Chính Sách Bảo Mật
sam86

Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") do sam86 ("chúng tôi", "nền tảng") ban hành nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập, đăng ký và sử dụng các dịch vụ của sam86.

Chính sách này áp dụng cho toàn bộ dịch vụ và tính năng của sam86, bao gồm: trang web chính, sảnh Casino Live, khu vực Đá Gà, Nổ Hũ (Slot), Game màu sắc, Bóng chày và mọi sản phẩm giải trí hiện có hoặc sẽ được bổ sung trong tương lai. Chính sách cũng áp dụng cho mọi hình thức tương tác với sam86 qua Live Chat, email, Telegram và các kênh hỗ trợ khách hàng khác.

Bằng việc đăng ký tài khoản sam86 hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Dữ liệu cá nhân chúng tôi thu thập

sam86 thu thập dữ liệu cá nhân của bạn thông qua các phương thức sau: (a) dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; (b) dữ liệu được tự động ghi nhận khi bạn tương tác với nền tảng; và (c) dữ liệu nhận được từ bên thứ ba trong một số trường hợp hạn chế.

• Dữ liệu kỹ thuật thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ và cài đặt ngôn ngữ.
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập trên sam86, thời gian và thời lượng truy cập, các tính năng bạn sử dụng và thứ tự sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi – được lưu trữ đầy đủ và an toàn trên máy chủ.
• Cookie và dữ liệu theo dõi: Thông tin session, cookie phân tích và cookie tùy chỉnh giao diện. Xem chi tiết tại Mục 6.

Mục đích xử lý dữ liệu cá nhân

sam86 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

1. Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền VNĐ và cho phép bạn tham gia các trò chơi và cá cược.
2. Xác minh danh tính và tuân thủ KYC/AML: Xác nhận bạn đủ 18 tuổi, xác minh danh tính theo yêu cầu pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, sử dụng bot tự động và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý phù hợp với sở thích và lịch sử sử dụng của bạn tại sam86.
6. Phân tích và cải thiện nền tảng: Sử dụng dữ liệu tổng hợp (ẩn danh hóa) để phân tích xu hướng sử dụng và cải thiện tính năng sản phẩm.
7. Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
8. Tuân thủ pháp lý: Thực hiện nghĩa vụ theo pháp luật Việt Nam và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Cơ sở pháp lý cho việc xử lý dữ liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, sam86 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với dữ liệu thu thập khi đăng ký tài khoản và khi bạn tích chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền, xác minh tuổi và lưu giữ hồ sơ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ – các hoạt động này không xâm phạm quyền lợi cơ bản của bạn.

Chia sẻ dữ liệu với bên thứ ba

Trong phạm vi hoạt động, sam86 có thể chia sẻ một số dữ liệu cần thiết với các bên sau, theo nguyên tắc tối thiểu dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác như PG Soft, Evolution Gaming, SA Gaming có thể nhận ID người dùng ẩn danh để vận hành game – không nhận thông tin định danh cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng đám mây, bảo mật mạng và phân tích kỹ thuật – tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam trong khuôn khổ pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc cơ cấu lại tổ chức, dữ liệu có thể được chuyển giao kèm theo cam kết tiếp tục bảo vệ theo chuẩn này.

Cookie và công nghệ theo dõi

sam86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi người dùng ở mức tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật tài khoản. Loại cookie này không thể tắt vì nó cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng – trang nào truy cập nhiều nhất, tính năng nào được dùng – giúp sam86 cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ sở thích của bạn như cài đặt giao diện, giới hạn cược đã thiết lập và lịch sử trò chơi yêu thích.
• Cookie phân tích: Được sử dụng bởi các công cụ phân tích nội bộ để đo lường hiệu quả các tính năng và chiến dịch khuyến mãi của sam86.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường của nền tảng sam86.

Các biện pháp bảo mật kỹ thuật

sam86 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật chủ chốt bao gồm:

• Mã hóa truyền dữ liệu: TLS 1.3 với mã hóa AES-256 cho tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ sam86.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay tại cơ sở dữ liệu, đảm bảo ngay cả khi có truy cập vật lý vào phần cứng cũng không thể đọc được.
• Kiểm soát truy cập đặc quyền: Chỉ nhân sự có nhu cầu công việc cụ thể mới được cấp quyền truy cập vào dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tài khoản nội bộ nhân viên sam86 và tùy chọn (được khuyến nghị mạnh mẽ) cho tài khoản người dùng.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục giám sát các mẫu truy cập bất thường và kích hoạt cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại cơ sở dự phòng độc lập để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu

sam86 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích xử lý đã nêu, hoặc theo thời hạn bắt buộc do pháp luật quy định. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục, trừ khi có yêu cầu pháp lý cụ thể yêu cầu lưu giữ thêm.

Quyền của người dùng đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình mà sam86 cam kết thực thi đầy đủ:

Bảo vệ dữ liệu của người dùng dưới 18 tuổi

Nếu sam86 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (1) khóa tài khoản, (2) xóa toàn bộ dữ liệu thu thập liên quan đến người dùng đó khỏi hệ thống của chúng tôi, và (3) thu hồi toàn bộ số dư tài khoản theo quy định tại Điều khoản & Điều kiện.

Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, hãy liên hệ ngay với sam86 qua [email protected] để chúng tôi xử lý trong vòng 48 giờ.

Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây hoặc phần mềm trò chơi quốc tế. Mọi hoạt động chuyển dữ liệu ra nước ngoài của sam86 đều:

• Tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP về điều kiện chuyển dữ liệu cá nhân ra nước ngoài, bao gồm yêu cầu đánh giá tác động và thông báo với Bộ Công an khi cần thiết.
• Được bảo vệ bởi hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc đơn vị nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Giới hạn ở mức tối thiểu dữ liệu cần thiết và sử dụng kỹ thuật ẩn danh hóa hoặc mã hóa trước khi chuyển khi có thể.

Thay đổi Chính sách bảo mật

sam86 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua ít nhất một trong các kênh: email đăng ký, thông báo trên nền tảng hoặc thông báo đẩy.

Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản hiện hành của Chính sách. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm thông tin mới nhất.

Liên hệ về bảo mật và quyền riêng tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại sam86, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – vui lòng ghi tiêu đề "Yêu cầu về quyền riêng tư dữ liệu" để được xử lý ưu tiên.
• Live Chat: Truy cập nền tảng sam86 và nhấn vào biểu tượng hỗ trợ ở góc màn hình – hoạt động 24/7, phản hồi trong vòng 2 phút.
• Telegram: @sam86support – phù hợp cho trao đổi nhanh và theo dõi yêu cầu đang xử lý.

sam86 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết về việc gia hạn này.