Cam kết bảo vệ thông tin
của bạn tại sh8

1. Giới thiệu

Chào mừng bạn đến với sh8 — nền tảng giải trí trực tuyến bao gồm cá cược thể thao, casino trực tuyến, nổ hũ và đá gà, phục vụ người dùng tại Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách sh8 ("chúng tôi", "của chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "người dùng") khi bạn truy cập và sử dụng nền tảng tại sh8.lat.

Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ quyền riêng tư được quốc tế công nhận, bao gồm tính minh bạch, mục đích hợp lệ, tối thiểu hoá dữ liệu và bảo mật thông tin. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi và liên hệ đội ngũ hỗ trợ để được tư vấn thêm.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt nền tảng sh8, bao gồm người dùng trên máy tính để bàn và thiết bị di động tại Việt Nam.

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp và cải thiện dịch vụ. Cụ thể, dữ liệu được thu thập theo các nhóm sau:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại liên hệ.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính (CCCD/CMND) khi cần thiết theo quy trình KYC.
• Thông tin tài khoản thanh toán: ví điện tử (MoMo, ZaloPay, VNPay) hoặc tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) — chỉ để xử lý nạp/rút tiền.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác trên nền tảng.
• Cookie và công nghệ theo dõi tương tự (xem mục 7 về Cookie).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các cổng thanh toán được uỷ quyền (không bao gồm số tài khoản đầy đủ hay mã bảo mật thẻ).
• Thông tin xác thực danh tính từ các nhà cung cấp dịch vụ KYC khi pháp luật yêu cầu.

3. Mục đích sử dụng thông tin

Thông tin cá nhân của bạn được sh8 sử dụng cho các mục đích hợp pháp và cụ thể sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ người dùng và duy trì bảo mật tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền và rút tiền an toàn, lưu lịch sử giao dịch và giải quyết tranh chấp.
• Cung cấp dịch vụ: Cho phép bạn truy cập các trò chơi casino, đá gà, nổ hũ, cá cược thể thao và các sản phẩm khác trên sh8.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp tư vấn qua kênh hỗ trợ 24/7.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền hoặc sử dụng trái phép tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hoá giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan thẩm quyền theo đúng quy định.

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng từ phía bạn.

4. Chia sẻ thông tin với bên thứ ba

sh8 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và có kiểm soát:

• Đối tác thanh toán: Các cổng thanh toán được uỷ quyền (MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính bên thứ ba nhận thông tin cần thiết để xác nhận tuổi và danh tính người dùng nhằm bảo vệ người dưới 18 tuổi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, CDN và bảo mật hệ thống — tất cả đều ký hợp đồng bảo mật dữ liệu chặt chẽ với sh8.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp và bắt buộc từ cơ quan thẩm quyền, chúng tôi có thể cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rủi ro bảo mật nghiêm trọng, một số thông tin có thể được chia sẻ với đơn vị điều tra được uỷ quyền.

Tất cả các bên thứ ba đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thoả thuận với sh8.

5. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng sh8, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong những trường hợp hợp lệ (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp hoặc xem xét yêu cầu.
• Quyền từ chối tiếp thị: Huỷ đăng ký nhận thông báo khuyến mãi bất cứ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy trong những trường hợp kỹ thuật cho phép.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của chúng tôi. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6. Thời gian lưu trữ dữ liệu

sh8 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên sh8.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm nhằm đáp ứng yêu cầu kiểm toán và phòng chống gian lận.
• Nhật ký phiên đăng nhập và hoạt động: Được lưu trong vòng 12 tháng để phục vụ phân tích bảo mật và xử lý khiếu nại.
• Sau khi đóng tài khoản: Dữ liệu xác minh danh tính (KYC) có thể được lưu thêm tối đa 2 năm theo nghĩa vụ tuân thủ nội bộ, sau đó sẽ bị xoá hoàn toàn.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xoá hoặc ẩn danh hoá một cách an toàn để đảm bảo không thể khôi phục hoặc nhận dạng lại.

7. Cookie và công nghệ theo dõi

sh8 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng — không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi tối ưu hoá tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên.
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất để đưa ra quyết định cải tiến.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của sh8.

8. Biện pháp bảo mật kỹ thuật

sh8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ ngoài ý muốn:

• Mã hoá truyền tải dữ liệu bằng TLS/SSL 256-bit trên toàn bộ nền tảng.
• Mã hoá dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên máy chủ.
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống.
• Hệ thống giám sát và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu định kỳ với bản sao được mã hoá và lưu trữ tại vị trí an toàn.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào là hoàn toàn không thể bị tấn công. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo kịp thời và thực hiện các biện pháp khắc phục ngay lập tức.

9. Thay đổi chính sách bảo mật

sh8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng.
• Thông báo sẽ được gửi tới địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên nền tảng sh8 để nhắc nhở người dùng xem xét chính sách mới.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo hướng dẫn tại mục 5.