Chính Sách Bảo Mật Thông Tin
Người Dùng sh88

sh88 chỉ thu thập những thông tin cần thiết nhất để vận hành dịch vụ, xác minh danh tính và đảm bảo trải nghiệm an toàn cho người dùng. Cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số Căn cước công dân (CCCD) hoặc hộ chiếu (chỉ khi cần xác minh danh tính nâng cao).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ thường trú hoặc địa chỉ thanh toán.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) — chỉ số tài khoản, không lưu mật khẩu ngân hàng.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng sh88.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Thời gian và thời lượng truy cập, các trang đã xem, các tính năng đã sử dụng.
• Dữ liệu cookie và phiên đăng nhập (xem thêm Mục 5).

Thông tin bạn chủ động cung cấp:

• Nội dung bạn gửi qua kênh hỗ trợ khách hàng hoặc phản hồi.
• Thông tin cập nhật trong phần hồ sơ tài khoản.

Dữ liệu được thu thập phục vụ các mục đích cụ thể sau đây. sh88 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê trong chính sách này:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng; xử lý đăng nhập và xác thực hai yếu tố.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và phòng chống rửa tiền.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản hoặc rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử sử dụng của bạn (bạn có thể tắt tính năng này trong cài đặt).
• Giao tiếp dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh tổng hợp để tối ưu hóa giao diện và hiệu năng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

sh88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây, bảo mật và phân tích kỹ thuật hoạt động theo hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống rửa tiền và gian lận tài chính trong phạm vi pháp luật cho phép.

sh88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sh88 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên nào có thể đọc nội dung khi đang truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài chính và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết.
• Xác thực hai yếu tố (2FA): sh88 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống sh88 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và xử lý kịp thời các mối đe dọa an ninh mạng.

sh88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu năng nền tảng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sh88. Ngoài cookie, chúng tôi có thể sử dụng localStorage và sessionStorage để lưu tùy chọn giao diện và trạng thái phiên làm việc trên thiết bị của bạn.

Là người dùng dịch vụ sh88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của sh88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sh88 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng sh88.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu giữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định Việt Nam.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo yêu cầu của cơ quan quản lý tài chính.
• Nhật ký kỹ thuật (log): Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố.
• Cookie phân tích: Tự động hết hạn theo thời gian được quy định tại Mục 5.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ không còn sử dụng, đảm bảo không thể phục hồi.

Dịch vụ của sh88 chỉ dành cho người từ đủ 18 tuổi trở lên. sh88 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Chúng tôi áp dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh danh tính bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng. Các tài khoản chưa qua xác minh tuổi sẽ bị giới hạn một số tính năng cho đến khi hoàn tất quá trình xác minh.

sh88 bảo lưu quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sh88.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Hiển thị thông báo trong lần đăng nhập tiếp theo, yêu cầu xác nhận chấp thuận phiên bản mới.

Ngày cập nhật mới nhất của chính sách luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sh88 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách sh88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Chính sách bảo mật / Dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ quyền lợi người tiêu dùng tại Việt Nam để được hỗ trợ theo quy định pháp luật.