Chính Sách Bảo Mật
shb800

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ quy định phòng chống rửa tiền (AML), shb800 thu thập các loại dữ liệu sau từ người dùng trong quá trình đăng ký, xác minh và sử dụng nền tảng.

Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD).
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (trong quy trình KYC).

Dữ liệu liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng để xác thực OTP và thông báo bảo mật).

Dữ liệu tài chính

• Thông tin tài khoản ngân hàng được liên kết (tên ngân hàng, số tài khoản — không lưu trữ mật khẩu ngân hàng).
• Thông tin ví điện tử MoMo, ZaloPay đã đăng ký.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.

Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên đăng nhập (thời gian, địa điểm địa lý ước tính, thời lượng truy cập).
• Hành vi duyệt web trong nền tảng shb800 (trò chơi đã chơi, tính năng đã sử dụng).
• Nhật ký lỗi và dữ liệu chẩn đoán kỹ thuật.

2. Mục Đích Sử Dụng Dữ Liệu

shb800 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo. Cụ thể như sau:

shb800 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các dịch vụ cốt lõi.

3. Chia Sẻ & Tiết Lộ Dữ Liệu

shb800 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

Các đối tác xử lý dữ liệu được ủy quyền

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng xử lý giao dịch tài chính của bạn. Họ chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm casino cần dữ liệu phiên chơi để cung cấp dịch vụ trò chơi. Dữ liệu được truyền qua kênh mã hóa an toàn.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác thực CMND/CCCD và ảnh chân dung theo quy định AML.
• Dịch vụ cơ sở hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ và dịch vụ đám mây có hợp đồng bảo mật dữ liệu nghiêm ngặt với shb800.

Tiết lộ theo yêu cầu pháp lý

shb800 có thể buộc phải tiết lộ dữ liệu của bạn khi nhận được yêu cầu hợp pháp từ cơ quan công an, viện kiểm sát, tòa án hoặc các cơ quan nhà nước có thẩm quyền khác của Việt Nam trong khuôn khổ điều tra hình sự hoặc thực thi pháp luật. Trong những trường hợp này, shb800 sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu và thông báo cho bạn (trừ khi bị cấm theo lệnh của cơ quan có thẩm quyền).

4. Cookie & Công Nghệ Theo Dõi

shb800 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng nhằm nâng cấp dịch vụ liên tục.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo vệ chống CSRF, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian dừng lại tại từng section). Dữ liệu này giúp chúng tôi cải thiện giao diện người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ hiển thị, bố cục giao diện, giới hạn cược mặc định.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống bot và bảo vệ tài khoản khỏi các cuộc tấn công brute-force.

Kiểm soát cookie

Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng shb800 không hoạt động đúng cách, bao gồm chức năng đăng nhập và xử lý giao dịch. Để thay đổi tùy chọn cookie, vui lòng truy cập phần cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều có tùy chọn này trong phần Quyền riêng tư & Bảo mật).

5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của shb800. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được an toàn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shb800 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tính năng 2FA bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị rò rỉ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động theo chu kỳ 6 giờ/lần trên nhiều máy chủ địa lý phân tán.
• Kiểm tra bảo mật định kỳ: shb800 thực hiện kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi các chuyên gia bảo mật độc lập.

Biện pháp tổ chức

Chỉ nhân viên shb800 có nhu cầu truy cập thực sự mới được phép xem dữ liệu cá nhân của người dùng, và chỉ trong phạm vi công việc của họ (nguyên tắc quyền truy cập tối thiểu). Tất cả nhân viên có tiếp cận dữ liệu cá nhân đều phải ký cam kết bảo mật và tham gia đào tạo về bảo vệ dữ liệu định kỳ.

Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng Việt Nam chủ yếu được lưu trữ trên máy chủ đặt trong khu vực châu Á. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tạm thời ở các vị trí khác, nhưng luôn được bảo vệ theo các biện pháp bảo mật tương đương và tuân thủ các hợp đồng bảo mật dữ liệu nghiêm ngặt.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà shb800 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ shb800 qua Live Chat hoặc email [email protected].

shb800 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo lý do cho bạn.

7. Thời Hạn Lưu Giữ Dữ Liệu

shb800 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Đối với tài khoản không hoạt động (không đăng nhập trong hơn 12 tháng liên tiếp), shb800 sẽ gửi thông báo qua email trước 30 ngày trước khi tiến hành xóa dữ liệu không cần thiết. Dữ liệu tài chính vẫn được lưu giữ theo đúng thời hạn pháp lý bất kể trạng thái hoạt động của tài khoản.

8. Cập Nhật Chính Sách Bảo Mật

shb800 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Chúng tôi cam kết minh bạch trong việc thông báo các thay đổi quan trọng.

Quy trình thông báo thay đổi

• Đối với các thay đổi không đáng kể (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có): chúng tôi cập nhật trang này và ghi rõ ngày có hiệu lực mới.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn: chúng tôi gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi bắt buộc theo yêu cầu pháp lý cần có hiệu lực ngay: chúng tôi thông báo đồng thời với ngày áp dụng và giải thích lý do.

Chấp nhận chính sách cập nhật

Việc tiếp tục sử dụng nền tảng shb800 sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã chấp nhận chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 6.

Lịch sử phiên bản

• Phiên bản 1.0 — ngày 01 tháng 01 năm 2026: Phiên bản đầu tiên chính thức của Chính sách bảo mật shb800.