Chính Sách Bảo Mật
sh168

Chính sách Bảo mật này ("Chính sách") mô tả cách sh168 ("Công ty", "chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến sh168, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho toàn bộ người dùng sh168 tại Việt Nam – bao gồm người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai tương tác với Dịch vụ của sh168. Bằng cách truy cập hoặc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này.

sh168 tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định về bảo vệ dữ liệu cá nhân, và áp dụng các biện pháp bảo mật theo tiêu chuẩn quốc tế để đảm bảo an toàn cho dữ liệu của người dùng.

sh168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện Dịch vụ. Dưới đây là danh sách chi tiết các loại dữ liệu chúng tôi thu thập:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Tự Động Thu Thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý gần đúng (chỉ đến cấp tỉnh/thành phố);
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, tính năng đã sử dụng, trò chơi đã chơi;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả trò chơi.

sh168 sử dụng dữ liệu thu thập được chỉ vì những mục đích hợp pháp sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các sảnh game;
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering), phát hiện và ngăn chặn các hành vi gian lận;
• Cải thiện trải nghiệm người dùng: Cá nhân hóa giao diện, đề xuất trò chơi phù hợp, cải thiện hiệu suất nền tảng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và tài chính bằng tiếng Việt 24/7;
• Thông báo và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật hệ thống và thông tin quan trọng liên quan đến tài khoản của bạn;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật Việt Nam;
• Bảo mật hệ thống: Giám sát và bảo vệ nền tảng sh168 khỏi các tấn công mạng và truy cập trái phép.

sh168 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp Dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản sh168;
• Lợi ích hợp pháp: sh168 có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng Dịch vụ;
• Tuân thủ pháp luật: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng;
• Sự đồng ý của bạn: Đối với các mục đích không thuộc các cơ sở trên (ví dụ: nhận email tiếp thị), sh168 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn.

sh168 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp cụ thể dưới đây:

5.1 Đối Tác Thanh Toán

sh168 chia sẻ dữ liệu giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý các giao dịch nạp và rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn riêng của họ.

5.2 Nhà Cung Cấp Game

Để cung cấp trải nghiệm game (Casino Live, Nổ Hũ, Đá Gà, v.v.), sh168 chia sẻ thông tin tài khoản ẩn danh (không bao gồm thông tin nhận dạng cá nhân) với các nhà cung cấp game đối tác. Thông tin này được dùng thuần túy để quản lý phiên chơi và tính điểm.

5.3 Yêu Cầu Pháp Luật

sh168 có thể tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan chức năng Việt Nam theo lệnh tòa án, lệnh điều tra hợp lệ, hoặc các quy định pháp luật hiện hành. Trong trường hợp này, sh168 sẽ chỉ cung cấp mức tối thiểu dữ liệu cần thiết theo yêu cầu.

sh168 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ kết nối đến sh168 được bảo vệ bằng HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu không thể bị đọc ngay cả khi bị chặn trên đường truyền;
• Mã hóa lưu trữ: Mật khẩu người dùng được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu – sh168 không có khả năng xem mật khẩu của bạn;
• Kiểm soát truy cập nội bộ: Nhân viên sh168 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải xác thực 2 yếu tố khi truy cập hệ thống nội bộ;
• Kiểm thử bảo mật định kỳ: sh168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống thông tin bảo mật (SIEM) giám sát liên tục và cảnh báo tức thì về mọi hành vi bất thường.

sh168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, sh168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo cách không thể khôi phục lại. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của người dùng được quy định trong Điều khoản 9 bên dưới.

sh168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập sh168.

8.1 Các Loại Cookie sh168 Sử Dụng

• Cookie cần thiết: Không thể tắt – cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản sh168 của bạn;
• Cookie phân tích: Giúp sh168 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm – bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích và cài đặt giao diện.

8.2 Kiểm Soát Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản sh168. Hầu hết các trình duyệt hiện đại (Chrome, Safari, Firefox) đều cho phép bạn xem, xóa và chặn cookie từ cài đặt.

Với tư cách là người dùng sh168, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

sh168 áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu sh168 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người dưới 18 tuổi dưới sự giám hộ của bạn đã đăng ký tài khoản sh168, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý nhanh nhất có thể.

sh168 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong Dịch vụ, công nghệ hoặc yêu cầu pháp luật. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày cập nhật và số phiên bản.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sh168 sẽ gửi thông báo trước ít nhất 14 ngày qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau thời hạn thông báo đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách sh168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật – [Tên đăng nhập của bạn]"
• Ngôn ngữ: Tiếng Việt (ưu tiên) hoặc tiếng Anh
• Thời gian phản hồi: Trong vòng 5 ngày làm việc
• Hỗ trợ 24/7: Phục vụ toàn quốc – Hà Nội, Đà Nẵng, TP. Hồ Chí Minh và các tỉnh thành

Để đọc đầy đủ các điều khoản pháp lý liên quan, xem thêm Điều khoản & Điều kiện và trang Chơi có trách nhiệm của sh168.