Chính Sách Bảo Mật SMB30 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà SMB30 thu thập và xử lý thông qua các kênh sau:

• Website chính thức tại địa chỉ smb30.ws và tất cả các tên miền phụ liên quan.
• Ứng dụng di động SMB30 trên nền tảng Android và iOS.
• Các kênh liên lạc chính thức bao gồm email hỗ trợ, live chat tích hợp và các kênh chăm sóc khách hàng.
• Bất kỳ dịch vụ nào được cung cấp bởi SMB30 dưới thương hiệu hoặc nền tảng kỹ thuật của chúng tôi.

Bằng việc sử dụng bất kỳ dịch vụ nào của SMB30, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

SMB30 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã được công bố. Dưới đây là phân loại đầy đủ:

SMB30 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường, hay các hành vi vi phạm điều khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để cải thiện giao diện và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và liên lạc về các vấn đề liên quan đến tài khoản.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng. (Email marketing chỉ được gửi khi có sự đồng ý rõ ràng)

Mọi hoạt động xử lý dữ liệu của SMB30 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các dịch vụ bạn đã đồng ý khi tạo tài khoản (thanh toán, cung cấp trò chơi, v.v.).
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định về chống rửa tiền, xác minh độ tuổi và các yêu cầu pháp lý khác áp dụng cho ngành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – các mục đích này không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với email marketing và các mục đích không thuộc ba nhóm trên, SMB30 chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất cứ lúc nào.

SMB30 không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và được kiểm soát sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và được kiểm tra định kỳ.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây với thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt, đảm bảo nhà cung cấp không được sử dụng dữ liệu ngoài mục đích lưu trữ.
• Cơ quan pháp luật: Theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hay cơ quan nhà nước có thẩm quyền. SMB30 sẽ thông báo cho người dùng về yêu cầu này trừ khi bị pháp luật cấm tiết lộ.
• Trường hợp mua bán doanh nghiệp: Nếu SMB30 được mua lại hay sáp nhập, dữ liệu người dùng có thể được chuyển giao nhưng chính sách bảo mật vẫn tiếp tục được áp dụng hoặc người dùng sẽ được thông báo và có quyền xóa tài khoản.

SMB30 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên làm việc và các chức năng cốt lõi. Không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này.
• Cookie tùy chọn: Lưu trữ tùy chọn giao diện (ngôn ngữ, bố cục), giúp trải nghiệm nhất quán giữa các phiên. Có thể xóa bất cứ lúc nào.
• Cookie bảo mật: Dùng để phát hiện đăng nhập bất thường, xác thực 2 lớp và ngăn chặn tấn công CSRF. Không thể vô hiệu hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc ứng dụng. Tuy nhiên, tắt cookie thiết yếu sẽ làm giảm chức năng đăng nhập và bảo mật tài khoản.

Bảo mật kỹ thuật là ưu tiên hàng đầu của SMB30. Các biện pháp bảo vệ dữ liệu được triển khai ở nhiều lớp:

• Mã hóa dữ liệu lưu trữ: AES-256 cho tất cả dữ liệu cá nhân và tài chính tại rest.
• Mã hóa truyền tải: TLS 1.3 (SSL 256-bit) cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Kiểm soát truy cập nội bộ: Phân quyền theo vai trò (RBAC), xác thực đa yếu tố cho nhân viên, và ghi log toàn bộ truy cập vào dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi bên thứ ba độc lập, cùng với kiểm tra tự động liên tục.
• Sao lưu dữ liệu: Backup mã hóa hàng ngày với lưu trữ địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML). Dữ liệu log kỹ thuật được xóa sau 12 tháng.