Chính Sách
Bảo Mật sm666

sm666 ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của từng người chơi. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng sm666 tại địa chỉ https://sm666.cam cùng tất cả các tên miền phụ và ứng dụng di động liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản sm666, bao gồm thành viên mới và thành viên hiện hữu trên toàn quốc từ Hà Nội đến TP. Hồ Chí Minh và 61 tỉnh thành còn lại.
• Người dùng khách (chưa đăng ký) khi duyệt nền tảng sm666.
• Đối tác và đại lý có tài khoản liên kết với sm666.

Chính sách bảo mật này được xây dựng phù hợp với quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu.

sm666 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cược.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không theo dõi GPS chính xác).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

sm666 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, bắn cá, cá cược thể thao và các sản phẩm khác.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu của pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa bảo mật khác.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
6. Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, khuyến mãi mới và thay đổi chính sách quan trọng.
7. Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện hiệu suất nền tảng và phát triển sản phẩm mới.
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định, hợp tác với cơ quan có thẩm quyền khi có lệnh hợp lệ.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan của Việt Nam, sm666 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý (Consent): Bạn đã đồng ý cho phép xử lý dữ liệu khi tạo tài khoản và chấp thuận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng (Contractual Necessity): Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận — ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp (Legitimate Interests): sm666 có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm đến quyền và tự do cơ bản của bạn.

sm666 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau và luôn yêu cầu bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp game: Các nhà cung cấp phần mềm trò chơi (game providers) có thể nhận một ID người chơi ẩn danh để xử lý kết quả ván chơi và duy trì lịch sử cược.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được sử dụng để xác thực tài liệu CCCD/CMND và chống gian lận danh tính.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và dịch vụ CSKH được bảo vệ bằng hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: sm666 có nghĩa vụ chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (Bộ Công an, Tòa án, cơ quan phòng chống rửa tiền).

sm666 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và mang lại trải nghiệm cá nhân hóa cho bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo vệ tài khoản, nhớ giỏ cược. Không thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn trò chơi yêu thích của bạn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng để ch úng tôi cải thiện trải nghiệm người dùng.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng sm666 không hoạt động đúng cách. Thời hạn lưu trữ của cookie phiên sẽ hết sau khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng tùy loại.

sm666 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa khi truyền tải: Tất cả dữ liệu được truyền tải qua kết nối HTTPS với giao thức TLS 1.3, đảm bảo không bên nào có thể đánh chặn thông tin giữa bạn và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát quyền truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Hạ tầng bảo mật: Máy chủ được bảo vệ bởi tường lửa (firewall) nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: sm666 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm kể từ ngày đóng tài khoản cho mục đích pháp lý, sau đó được xóa hoặc ẩn danh hóa vĩnh viễn.
• Nhật ký truy cập hệ thống: lưu trữ tối đa 12 tháng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại sm666:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của sm666 qua email [email protected] hoặc qua kênh Live Chat 24/7 trên nền tảng. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị hạn chế trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của sm666 hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba.

sm666 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

sm666 áp dụng các biện pháp xác minh tuổi tại thời điểm đăng ký và trong quá trình KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ, bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ do Cộng hòa xã hội chủ nghĩa Việt Nam cấp.

sm666 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Khi có thay đổi:

• Phiên bản mới sẽ được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu.
• Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, sm666 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật cũng sẽ được hiển thị trên nền tảng trong giai đoạn chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sm666 sau ngày có hiệu lực của chính sách cập nhật được xem là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sm666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đây là địa chỉ email hiển thị thuần túy, không phải liên kết có thể nhấp.
• Live Chat 24/7: Truy cập trực tiếp nền tảng sm666 và nhấn vào biểu tượng hỗ trợ trực tuyến để kết nối ngay với chuyên viên bảo mật.
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu qua Live Chat; trong vòng 3 ngày làm việc đối với yêu cầu qua email.

sm666 có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer — DPO) sẵn sàng hỗ trợ bạn thực hiện các quyền theo quy định tại Mục 8 của chính sách này và giải đáp mọi lo ngại về quyền riêng tư.