Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại sh8

Chào mừng bạn đến với Chính Sách Bảo Mật của sh8 — nền tảng cá cược trực tuyến tại sh8.im. Tài liệu này mô tả chi tiết cách sh8 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi.

Bằng cách truy cập sh8.im hoặc đăng ký tài khoản, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Chính sách này được đọc kết hợp cùng Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của sh8.

1 Dữ Liệu Chúng Tôi Thu Thập

sh8 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu mà sh8 có thể thu thập từ bạn:

Ngoài ra, khi bạn liên hệ với bộ phận hỗ trợ khách hàng sh8, chúng tôi có thể lưu lại nội dung cuộc trò chuyện (chat, email) nhằm mục đích cải thiện chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.

2 Mục Đích Sử Dụng Dữ Liệu

sh8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và cá cược trên nền tảng sh8.im.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh người dùng, phòng chống rửa tiền (AML) và đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, hoặc hành vi vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa nội dung, đề xuất trò chơi phù hợp và cải tiến giao diện nền tảng.
• Thông báo và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và phản hồi các yêu cầu hỗ trợ khách hàng.
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi mới và sự kiện dành riêng cho thành viên sh8 — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị trong cài đặt tài khoản.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch, hợp tác với cơ quan chức năng theo yêu cầu pháp lý và duy trì nhật ký kiểm toán theo quy định.

sh8 áp dụng nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập và xử lý lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể, không thu thập dữ liệu thừa hay không liên quan.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

sh8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, sh8 có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện nghiêm ngặt dưới đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý các yêu cầu nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây và bảo mật được sh8 sử dụng để vận hành nền tảng có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và phải ký cam kết bảo mật nghiêm ngặt với sh8.
• Cơ quan pháp luật: sh8 có nghĩa vụ cung cấp thông tin khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận: sh8 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong ngành để bảo vệ tính toàn vẹn của cộng đồng người chơi.

4 Chính Sách Cookie

sh8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập sh8.im.

sh8 sử dụng các loại cookie sau:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và giao diện, đảm bảo các tính năng bảo mật cơ bản hoạt động bình thường. Loại cookie này không thể tắt và là điều kiện thiết yếu để sử dụng sh8.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên sh8.im, thời gian sử dụng và các tính năng được truy cập thường xuyên nhất, giúp sh8 cải thiện giao diện và hiệu suất nền tảng.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ các tùy chọn trò chơi yêu thích, cài đặt hiển thị và lịch sử tìm kiếm của bạn để cung cấp trải nghiệm được cá nhân hóa khi bạn quay lại sh8.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của sh8.im. Để thay đổi tùy chọn cookie, truy cập phần Cài đặt trong tài khoản sh8 của bạn.

5 Bảo Mật Dữ Liệu

sh8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất trong ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ sh8 được mã hóa hoàn toàn bằng tiêu chuẩn TLS 1.3, tương đương mức bảo mật của các tổ chức tài chính lớn.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu sh8 (mật khẩu, thông tin tài chính, số CCCD) được mã hóa một chiều hoặc hai chiều với các khóa mã hóa được quản lý độc lập.
• Xác thực hai yếu t ố (2FA): sh8 cung cấp tùy chọn xác thực hai yếu tố cho tài khoản thành viên, giúp tăng cường bảo mật ngay cả khi mật khẩu của bạn bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục, tự động cảnh báo và phong tỏa các hoạt động đáng ngờ trong thời gian thực.
• Kiểm tra bảo mật định kỳ: sh8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên sh8 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Trung tâm dữ liệu an toàn: Máy chủ sh8 được đặt tại các trung tâm dữ liệu đạt chuẩn quốc tế với kiểm soát vật lý nghiêm ngặt, hệ thống dự phòng và sao lưu dữ liệu tự động.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, sh8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được áp dụng.

6 Quyền Của Người Dùng

sh8 tôn trọng và cam kết bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau đây và có thể thực hiện bất kỳ quyền nào bằng cách liên hệ với đội ngũ hỗ trợ sh8:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sh8 đang lưu trữ về bạn. sh8 sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn trên sh8 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và chỉnh sửa ngay lập tức thông qua trang cài đặt tài khoản hoặc yêu cầu hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu sh8 xóa dữ liệu cá nhân của bạn, trừ các trường hợp sh8 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch theo yêu cầu chống rửa tiền).
• Quyền hạn chế xử lý: Trong khi khiếu nại hoặc tranh chấp đang được giải quyết, bạn có quyền yêu cầu sh8 tạm dừng xử lý dữ liệu của bạn ngoài các hoạt động dịch vụ thiết yếu.
• Quyền phản đối tiếp thị: Bạn có thể từ chối nhận email tiếp thị và thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc thay đổi tùy chọn thông báo trong cài đặt tài khoản.
• Quyền chuyển đổi dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu mong muốn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính của bạn. sh8 sẽ xác nhận yêu cầu và xử lý trong vòng 30 ngày làm việc.

7 Lưu Trữ & Xóa Dữ Liệu

sh8 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên sh8.im.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu cụ thể của cơ quan quản lý.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, các dữ liệu không có yêu cầu lưu trữ pháp lý sẽ được xóa hoàn toàn khỏi hệ thống sh8 trong vòng 90 ngày.

Khi thời hạn lưu trữ kết thúc, sh8 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn bằng các phương pháp tiêu chuẩn ngành đảm bảo dữ liệu không thể khôi phục hay nhận dạng lại. Dữ liệu được ẩn danh hóa hoàn toàn có thể được giữ lại cho mục đích thống kê và nghiên cứu nội bộ.

8 Cập Nhật Chính Sách

sh8 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ xử lý dữ liệu hoặc mô hình kinh doanh của chúng tôi. Mọi thay đổi quan trọng sẽ được thông báo đến bạn ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Email thông báo gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên giao diện sh8.im khi bạn đăng nhập.
• Cập nhật ngày hiệu lực ở đầu trang Chính Sách Bảo Mật.

Đối với các thay đổi nhỏ về mặt hành chính, kỹ thuật hoặc ngôn ngữ không ảnh hưởng đến quyền lợi cơ bản của bạn, sh8 có thể áp dụng ngay lập tức mà không cần thông báo trước. Tuy nhiên, ngày cập nhật ở đầu trang luôn được điều chỉnh để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng sh8.im sau ngày có hiệu lực của bất kỳ thay đổi nào được xem là sự chấp thuận đối với Chính Sách Bảo Mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi mới, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân trước ngày chính sách mới có hiệu lực.

Chính Sách Bảo Mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản 2.4 — thay thế toàn bộ các phiên bản trước đó.