Chính Sách Bảo Mật sm888

sm888 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (khi cần xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (đã được mã hóa), lịch sử nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, dữ liệu cookie và lịch sử phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi yêu thích, thời gian hoạt động và các tương tác trong ứng dụng.

Dữ liệu thu thập được sử dụng cho các mục đích sau:

• Tạo lập và quản lý tài khoản thành viên, xác minh danh tính và tuổi tác (phải đủ 21 tuổi trở lên).
• Xử lý các giao dịch nạp tiền, rút tiền và phân phối tiền thưởng khuyến mãi.
• Cung cấp dịch vụ hỗ trợ khách hàng qua live chat và email.
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Cải thiện chất lượng dịch vụ và cá nhân hóa trải nghiệm người chơi.
• Gửi thông báo khuyến mãi, ưu đãi độc quyền phù hợp với sở thích của người dùng (có thể từ chối bất kỳ lúc nào).
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

sm888 không chia sẻ thông tin cá nhân của người dùng với bên thứ ba ngoại trừ các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, ACB, Agribank, Sacombank, TPBank) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác công nghệ khác — chỉ nhận dữ liệu phiên chơi익ỹ thuật, không nhận thông tin tài chính cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đơn vị kiểm toán và tuân thủ: Các tổ chức được sm888 ủy quyền kiểm tra độc lập nhằm đảm bảo tính công bằng và minh bạch.

sm888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Tự động xóa khi đóng trình duyệt.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt tài khoản và lịch sử trò chơi yêu thích.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện hiệu suất và giao diện nền tảng.
• Cookie bảo mật (Security cookies): Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, bảo vệ tài khoản người dùng.

Người dùng có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng.

sm888 lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của các quy định về phòng chống rửa tiền (AML).
• Dữ liệu cookie và phiên: Từ vài giờ (session cookies) đến tối đa 12 tháng (persistent cookies).
• Nhật ký bảo mật (Security logs): 90 ngày để phục vụ điều tra sự cố kỹ thuật và gian lận.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của sm888.

sm888 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) qua OTP SMS cho mọi phiên đăng nhập và giao dịch rút tiền.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Hệ thống sao lưu dữ liệu tự động theo thời gian thực với khả năng khôi phục nhanh chóng.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Theo chính sách bảo mật của sm888, người dùng có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

sm888 nghiêm túc cam kết bảo vệ trẻ em và người vị thành niên. Dịch vụ của sm888 chỉ dành cho người từ 21 tuổi trở lên. sm888 không cố ý thu thập hay lưu trữ dữ liệu của bất kỳ cá nhân nào dưới 21 tuổi.

Nếu phát hiện dữ liệu của người dưới 21 tuổi đã vô tình được thu thập, sm888 sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ lo ngại về việc trẻ em truy cập nền tảng có thể liên hệ trực tiếp qua email hỗ trợ để được xử lý ưu tiên.

Một phần dữ liệu người dùng có thể được xử lý bởi các máy chủ đặt ngoài lãnh thổ Việt Nam do đặc thù hoạt động của các nhà cung cấp game và dịch vụ thanh toán quốc tế. Trong mọi trường hợp, sm888 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của sm888.
• Mọi hoạt động chuyển dữ liệu đều có hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý với bên nhận.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải.

sm888 có quyền cập nhật chính sách bảo mật này theo định kỳ nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng. sm888 khuyến nghị người dùng kiểm tra định kỳ để cập nhật những thay đổi mới nhất.

Email hỗ trợ bảo mật: [email protected]

Thời gian phản hồi: trong vòng 2–5 ngày làm việc đối với các yêu cầu thông thường và 24 giờ đối với các sự cố bảo mật khẩn cấp. Mọi yêu cầu bằng tiếng Việt đều được xử lý bởi đội ngũ hỗ trợ nói tiếng Việt bản ngữ.