Chính Sách Bảo Mật
Dữ Liệu Cá Nhân sh800

Chính sách bảo mật này (sau đây gọi là "Chính sách") được ban hành bởi sh800 (sau đây gọi là "chúng tôi", "sh800" hoặc "Công ty") và áp dụng cho tất cả người dùng (sau đây gọi là "bạn", "Người dùng" hoặc "Chủ thể dữ liệu") truy cập hoặc sử dụng website sh800.cam, ứng dụng di động sh800 và bất kỳ dịch vụ nào liên quan (gọi chung là "Nền tảng").

Chính sách này mô tả cách sh800 thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ trên Nền tảng. Chúng tôi cam kết thực hiện đầy đủ các nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng Nền tảng sh800 sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

sh800 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời gian chơi, các trang đã truy cập.
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược chi tiết.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi GPS chính xác).
• Cookie và dữ liệu lưu trữ cục bộ trên trình duyệt (xem thêm Mục 9).

sh800 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo từng nhóm cụ thể:

Vận hành và cung cấp dịch vụ:

• Tạo và quản lý tài khoản người chơi trên Nền tảng sh800.
• Xác minh danh tính và tuổi tác (đảm bảo người chơi đủ 18 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ.
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết khiếu nại.
• Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận giao dịch, cảnh báo bảo mật).

Tuân thủ pháp luật và bảo mật:

• Thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống.
• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Cải thiện dịch vụ và cá nhân hóa trải nghiệm:

• Phân tích hành vi sử dụng để cải thiện tính năng và giao diện Nền tảng.
• Cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của từng người chơi.
• Gửi thông tin khuyến mãi và ưu đãi qua email (nếu bạn đã đồng ý nhận).

sh800 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô "Tôi đồng ý với Điều khoản sử dụng và Chính sách bảo mật", bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu là cần thiết để sh800 thực hiện nghĩa vụ hợp đồng với bạn — bao gồm xử lý giao dịch tài chính, quản lý tài khoản và cung cấp dịch vụ đã đăng ký.
• Nghĩa vụ pháp lý: sh800 có nghĩa vụ xử lý một số dữ liệu nhất định theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: sh800 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của Công ty, chẳng hạn như phát hiện gian lận và đảm bảo an toàn cho toàn bộ người chơi trên Nền tảng.

sh800 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, sh800 có thể chia sẻ dữ liệu cần thiết:

• Đối tác thanh toán: Các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ký kết với sh800.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành Nền tảng (dịch vụ đám mây, hệ thống email, phân tích dữ liệu) có thể xử lý một phần dữ liệu của bạn theo hợp đồng với sh800, và chỉ được sử dụng dữ liệu đúng mục đích được giao.
• Cơ quan pháp luật: sh800 có thể tiết lộ thông tin cần thiết theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sh800 được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Bạn sẽ được thông báo trước khi điều này xảy ra.

sh800 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu khi truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sh800 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ: Thông tin tài chính nhạy cảm (số tài khoản ngân hàng, số ví điện tử) và mật khẩu người dùng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên sh800 có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: sh800 thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi năm một lần bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

sh800 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) để không thể nhận dạng lại chủ thể dữ liệu. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể phục hồi.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] kèm theo thông tin xác minh danh tính. sh800 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sh800 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên Nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website sh800.cam.

Các loại cookie sh800 sử dụng:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt loại cookie này vì sẽ ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng (trang nào được xem nhiều nhất, luồng điều hướng) để sh800 cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý cài đặt cookie thông qua trang cài đặt tài khoản sh800 hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể làm giảm trải nghiệm sử dụng Nền tảng.

Các dịch vụ của sh800 chỉ dành cho người từ đủ 18 tuổi trở lên. sh800 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, sh800 yêu cầu bạn xác nhận rằng bạn đã đủ 18 tuổi. Quy trình xác minh KYC sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo tuân thủ yêu cầu về độ tuổi tối thiểu theo quy định pháp luật Việt Nam về cá cược trực tuyến.

Nếu sh800 phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận hoặc nhầm lẫn, chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả bất kỳ số tiền thực nào còn trong tài khoản về phương thức thanh toán đã sử dụng.

sh800 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của Công ty.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sh800 sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong Nền tảng khi bạn đăng nhập lần tiếp theo.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng Nền tảng sh800 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại sh800, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] — kèm tên đăng nhập
• Thời gian phản hồi: Trong vòng 24 giờ đối với khiếu nại bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu thông thường.
• Giờ hỗ trợ: 24/7 kể cả ngày lễ và cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh

Trong trường hợp bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm và sh800 không giải quyết thỏa đáng, bạn có quyền khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.