Chính Sách Bảo Mật
Dữ Liệu sh88

Chính sách bảo mật này ("Chính sách") được ban hành bởi sh88 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại website sh88.app cùng toàn bộ các nền tảng liên quan (ứng dụng di động, API, dịch vụ hỗ trợ trực tuyến).

Bằng cách truy cập và sử dụng nền tảng sh88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

sh88 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua Live Chat, Zalo, Telegram hoặc email gửi đến [email protected].

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn và cookie phân tích (xem chi tiết tại Mục 7).

sh88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của sh88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật, bao gồm xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: sh88 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông báo tiếp thị, sh88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sh88 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sh88.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý thông tin giấy tờ tùy thân để xác minh danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email và công cụ phân tích có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền: sh88 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

sh88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256 -bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố: Hệ thống nội bộ của sh88 yêu cầu xác thực hai yếu tố (2FA) cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sh88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Phản ứng sự cố: sh88 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định pháp luật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp.

sh88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie tùy chọn (Tùy chọn): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện nội dung và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật (Bắt buộc): Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sh88:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của sh88 qua email [email protected] hoặc qua Live Chat trên website. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sh88 nghiêm túc thực hiện trách nhiệm bảo vệ người chơi trẻ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, sh88 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người dùng đủ 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản sh88 có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

sh88 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên website sh88.app trong thời gian chuyển tiếp.
• Trong một số trường hợp, yêu cầu bạn xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ sh88 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sh88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website sh88.app – phản hồi trong vòng 2 phút.
• Zalo: sh88official – Hỗ trợ tiếng Việt từ 07:00 đến 23:00 hàng ngày.
• Telegram: @sh88support – Hỗ trợ 24/7 cho các vấn đề kỹ thuật khẩn cấp.

Đối với các khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.