Chính Sách Bảo Mật sh8bet

1 Dữ Liệu Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng sh8bet, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Số CCCD / CMND / hộ chiếu (chỉ khi thực hiện xác minh danh tính KYC).
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện — không bắt buộc nhập số nhà).

1.2 Dữ liệu tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và các khoản tiền thắng cược.
• Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Dữ liệu thanh toán nhạy cảm được xử lý trực tiếp bởi các cổng thanh toán đã được chứng nhận (MoMo, ZaloPay, VNPay).

1.3 Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập và thời gian phiên hoạt động.
• Dữ liệu hành vi trong trò chơi (các kèo đặt, trò chơi đã tham gia, kết quả cược).
• Nhật ký lỗi kỹ thuật và dữ liệu hiệu suất ứng dụng.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

sh8bet không chia sẻ, bán hay cho thuê thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các tổ chức tài chính được ủy quyền — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi Live Casino, slot và đặc cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ vận hành kỹ thuật, không bao gồm thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật và phòng chống gian lận ký hợp đồng bảo mật dữ liệu nghiêm ngặt với sh8bet trước khi được cấp quyền truy cập giới hạn.
• Cơ quan pháp luật: sh8bet có nghĩa vụ cung cấp thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.

5 Bảo Mật Dữ Liệu

Bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu của sh8bet. Chúng tôi triển khai một hệ thống bảo mật đa lớp, kết hợp công nghệ mã hóa tiên tiến với các quy trình kiểm soát nội bộ nghiêm ngặt.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sh8bet được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật tương đương các ngân hàng lớn tại Việt Nam như Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên sh8bet cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): sh8bet hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố thông qua OTP gửi về số điện thoại đã đăng ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục, đảm bảo tính sẵn sàng và toàn vẹn dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người chơi, với mọi hoạt động truy cập đều được ghi nhật ký đầy đủ.

7 Lưu Trữ Và Xóa Dữ Liệu

sh8bet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý tối thiểu. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền tại Việt Nam (Luật Phòng, chống rửa tiền 2022).
• Dữ liệu KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ khi kết thúc mối quan hệ với khách hàng.
• Nhật ký kỹ thuật và hoạt động: Được lưu giữ tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa toàn bộ.
• Dữ liệu cookie phân tích: Được lưu giữ tối đa 12 tháng kể từ lần tương tác gần nhất.
• Thư từ hỗ trợ khách hàng: Được lưu trữ 2 năm để phục vụ tra cứu và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của sh8bet hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân bạn. Dữ liệu đã ẩn danh hóa có thể tiếp tục được sử dụng cho mục đích thống kê và cải thiện dịch vụ.