Chính Sách Bảo Mật
của sm8

1 Dữ Liệu Chúng Tôi Thu Thập

sm8 thu thập dữ liệu cá nhân của bạn theo những phương thức hợp pháp, công bằng và minh bạch. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tốt nhất cho người chơi tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Địa chỉ email và số điện thoại;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin tài khoản ngân hàng / ví điện tử dùng để nạp và rút tiền;
• Ảnh chụp Căn cước công dân hoặc Hộ chiếu (trong quá trình xác minh KYC).

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sm8, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, loại thiết bị);
• Lịch sử đặt cược và hoạt động trên nền tảng;
• Thời gian và tần suất đăng nhập;
• Dữ liệu cookie và lưu trữ cục bộ (local storage);
• Nguồn truy cập (trang web giới thiệu, chiến dịch marketing nếu có).

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sm8 sử dụng cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Họ tên, email, ngày sinh	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CCCD/Hộ chiếu, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng/ví	Thực hiện hợp đồng
Phòng chống gian lận, rửa tiền	IP, thiết bị, hành vi giao dịch	Lợi ích hợp pháp
Cá nhân hóa trải nghiệm	Lịch sử hoạt động, sở thích	Sự đồng ý
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý (có thể hủy)

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sm8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và vận hành hỗ trợ sm8 cung cấp dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây, và công cụ phân tích bảo mật. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích dịch vụ đã thỏa thuận.

3.2 Yêu cầu từ cơ quan pháp luật

Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, hoặc cơ quan quản lý), sm8 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển giao kinh doanh

Trong trường hợp sm8 tham gia vào thương vụ mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước khi dữ liệu của mình thuộc quyền quản lý của chính sách bảo mật khác.

4 Bảo Mật và Lưu Trữ Dữ Liệu

sm8 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn. Các biện pháp bảo mật chúng tôi triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ sm8;
• Mã hóa cơ sở dữ liệu (AES-256) cho dữ liệu nhạy cảm được lưu trữ, đặc biệt là thông tin tài chính và định danh;
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Sao lưu dữ liệu định kỳ trên hệ thống máy chủ dự phòng tại nhiều vị trí địa lý.

5 Chính Sách Cookie

sm8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website sm8.im.

5.1 Các loại cookie sm8 sử dụng

• Cookie cần thiết: Không thể tắt — cần thiết cho hoạt động cơ bản như đăng nhập, bảo mật phiên và xử lý giao dịch;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử tìm kiếm;
• Cookie phân tích: Hỗ trợ theo dõi hành vi người dùng để tối ưu hóa giao diện và tính năng nền tảng.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng sm8. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Cốc Cốc, vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

6 Quyền của Người Dùng

sm8 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ qua email hoặc live chat:

sm8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể kéo dài thêm 60 ngày nhưng sẽ được thông báo cho bạn.

7 Thời Hạn Lưu Trữ Dữ Liệu

sm8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối thiểu 5 năm theo yêu cầu về phòng chống rửa tiền và lưu trữ hồ sơ tài chính;
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm sau ngày giao dịch cuối cùng;
• Nhật ký truy cập và bảo mật: Lưu giữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố;
• Dữ liệu cookie và phân tích: Lưu giữ không quá 13 tháng kể từ lần cuối truy cập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận diện lại cá nhân.

8 Cập Nhật Chính Sách

sm8 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang chủ và trang đăng nhập sm8.im;
• Cập nhật ngày hiệu lực tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sm8 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.