Chính Sách Bảo Mật sh168

sh168 là nền tảng cá cược trực tuyến hoạt động tại thị trường Việt Nam, cung cấp các dịch vụ bao gồm casino live, cá cược thể thao, slot game và các trò chơi dân gian yêu thích. Trong quá trình cung cấp dịch vụ, chúng tôi có thể thu thập và xử lý một số thông tin cá nhân của bạn.

Chính Sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên sh168.cam.
• Khách truy cập chưa đăng ký nhưng duyệt trang web của chúng tôi.
• Mọi thông tin được thu thập qua trang web, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của sh168.

Chính Sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ sh168.cam. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

sh168 thu thập thông tin cá nhân của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, thời gian phiên chơi, trò chơi yêu thích và mô hình sử dụng tính năng.
• Dữ liệu cookie: Phiên làm việc, tùy chọn ngôn ngữ và thông tin nhận dạng thiết bị (xem thêm Mục 8).
• Dữ liệu vị trí: Thông tin địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP, không xác định vị trí GPS chính xác.

sh168 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và rõ ràng sau đây:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và dịch vụ cá cược.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và ngăn chặn gian lận, rửa tiền.
3. Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
4. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (ẩn danh) để nâng cao trải nghiệm người dùng và tối ưu hóa nền tảng.
5. Phát hiện và ngăn chặn gian lận: Giám sát các hoạt động bất thường, bảo vệ tính toàn vẹn của nền tảng và quyền lợi của người chơi.
6. Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp can thiệp kịp thời.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền tại Việt Nam.
8. Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi Tết và các chương trình thưởng — chỉ khi bạn đã đồng ý nhận thông tin.

Mọi hoạt động xử lý dữ liệu cá nhân tại sh168 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu — chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

sh168 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game bên thứ ba có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tài liệu nhận dạng, hoạt động theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: sh168 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó tuân thủ chính sách bảo mật tương đương.

sh168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ với người chơi.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng cá nhân.

sh168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy. Các biện pháp chính bao g ồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ sh168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ nhân viên nội bộ truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ: sh168 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở trung tâm dữ liệu dự phòng địa lý để đảm bảo tính liên tục của dịch vụ.

sh168 sử dụng cookie và các công nghệ tương tự (như web beacon, pixel tracking) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện. Giúp mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện hiệu suất và nội dung (ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình trên trang).
• Cookie marketing (chỉ với sự đồng ý): Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng quản lý cookie trên trang web sh168. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sh168 lưu trữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian chúng tôi xem xét khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Từ chối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất cứ lúc nào — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu Cầu Quyền Bảo Mật Dữ Liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ sh168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, sh168 yêu cầu xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ được xóa theo đúng quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình cung cấp thông tin cho sh168, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

sh168 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sh168.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản hiện hành của Chính Sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sh168 sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính Sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách sh168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Chính Sách Bảo Mật"
• Thời gian hỗ trợ: 8:00 – 24:00 (GMT+7) mỗi ngày trong tuần, kể cả cuối tuần và ngày lễ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Thời gian phản hồi: Tối đa 5 ngày làm việc đối với các câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.