Chính Sách
Bảo Mật sh888

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi sh888 ("Chúng tôi", "Nhà điều hành") và áp dụng cho tất cả người dùng ("Thành viên", "Bạn") truy cập hoặc sử dụng nền tảng cá cược trực tuyến tại địa chỉ sh888.cam và toàn bộ các ứng dụng, dịch vụ liên quan.

sh888 là nhà cái cá cược trực tuyến hướng đến thị trường Việt Nam, cung cấp các dịch vụ cá cược thể thao, casino trực tuyến, slot game và các hình thức giải trí có thưởng khác. Trong quá trình cung cấp dịch vụ, chúng tôi cần thu thập và xử lý một số thông tin cá nhân nhất định của thành viên.

Chúng tôi cam kết bảo vệ quyền riêng tư và sự an toàn thông tin của bạn. Chính sách này giải thích rõ ràng: loại dữ liệu nào chúng tôi thu thập, tại sao, lưu trữ ở đâu, bảo vệ như thế nào, và quyền của bạn đối với dữ liệu đó là gì.

Dữ Liệu Chúng Tôi Thu Thập

sh888 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu bao gồm:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác nhận danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua Live Chat, Zalo hoặc Telegram.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng sh888, thời gian phiên đăng nhập, trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin lưu trữ trong cookie và các công nghệ tương tự (xem chi tiết tại Mục 7).

Mục Đích Sử Dụng Dữ Liệu

sh888 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
• Cung cấp dịch vụ: Cho phép bạn tham gia cá cược thể thao, chơi casino trực tuyến, slot game và các dịch vụ giải trí khác trên nền tảng sh888.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ về xác minh độ tuổi (18+), phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các quy định pháp lý liên quan.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm Điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tốc độ phản hồi và nâng cao chất lượng trải nghiệm.
• Truyền thông nội bộ: Gửi thông báo tài khoản, cập nhật giao dịch, thông tin khuyến mãi (nếu bạn đồng ý nhận) và cảnh báo bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện quy trình chăm sóc khách hàng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và triển khai công cụ tự bảo vệ phù hợp khi cần thiết.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sh888 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: sh888 có lợi ích chính đáng trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Sự đồng ý: Trong một số trường hợp (như gửi email marketing hoặc thông báo khuyến mãi), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sh888 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tài chính tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm game: Thông tin tài khoản cơ bản (ID người dùng, số dư) được chia sẻ với các nhà cung cấp game casino và slot để vận hành phiên chơi.
• Dịch vụ phân tích và bảo mật: Dữ liệu ẩn danh hoặc giả danh có thể được chia sẻ với các nền tảng phân tích và chống gian lận để bảo vệ hệ thống.
• Yêu cầu pháp lý: sh888 có thể tiết lộ thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền khi được yêu cầu bằng văn bản chính thức và hợp pháp.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển sang pháp nhân kế thừa với điều kiện chính sách bảo mật tương đương được duy trì và thành viên được thông báo trước.

Tất cả bên thứ ba được sh888 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của sh888.

Lưu Trữ Và Bảo Mật Dữ Liệu

sh888 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

Các biện pháp kỹ thuật chủ yếu:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ bằng AES-256-GCM trên toàn bộ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ tài khoản quản trị viên.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) thời gian thực.
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ phân tán tại nhiều vị trí địa lý.
• Kiểm tra bảo mật thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi 6 tháng.

Các biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và kiểm tra thường xuyên.
• Thỏa thuận bảo mật (NDA) bắt buộc cho toàn bộ nhân viên và đối tác có quyền truy cập dữ liệu.

Cookie Và Công Nghệ Theo Dõi

sh888 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để vận hành nền tảng, cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản.

Các loại cookie sh888 sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật phiên làm việc, nhớ ngôn ngữ đã chọn. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật). Dùng để cải thiện hi ệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như cài đặt giao diện, tỷ lệ cược ưa thích, môn thể thao yêu thích (V-League, bóng rổ, tennis...).
• Cookie phân tích: Giúp sh888 hiểu hành vi tổng quan của người dùng để tối ưu hóa sản phẩm. Dữ liệu được ẩn danh hóa trước khi xử lý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sh888. Thời hạn lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên (session) tự xóa khi đóng trình duyệt, cookie lâu dài (persistent) có thời hạn tối đa 12 tháng.

Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình được sh888 lưu giữ:

Để thực hiện bất kỳ quyền nào kể trên, bạn có thể gửi yêu cầu đến [email protected] với tiêu đề email rõ ràng về loại quyền bạn muốn thực hiện. sh888 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của các dịch vụ kỹ thuật số, một số thông tin của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Điều này xảy ra khi sh888 sử dụng các nhà cung cấp hạ tầng đám mây quốc tế hoặc các nhà cung cấp game có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, sh888 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được áp dụng.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Lượng dữ liệu chuyển ra nước ngoài được giới hạn ở mức tối thiểu cần thiết.

Thời Hạn Lưu Trữ Dữ Liệu

sh888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm từ ngày xác minh, hoặc 5 năm sau khi kết thúc quan hệ kinh doanh — theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.
• Dữ liệu hỗ trợ khách hàng: 2 năm từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie và dữ liệu phân tích: Tối đa 12 tháng hoặc theo cài đặt trình duyệt của bạn.

Bảo Vệ Trẻ Em Và Vị Thành Niên

Dịch vụ của sh888 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này và áp dụng các biện pháp kỹ thuật cùng quy trình xác minh để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

sh888 không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn, và số tiền trong tài khoản (nếu có) sẽ được hoàn trả theo quy trình hoàn tiền tiêu chuẩn.

Thay Đổi Chính Sách Bảo Mật

sh888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, sh888 cam kết thông báo trước ít nhất 30 ngày thông qua email đã đăng ký và thông báo nổi bật trên nền tảng. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản cập nhật, điều đó được xem là bạn đã chấp nhận chính sách mới.

Chúng tôi khuyến khích bạn kiểm tra lại Chính sách bảo mật định kỳ để luôn nắm rõ cách sh888 bảo vệ thông tin của bạn.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sh888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live Chat trực tuyến: Có mặt 24/7 trên nền tảng sh888 với thời gian phản hồi dưới 2 phút cho các câu hỏi cơ bản.
• Zalo & Telegram: Hỗ trợ tiếng Việt toàn thời gian — phù hợp cho các yêu cầu cần trao đổi chi tiết.

Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu (truy cập, chỉnh sửa, xóa dữ liệu...), sh888 cam kết phản hồi trong thời hạn quy định tại Mục 8 và luôn gửi xác nhận nhận yêu cầu trong vòng 2 ngày làm việc.

Chúng tôi trân trọng sự tin tưởng của bạn và cam kết duy trì tiêu chuẩn bảo mật cao nhất để xứng đáng với sự tin tưởng đó. Cộng đồng thành viên sh888 trên khắp Việt Nam — từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành — là động lực để chúng tôi không ngừng cải thiện.