Chính Sách
Bảo Mật Thông Tin
Người Dùng 26lm

Để cung cấp dịch vụ chất lượng cao và đảm bảo tính bảo mật, 26lm thu thập các loại thông tin sau đây từ người dùng:

Thông tin bạn cung cấp cho 26lm được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo yêu cầu KYC
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại
• Gửi thông báo về tài khoản, giao dịch và khuyến mãi (nếu bạn đồng ý nhận)
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người chơi
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo quy định cơ quan quản lý
• Nghiên cứu thống kê nội bộ nhằm phát triển sản phẩm (dữ liệu được ẩn danh hóa)

26lm không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây, nhưng chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp game: Các studio game nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và giải quyết tranh chấp
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật ký hợp đồng bảo mật nghiêm ngặt với 26lm
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam

26lm triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu lưu trữ (at-rest encryption) và dữ liệu truyền tải (in-transit encryption) bằng AES-256 và TLS 1.3
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (principle of least privilege)
• Nhật ký truy cập và giám sát hệ thống 24/7 để phát hiện bất thường
• Kế hoạch khôi phục thảm họa và sao lưu dữ liệu tự động hàng ngày

26lm sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ và tính năng.
• Cookie tính năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích.
• Cookie phân tích: Giúp 26lm hiểu xu hướng sử dụng tổng thể để phát triển sản phẩm. Dữ liệu được ẩn danh hóa hoàn toàn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 26lm.

26lm chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Nhật ký đăng nhập và hoạt động bảo mật: Lưu trữ 12 tháng
• Dữ liệu sau khi đóng tài khoản: Được ẩn danh hóa hoặc xóa sau 90 ngày (trừ dữ liệu bắt buộc lưu theo pháp luật)
• Cookie phiên làm việc: Tự động hết hạn khi đóng trình duyệt

Theo quy định bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 26lm qua email hoặc Zalo OA. Chúng tôi cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo mật thông tin tài chính là ưu tiên hàng đầu của 26lm. Mọi dữ liệu liên quan đến tài khoản ngân hàng, ví điện tử MoMo, ZaloPay và các phương thức thanh toán khác đều được xử lý theo tiêu chuẩn bảo mật đặc biệt:

• Số tài khoản ngân hàng và số ví điện tử được mã hóa trước khi lưu trữ, chỉ hiển thị dạng ẩn (ví dụ: ****1234)
• Giao dịch tài chính yêu cầu xác thực bổ sung qua OTP hoặc mật khẩu giao dịch riêng biệt
• Hệ thống giám sát tự động phát hiện các giao dịch bất thường và tạm khóa nếu cần thiết
• 26lm không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — chỉ giữ token bảo mật từ cổng thanh toán
• Mọi yêu cầu rút tiền lớn đều qua quy trình xác minh bổ sung để bảo vệ người dùng

26lm nghiêm túc thực thi quy định về độ tuổi tối thiểu. Nền tảng này hoàn toàn không dành cho người dưới 18 tuổi và chúng tôi không có chủ đích thu thập bất kỳ thông tin nào từ trẻ em hay người chưa thành niên.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 26lm sẽ lập tức đình chỉ và xóa toàn bộ dữ liệu liên quan
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng nền tảng có thể liên hệ 26lm để yêu cầu xóa tài khoản và dữ liệu ngay lập tức

26lm có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng 26lm.net
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham khảo khi cần

Việc tiếp tục sử dụng dịch vụ 26lm sau ngày chính sách mới có hiệu lực được coi là bằng chứng bạn đã chấp nhận các thay đổi. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình, đội ngũ bảo mật 26lm luôn sẵn sàng hỗ trợ:

• Email bảo mật: [email protected]
• Zalo OA: 26lm.official
• Telegram: @26lm_support
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường
• Thời gian phản hồi khẩn: Trong vòng 4 giờ đối với các sự cố bảo mật nghiêm trọng