Chính Sách Bảo Mật
Dữ Liệu Người Dùng sam68

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả dữ liệu cá nhân được sam68 thu thập và xử lý liên quan đến việc cung cấp dịch vụ giải trí trực tuyến tại website sam68.win và các nền tảng liên kết. Chính sách này áp dụng cho mọi đối tượng sử dụng dịch vụ sam68, bao gồm người dùng đã đăng ký tài khoản, người dùng chỉ truy cập xem không đăng ký, và bất kỳ cá nhân nào liên lạc với sam68 qua bất kỳ kênh nào.

• "Dữ liệu cá nhân" — Mọi thông tin có thể nhận dạng hoặc có thể được dùng để nhận dạng một cá nhân cụ thể, trực tiếp hoặc gián tiếp. Bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu" — Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải, xóa hoặc hủy.
• "Chủ thể dữ liệu" — Người dùng và mọi cá nhân mà dữ liệu cá nhân đang được xử lý bởi sam68.
• "Bên thứ ba" — Đối tác cung cấp dịch vụ game, nhà cung cấp thanh toán, đơn vị phân tích dữ liệu hoặc bất kỳ tổ chức nào khác nhận dữ liệu từ sam68 trong phạm vi được phép theo chính sách này.

sam68 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng. Chúng tôi tuân theo nguyên tắc tối giản hóa dữ liệu — không thu thập nhiều hơn những gì cần thiết cho mục đích được xác định rõ ràng.

sam68 sử dụng dữ liệu cá nhân cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng dưới đây. Chúng tôi cam kết không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích đã công bố, trừ khi được bạn đồng ý cụ thể hoặc theo yêu cầu của pháp luật.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản sam68, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và đảm bảo tính liên tục của dịch vụ game cho người chơi.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác minh danh tính người dùng, đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu 18+, phòng chống rửa tiền (AML) và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Bảo mật hệ thống và phát hiện gian lận: Phân tích hành vi đăng nhập, phát hiện hoạt động bất thường, ngăn chặn gian lận, lạm dụng khuyến mãi và bảo vệ tính toàn vẹn của nền tảng sam68.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp dịch vụ CSKH bằng tiếng Việt 24/7. Lịch sử liên lạc được lưu để đảm bảo tính liên tục và chất lượng hỗ trợ.
• Cải thiện sản phẩm và cá nhân hóa: Phân tích hành vi sử dụng để cải tiến giao diện, đề xuất game phù hợp với sở thích từng người chơi và tối ưu hóa trải nghiệm tổng thể trên sam68.
• Marketing và khuyến mãi (có sự đồng ý): Gửi thông tin về khuyến mãi, bonus mới và sự kiện đặc biệt của sam68 — chỉ khi người dùng đã đồng ý nhận thông tin quảng bá. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc, kích hoạt cảnh báo tự động và hỗ trợ người chơi sử dụng các công cụ tự bảo vệ của sam68.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế và quy định pháp luật Việt Nam hiện hành, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. sam68 xử lý dữ liệu người dùng dựa trên bốn cơ sở pháp lý chính sau đây:

sam68 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn và cụ thể dưới đây, luôn đảm bảo mức độ bảo vệ tối thiểu tương đương với tiêu chuẩn của sam68.

• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, nhà cung cấp hệ thống email transactional, dịch vụ phân tích kỹ thuật — những bên này chỉ xử lý dữ liệu theo chỉ thị của sam68 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của người dùng sam68.
• Nhà cung cấp game (Game Provider): Evolution Gaming, Pragmatic Play và các đối tác game — nhận dữ liệu phiên chơi để vận hành game và xác minh kết quả. Không nhận thông tin định danh cá nhân của người chơi.
• Cơ quan thực thi pháp luật: Theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam. sam68 sẽ thông báo cho người dùng về yêu cầu tiết lộ trước khi thực hiện, trừ khi bị pháp luật cấm làm vậy.
• Kiểm toán và pháp lý độc lập: Kiểm toán viên, luật sư và chuyên gia tư vấn độc lập hoạt động dưới nghĩa vụ bảo mật nghề nghiệp và chỉ tiếp cận dữ liệu cần thiết cho phạm vi công việc của họ.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ sam68 đều được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa trên server, kể cả khi không đang được truyền tải. Mật khẩu được băm (hash) sử dụng thuật toán bcrypt một chiều — không ai, kể cả nhân viên sam68, có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên sam68 có nhu cầu công việc cụ thể và được ủy quyền rõ ràng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm toán bảo mật định kỳ: Hệ thống bảo mật của sam68 được kiểm toán độc lập 6 tháng một lần bởi đơn vị chuyên nghiệp bên ngoài. Kết quả kiểm toán được sử dụng để cải tiến liên tục các biện pháp bảo vệ.
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS (Intrusion Detection and Prevention System) giám sát liên tục và chặn các cuộc tấn công mạng, cố gắng xâm nhập trái phép vào hạ tầng dữ liệu của sam68.

sam68 lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu và tuân thủ các nghĩa vụ pháp lý. Dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền. Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động cộng thêm 2 năm sau khi đóng tài khoản. Dữ liệu marketing có thể xóa ngay khi người dùng rút lại sự đồng ý nhận thông tin quảng bá.

sam68 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích tương ứng.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng bình thường các tính năng cốt lõi của nền tảng sam68, bao gồm việc duy trì trạng thái đăng nhập.

Bạn có đầy đủ các quyền pháp lý đối với dữ liệu cá nhân mà sam68 đang lưu giữ và xử lý. sam68 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Phí xử lý: miễn phí cho yêu cầu đầu tiên trong năm; các yêu cầu lặp lại bất hợp lý có thể chịu phí hành chính nhỏ.

sam68 áp dụng nhiều lớp biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Khi đăng ký, người dùng phải khai báo ngày sinh và xác nhận đủ 18 tuổi trở lên. Quy trình xác minh KYC (cung cấp CMND/CCCD có ảnh) được yêu cầu trước khi thực hiện giao dịch rút tiền đầu tiên — đây là lớp kiểm tra tuổi thực chất và không thể bỏ qua.

Nếu sam68 phát hiện hoặc nhận được thông báo rằng dữ liệu của một người dưới 18 tuổi đã được thu thập vô tình, chúng tôi sẽ lập tức: (1) đóng băng tài khoản, (2) xóa toàn bộ dữ liệu liên quan, (3) hoàn trả bất kỳ khoản tiền nào đã nạp về phương thức thanh toán gốc, và (4) báo cáo trường hợp cho cơ quan bảo vệ quyền trẻ em nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã truy cập sam68, vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Để cung cấp dịch vụ chất lượng cao, một số dữ liệu của người dùng sam68 có thể được xử lý trên các server đặt tại nước ngoài — đặc biệt liên quan đến hạ tầng đám mây, dịch vụ game từ các nhà cung cấp quốc tế và hệ thống thanh toán toàn cầu. Trong mọi trường hợp như vậy, sam68 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi đối tác nước ngoài tiếp nhận dữ liệu người dùng sam68.
• Yêu cầu các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu trong suốt quá trình truyền tải và lưu trữ tại nước ngoài.
• Thông báo cho người dùng nếu có sự thay đổi quan trọng về nơi dữ liệu được lưu trữ hoặc xử lý ảnh hưởng đến quyền lợi của họ.

sam68 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, công nghệ mới hoặc phản hồi từ cộng đồng người dùng. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo trước ít nhất 30 ngày qua email và thông báo nổi bật trên nền tảng sam68.

Ngày có hiệu lực và ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Phiên bản lịch sử của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để người dùng so sánh sự thay đổi qua các phiên bản. Việc tiếp tục sử dụng dịch vụ sam68 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào về cách sam68 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Mục 8, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau. Chúng tôi cam kết phản hồi mọi yêu cầu trong thời gian đã cam kết và giải quyết mọi lo ngại một cách minh bạch, công bằng và tôn trọng.