Chính Sách Bảo Mật Dữ Liệu Cá Nhân sh8

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, sh8 thu thập một số loại thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp lý.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa bcrypt)
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu, ảnh selfie xác minh khuôn mặt, địa chỉ cư trú
• Thông tin tài chính: Tên và số tài khoản ngân hàng (được mã hóa), số điện thoại liên kết ví điện tử MoMo, ZaloPay, VNPay hoặc ViettelPay
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email gửi đến sh8, phản hồi và khiếu nại

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tần suất truy cập, tính năng đã sử dụng
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng thua, số dư tài khoản, lịch sử nạp rút tiền
• Cookie và công nghệ theo dõi: Cookie phiên đăng nhập, cookie phân tích, mã nhận dạng quảng cáo (xem chi tiết tại mục 5)

2Mục Đích Sử Dụng Dữ Liệu

sh8 sử dụng thông tin thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn.

2.1. Truyền thông tiếp thị

sh8 chỉ gửi email hoặc tin nhắn SMS về khuyến mãi, sự kiện và cập nhật dịch vụ khi bạn đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ với bộ phận hỗ trợ.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

sh8 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác tin cậy trong các trường hợp sau:

3.1. Nhà cung cấp dịch vụ kỹ thuật

Các đơn vị xử lý thanh toán (VNPay, cổng ngân hàng), nhà cung cấp dịch vụ đám mây, hệ thống quản lý email giao dịch và các nền tảng phân tích dữ liệu ẩn danh. Những đơn vị này chỉ nhận dữ liệu cần thiết tối thiểu để thực hiện chức năng cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với sh8.

3.2. Cơ quan pháp luật

sh8 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và các đơn vị phòng chống rửa tiền. Chúng tôi chỉ cung cấp dữ liệu theo đúng phạm vi được yêu cầu trong văn bản pháp lý và sẽ thông báo cho bạn nếu pháp luật cho phép.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm điều khoản sử dụng, hoặc các hành vi có thể gây tổn hại đến sh8 hoặc người dùng khác, chúng tôi có thể chia sẻ thông tin với các đơn vị điều tra hoặc đối tác phòng chống gian lận trong ngành.

4Bảo Mật Và Lưu Trữ Dữ Liệu

sh8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật của chúng tôi bao gồm:

4.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 và chứng chỉ SSL 256-bit
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều bằng bcrypt; dữ liệu tài chính nhạy cảm được mã hóa AES-256 tại trạng thái nghỉ
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua SMS OTP để bảo vệ tài khoản đăng nhập
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS và các lỗ hổng OWASP Top 10
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập
• Phân quyền truy cập: Nhân viên sh8 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ

4.2. Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với sao lưu địa lý phân tán để đảm bảo tính liên tục của dịch vụ. Trong một số trường hợp nhất định liên quan đến dịch vụ đám mây toàn cầu, dữ liệu có thể được xử lý ở nước ngoài theo hợp đồng bảo mật nghiêm ngặt phù hợp với tiêu chuẩn bảo vệ dữ liệu quốc tế.

5Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập sh8.club. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

5.1. Các loại Cookie sh8 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt vì nó cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trang web, trang nào được xem nhiều nhất và nơi người dùng gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tỷ lệ cược ưa thích và các cài đặt cá nhân hóa khác của bạn để mang lại trải nghiệm liền mạch hơn.
• Cookie hiệu suất: Theo dõi tốc độ tải trang, lỗi hệ thống và hiệu suất tổng thể để đội ngũ kỹ thuật sh8 có thể phát hiện và khắc phục sự cố nhanh chóng.

5.2. Quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sh8. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần cài đặt bảo mật và quyền riêng tư.

6Quyền Của Người Dùng

Là người dùng sh8, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. sh8 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1. Danh sách quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ về tất cả dữ liệu cá nhân mà sh8 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu sh8 sửa đổi thông tin đó. Một số thông tin bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp luật và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu sh8 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xác minh thông tin.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, máy tính có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ. Khi nhận được phản đối hợp lệ, sh8 sẽ ngừng xử lý ngay lập tức.

6.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên đầy đủ – Tên đăng nhập]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn thông tin.

7Thời Gian Lưu Giữ Dữ Liệu

sh8 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ quy định, sh8 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn được kiểm soát bởi bộ phận bảo mật nội bộ.

8Cập Nhật Chính Sách Bảo Mật

sh8 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến kỹ thuật bảo mật. Mọi thay đổi sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn
• Hiển thị thông báo nổi bật trên trang chủ sh8.club trong ít nhất 30 ngày sau khi thay đổi
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, sh8 sẽ yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ. Việc bạn tiếp tục sử dụng sh8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới.

8.1. Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách sh8 xử lý dữ liệu của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email [email protected] với tiêu đề "Khiếu nại bảo mật". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.