Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn
Tại sam88

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi sam88, nền tảng cá cược trực tuyến vận hành tại tên miền sam88.tech. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của sam88, bao gồm trang web, ứng dụng di động và tất cả các kênh liên quan.

Chính sách này áp dụng với tất cả người dùng truy cập và sử dụng dịch vụ của sam88, bao gồm người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký và đối tác liên kết. Bằng cách tiếp tục sử dụng dịch vụ sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này.

sam88 tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu và các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành, nhằm đảm bảo quyền lợi tối đa cho người chơi Việt Nam và quốc tế.

Dữ Liệu Chúng Tôi Thu Thập

sam88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 — Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hạn, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ, chat trực tuyến hoặc biểu mẫu phản hồi.

2.2 — Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, nút bạn nhấn, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản tại các thời điểm.
• Dữ liệu cookie & theo dõi: Cookie phiên đăng nhập, cookie phân tích, mã định danh quảng cáo (xem chi tiết tại Mục 7).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sam88 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả người chơi đều từ đủ 18 tuổi trở lên theo quy định pháp luật về cờ bạc trực tuyến.
• Ngăn chặn gian lận & rửa tiền: Phát hiện và ngăn chặn các hoạt động bất thường, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi tổng thể.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn liên hệ hỗ trợ, giúp giải quyết khiếu nại nhanh chóng và chính xác.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định của cơ quan giám sát tài chính và cờ bạc quốc tế.
• Cờ bạc có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có hại tiềm ẩn và can thiệp kịp thời theo chương trình chơi có trách nhiệm của sam88.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sam88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo tiêu chuẩn GDPR và luật bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa bạn và sam88 (ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ luật phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các quy định giám sát tài chính quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ — những hoạt động này phục vụ lợi ích hợp pháp của sam88 và người chơi mà không vi phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing, sử dụng cookie phân tích — chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sam88 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác tin cậy trong các trường hợp cụ thể và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và MB Bank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi và tính toán kết quả.
• Dịch vụ xác minh danh tính: Các công ty KYC chuyên biệt hỗ trợ xác minh CMND/CCCD và phòng chống gian lận — chỉ nhận dữ liệu tối thiểu cần thiết cho quy trình này.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ tòa án, cơ quan cảnh sát hoặc cơ quan quản lý tài chính có thẩm quyền, sam88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Công ty trong cùng tập đoàn: Các công ty con hoặc công ty liên kết trong tập đoàn vận hành sam88 có thể nhận dữ liệu để hỗ trợ vận hành kỹ thuật, nhưng phải tuân thủ cùng tiêu chuẩn bảo mật.

Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành quốc tế của sam88, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý trên các máy chủ đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, sam88 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện khi có đủ các biện pháp bảo vệ thích hợp, bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt (Standard Contractual Clauses - SCCs).
• Chuyển dữ liệu đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu tương đương theo đánh giá của cơ quan có thẩm quyền.
• Áp dụng các quy tắc ràng buộc doanh nghiệp (Binding Corporate Rules - BCRs) trong phạm vi nội bộ tập đoàn.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế liên quan đến tài khoản của mình bằng cách liên hệ qua [email protected].

Chính Sách Cookie

sam88 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, localStorage, session storage) để duy trì phiên đăng nhập, phân tích hành vi người dùng và tối ưu hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Bảo Mật Dữ Liệu

sam88 áp dụng các biện p háp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sam88 đều được mã hóa bằng giao thức tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản. Nhân viên nội bộ bắt buộc phải sử dụng 2FA khi truy cập hệ thống quản trị.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng kỹ thuật được bảo vệ bởi tường lửa thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: sam88 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — mỗi nhân viên chỉ có quyền truy cập đúng mức cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng ở vị trí địa lý khác nhau để đảm bảo khả năng khôi phục khi xảy ra sự cố.

Thời Hạn Lưu Trữ Dữ Liệu

sam88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, để tuân thủ nghĩa vụ lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế (AML).
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau lần giao dịch cuối cùng theo quy định AML/CTF.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng vì mục đích bảo mật và phát hiện gian lận.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc gần nhất để phục vụ giải quyết tranh chấp về sau.
• Dữ liệu cookie phân tích: Tối đa 24 tháng theo cài đặt đã khai báo.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, tài khoản sẽ bị đánh dấu không hoạt động. Sau 5 năm không hoạt động, dữ liệu sẽ được ẩn danh hóa theo quy trình xóa an toàn.

Quyền Của Người Dùng

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sam88. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email ghi rõ quyền bạn muốn thực hiện:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, kèm theo thông tin về mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã xác minh KYC có thể cần quy trình xác minh lại.
• Quyền xóa ("Quyền được quên lãng"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu mà pháp luật yêu cầu phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo luật AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối tiếp thị sẽ được xử lý ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

sam88 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là quy định nội bộ mà còn là yêu cầu pháp lý bắt buộc đối với các nền tảng cờ bạc và giải trí trực tuyến.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi bắt buộc (KYC) được thực hiện với mọi tài khoản trong vòng 72 giờ sau đăng ký.
• Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản có thể liên hệ ngay [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Thay Đổi Chính Sách Bảo Mật

sam88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ sam88.tech trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật gần nhất của Chính sách này luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày Chính sách mới có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sam88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email chuyên trách quyền riêng tư: [email protected] (tiêu đề: [YÊU CẦU BẢO MẬT DỮ LIỆU])
• Giờ xử lý yêu cầu: 24 giờ mỗi ngày, 7 ngày mỗi tuần
• Thời gian phản hồi tối đa: 30 ngày làm việc kể từ ngày nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại về quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của mình. Chúng tôi cam kết hợp tác đầy đủ với các cơ quan quản lý trong quá trình điều tra bất kỳ khiếu nại nào.