Chính Sách Bảo Mật
Của sam68

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách sam68 — nền tảng cá cược và giải trí trực tuyến tại sam68.io — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi coi việc bảo vệ dữ liệu cá nhân là trách nhiệm cốt lõi và ưu tiên hàng đầu trong mọi hoạt động vận hành.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của sam68 thông qua trang web sam68.io, ứng dụng di động và các kênh liên lạc chính thức. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

Dữ Liệu Chúng Tôi Thu Thập

sam68 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu do người dùng cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ sam68, chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo chất lượng dịch vụ và an toàn tài khoản:

• Địa chỉ IP và vị trí địa lý xấp xỉ (không chính xác đến địa chỉ nhà)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập
• Lịch sử giao dịch và hoạt động cá cược trong tài khoản
• Nhật ký tương tác với nền tảng (log files) phục vụ mục đích bảo mật và gỡ lỗi

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận nhằm mục đích xác thực thông tin và bảo vệ người dùng.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của người dùng được sam68 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện sử dụng dịch vụ (từ 18 tuổi trở lên)
• Xử lý thanh toán an toàn: Xác thực các giao dịch tài chính và ngăn chặn gian lận, rửa tiền thông qua nền tảng
• Hỗ trợ khách hàng: Giải quyết các khiếu nại, câu hỏi và yêu cầu hỗ trợ từ người dùng một cách hiệu quả
• Cá nhân hóa trải nghiệm: Đề xuất các chương trình khuyến mãi phù hợp và cải thiện giao diện dựa trên thói quen sử dụng
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng dịch vụ
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sam68 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng khi đăng ký tài khoản
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của các cơ quan nhà nước có thẩm quyền tại Việt Nam
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ
• Sự đồng ý: Gửi thông tin tiếp thị và các nội dung không bắt buộc khác chỉ khi có sự đồng ý rõ ràng của người dùng

Lưu Trữ & Bảo Vệ Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

sam68 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên có quyền truy cập dữ liệu
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý
• Giám sát bảo mật 24/7 bằng hệ thống SIEM tự động

5.2. Biện pháp bảo mật tổ chức

Ngoài các biện pháp kỹ thuật, sam68 còn áp dụng các chính sách tổ chức nghiêm ngặt để bảo vệ dữ liệu người dùng:

• Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" (need-to-know)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ
• Quy trình phản hồi sự cố bảo mật được thiết lập và diễn tập thường xuyên

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sam68 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính
• Đối tác xác minh danh tính: Các dịch vụ KYC được chứng nhận nhận thông tin để xác thực danh tính theo yêu cầu pháp lý
• Nhà cung cấp dịch vụ đám mây: Các đối tác lưu trữ và hạ tầng kỹ thuật được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
• Phòng chống gian lận: Chia sẻ dữ liệu cần thiết với các tổ chức phòng chống gian lận được công nhận để bảo vệ toàn bộ cộng đồng người dùng

Cookie & Công Nghệ Theo Dõi

sam68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1. Quản lý cookie

Người dùng có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của nền tảng. Cookie thiết yếu không thể bị tắt vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.

7.2. Công nghệ theo dõi khác

Ngoài cookie, sam68 có thể sử dụng các công nghệ theo dõi khác như pixel theo dõi (tracking pixel) và local storage để cải thiện hiệu suất nền tảng và phân tích hành vi sử dụng. Tất cả dữ liệu thu thập qua các công nghệ này đều được xử lý theo Chính sách bảo mật này.

Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

8.1. Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, người dùng có thể liên hệ trực tiếp với đội ngũ bảo vệ dữ liệu của sam68 qua các kênh hỗ trợ chính thức. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Người Dùng Dưới 18 Tuổi

sam68 nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng dịch vụ của chúng tôi, hãy liên hệ ngay với đội ngũ hỗ trợ sam68 qua Live Chat hoặc Telegram @sam68support để chúng tôi có thể xử lý kịp thời.

Thời Gian Lưu Trữ Dữ Liệu

sam68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định AML
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản đóng
• Nhật ký bảo mật (security logs): 12 tháng kể từ ngày ghi nhận
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng
• Cookie và dữ liệu phân tích: Theo thời hạn ghi trong bảng cookie ở Mục 7

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm soát của sam68.

Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu của người dùng có thể được xử lý tại các máy chủ đặt tại nhiều quốc gia khác nhau. Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, sam68 đảm bảo:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài

Thay Đổi Chính Sách

sam68 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt hơn. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ sam68.io trong ít nhất 14 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ đã đăng ký
• Thông báo trong ứng dụng khi người dùng đăng nhập lần tiếp theo

Phiên bản hiện hành của Chính sách luôn được đăng tải tại địa chỉ sam68.io/chinh-sach-bao-mat cùng với ngày cập nhật mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được coi là sự chấp thuận với các thay đổi đó.

Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách sam68 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ 24/7:

• Live Chat: Trực tiếp trên trang sam68.io — phản hồi trong 2–5 phút
• Telegram: @sam68support
• Zalo: sam68.io
• Email: [email protected]

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập, mô tả rõ yêu cầu và thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh chóng và chính xác nhất. sam68 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc.