] – Tiêu đề: "Chính sách bảo mật – [Vấn đề cụ thể]"

sm66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo về thời hạn gia hạn (tối đa thêm 60 ngày) trong vòng 30 ngày đầu tiên.

sm66 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Các thay đổi quan trọng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.