Chính Sách Bảo Mật
Của shb888

Thông Tin Chúng Tôi Thu Thập

shb888 thu thập thông tin của bạn theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng nền tảng, và thông tin từ các nguồn bên thứ ba đáng tin cậy (khi cần thiết cho mục đích xác minh danh tính).

Thông tin bạn chủ động cung cấp bao gồm:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — không ai tại shb888 có thể đọc được mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng trong vòng 3 tháng).
• Thông tin tài chính: Chi tiết phương thức thanh toán được mã hóa (số tài khoản ngân hàng, thông tin ví điện tử MoMo/ZaloPay/ViettelPay, địa chỉ ví USDT TRC20), lịch sử giao dịch nạp/rút tiền.
• Liên lạc với bộ phận hỗ trợ: Nội dung trao đổi qua email, chat trực tuyến hoặc bất kỳ kênh liên lạc nào khác với đội ngũ hỗ trợ shb888.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng bao gồm:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ và ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Các trang bạn đã truy cập trên shb888.app, thời gian truy cập, trò chơi bạn đã chơi, lịch sử đặt cược, tính năng bạn đã sử dụng.
• Dữ liệu cookie và theo dõi: Thông tin được lưu trữ thông qua cookie, web beacon và các công nghệ theo dõi tương tự (xem thêm tại mục Chính sách cookie).

Mục Đích Sử Dụng Dữ Liệu

shb888 sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

shb888 áp dụng nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ sử dụng lượng thông tin vừa đủ cần thiết cho từng mục đích cụ thể. Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp" bằng cách liên hệ bộ phận hỗ trợ shb888.

Chia Sẻ và Chuyển Giao Dữ Liệu

shb888 không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của người dùng với bên thứ ba. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác sau đây:

1. Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán (ví dụ: MoMo, ZaloPay, ngân hàng đối tác) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích xử lý giao dịch cụ thể.
2. Nhà cung cấp dịch vụ xác minh danh tính (KYC): shb888 sử dụng các đơn vị cung cấp dịch vụ KYC được cấp phép để xác minh giấy tờ tùy thân của người dùng. Các đơn vị này tuân thủ tiêu chuẩn ISO 27001 và không được phép lưu trữ dữ liệu vượt quá thời hạn cần thiết.
3. Cơ quan pháp luật có thẩm quyền: Trong trường hợp được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật, shb888 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp.
4. Nhà cung cấp dịch vụ phân tích và công nghệ: Một phần dữ liệu kỹ thuật và hành vi (đã được ẩn danh hóa) có thể được chia sẻ với các đối tác công nghệ để phân tích hiệu suất hệ thống và cải thiện trải nghiệm người dùng.

Bảo Mật và Lưu Trữ Dữ Liệu

shb888 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi luôn được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức mà chúng tôi triển khai:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ shb888 được mã hóa bằng TLS 1.3 (giao thức SSL 256-bit tiên tiến nhất hiện nay), đảm bảo không thể bị đánh chặn hoặc giả mạo.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 tại máy chủ. Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả kỹ sư shb888 cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên shb888 có nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "đặc quyền tối thiểu" (principle of least privilege). Mọi lần truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: shb888 thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ ít nhất 2 lần mỗi năm bởi các công ty bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Nền tảng shb888 được bảo vệ bởi hệ thống giám sát và phát hiện xâm nhập 24/7, tự động phát hiện và ngăn chặn các cuộc tấn công mạng trước khi chúng có thể gây ra thiệt hại.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm riêng biệt theo cơ chế dự phòng địa lý, đảm bảo khả năng phục hồi dữ liệu ngay cả trong trường hợp sự cố nghiêm trọng xảy ra tại một trung tâm dữ liệu.

Mặc dù shb888 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào trên internet là hoàn toàn không thể bị tấn công. Chúng tôi khuyến khích người dùng cũng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập với bất kỳ ai, và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.

Chính Sách Cookie và Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập shb888.app. shb888 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại cookie shb888 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, cookie giỏ cược. Không thể tắt loại cookie này vì chúng cần thiết cho chức năng cơ bản của dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện và thông tin đăng nhập "ghi nhớ tôi". Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát. Dữ liệu này giúp shb888 cải thiện nền tảng liên tục.
• Cookie tiếp thị (Marketing): Chỉ được sử dụng khi bạn đồng ý rõ ràng. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn và đo lường hiệu quả các chiến dịch tiếp thị.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt toàn bộ cookie có thể khiến một số tính năng của shb888.app không hoạt động đúng cách, bao gồm chức năng đăng nhập tự động và lưu tùy chọn cá nhân.

Quyền Của Người Dùng Đối Với Dữ Liệu

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại shb888. Mọi yêu cầu liên quan đến quyền dữ liệu có thể được gửi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

1. Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà shb888 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong định dạng có thể đọc được trong vòng 30 ngày.
2. Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu shb888 cập nhật, bổ sung hoặc sửa đổi thông tin đó.
3. Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu shb888 xóa toàn bộ dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn khi shb888 có nghĩa vụ pháp lý phải lưu giữ một số dữ liệu nhất định (ví dụ: dữ liệu giao dịch tài chính theo yêu cầu phòng chống rửa tiền).
4. Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu shb888 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể, ví dụ khi bạn đang phản đối tính chính xác của dữ liệu hoặc đang chờ kết quả phản đối.
5. Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang dịch vụ khác.
6. Quyền phản đối (Right to Object): Bạn có quyền phản đối việc shb888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Khi nhận được phản đối tiếp thị, shb888 sẽ ngừng xử lý ngay lập tức.
7. Quyền rút lại đồng ý (Right to Withdraw Consent): Với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Thời Hạn Lưu Trữ Dữ Liệu

shb888 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Khi tài khoản của bạn bị đóng theo yêu cầu của bạn hoặc do vi phạm điều khoản, shb888 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không cần thiết trong vòng 90 ngày, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo bảng thời hạn trên.

Cập Nhật Chính Sách Bảo Mật

shb888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc các cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Khi có thay đổi quan trọng đối với chính sách bảo mật, shb888 sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập shb888.app trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn đối với các thay đổi có ảnh hưởng đáng kể đến quyền riêng tư.
• Thông báo đẩy (push notification) qua ứng dụng di động shb888 nếu bạn đã cài đặt và bật thông báo.

Việc bạn tiếp tục sử dụng dịch vụ shb888 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình theo quy trình đã nêu tại Điều 6.