Chính Sách Bảo Mật sm26

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng sm26 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ của sm26, bao gồm website sm26.pro, ứng dụng di động và mọi kênh dịch vụ liên quan.

sm26 hiểu rõ rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người chơi tại Việt Nam. Chúng tôi cam kết thu thập thông tin ở mức tối thiểu cần thiết, sử dụng đúng mục đích đã công bố, và bảo vệ dữ liệu bằng các biện pháp kỹ thuật tiên tiến nhất hiện nay.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân mà sm26 thu thập từ người chơi tại Việt Nam — bao gồm cư dân tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trên cả nước. Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó.

2. Dữ Liệu Chúng Tôi Thu Thập

sm26 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số chứng minh nhân dân / căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền;
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung phục vụ xác minh KYC (Know Your Customer).

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập, trang đã xem;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử thắng/thua;
• Dữ liệu thiết bị: Mã định danh thiết bị, thông tin hệ thống cho mục đích phát hiện gian lận;
• Cookie và dữ liệu phiên làm việc: Chi tiết tại Mục 6 bên dưới.

3. Mục Đích Sử Dụng Dữ Liệu

sm26 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mọi xử lý dữ liệu ngoài danh sách này đều yêu cầu sự đồng ý bổ sung của bạn:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người chơi của bạn trên nền tảng sm26;
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán thắng cược một cách chính xác và kịp thời;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và ngăn ngừa gian lận tài chính;
• Phòng chống rửa tiền (AML): Giám sát giao dịch bất thường và báo cáo theo yêu cầu pháp luật;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm chơi game và cá cược;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật;
• Tiếp thị có trách nhiệm: Gửi thông tin khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận);
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép.

4. Chia Sẻ & Chuyển Giao Dữ Liệu

sm26 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và minh bạch sau:

4.1 Đối tác xử lý thanh toán

Để thực hiện các giao dịch tài chính, sm26 phải chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank). Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Nhà cung cấp trò chơi

Một số trò chơi trên nền tảng sm26 được vận hành bởi nhà cung cấp phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi. Thông tin định danh cá nhân không được chia sẻ.

4.3 Yêu cầu pháp lý

sm26 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam, lệnh của tòa án, hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc khác.

4.4 Các trường hợp không chia sẻ

sm26 cam kết tuyệt đối không chia sẻ dữ liệu cá nhân của bạn trong các trường hợp: bán cho bên thứ ba vì mục đích thương mại, chia sẻ cho mục đích quảng cáo của bên thứ ba, hoặc chuyển giao cho bất kỳ tổ chức nào không liên quan đến việc cung cấp dịch vụ sm26.

5. Biện Pháp Bảo Mật Dữ Liệu

sm 26 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi rủi ro truy cập trái phép, mất mát hay rò rỉ thông tin:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sm26 được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến;
• Mã hóa mật khẩu một chiều: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên sm26 cũng không thể đọc mật khẩu gốc của bạn;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực OTP qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản;
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập tự động (IDS) và đội ngũ bảo mật giám sát liên tục 24 giờ mỗi ngày;
• Phân quyền truy cập nội bộ: Nhân viên sm26 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc "quyền tối thiểu";
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều trung tâm dữ liệu địa lý khác nhau;
• Kiểm thử bảo mật định kỳ: sm26 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

6. Cookie & Công Nghệ Theo Dõi

sm26 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập sm26.pro.

6.1 Các loại cookie sm26 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với sm26.pro nhằm cải thiện hiệu suất và trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận và bảo vệ tài khoản người chơi.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sm26. Để biết thêm về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang dùng.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình được sm26 lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật sm26 qua email [email protected] hoặc Telegram @sm26official. sm26 cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời Hạn Lưu Trữ Dữ Liệu

sm26 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu chính:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu chống rửa tiền;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và tài trợ khủng bố;
• Tài liệu xác minh KYC: Lưu trữ trong thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản;
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận;
• Dữ liệu tiếp thị (khi có đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo;
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt (cookie phiên) hoặc sau tối đa 90 ngày (cookie lâu dài).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu chuẩn của sm26.

9. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sm26 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Telegram chính thức: @sm26official
• Thời gian phản hồi: Trong vòng 7 ngày làm việc đối với yêu cầu về dữ liệu cá nhân
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24/7

sm26 có Bộ phận Bảo vệ Dữ liệu (Data Protection Team) chuyên trách tiếp nhận và xử lý mọi khiếu nại liên quan đến quyền riêng tư. Chúng tôi cam kết giải quyết mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn.

Chính sách bảo mật này có thể được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ sm26.pro trước khi có hiệu lực.