sh789 Cam Kết
Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính Sách") được ban hành bởi sh789 ("Chúng Tôi", "Nền Tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành Viên") truy cập hoặc sử dụng trang web sh789.tech và các dịch vụ liên quan bao gồm ứng dụng di động, API và bất kỳ kênh kỹ thuật số nào thuộc sở hữu của sh789.

Chính Sách này mô tả chi tiết:

• Loại thông tin cá nhân chúng tôi thu thập từ bạn và lý do thu thập.
• Cách chúng tôi sử dụng, lưu trữ và bảo vệ thông tin đó.
• Điều kiện chia sẻ thông tin với bên thứ ba (nếu có).
• Quyền của bạn đối với dữ liệu cá nhân và cách thực thi các quyền đó.

sh789 tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn bảo mật quốc tế tốt nhất trong ngành.

sh789 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn. Dữ liệu được thu thập theo hai phương thức chính:

2.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh tài liệu tùy điều kiện xác minh.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ hỗ trợ khách hàng qua email hoặc live chat.

2.2 Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử đặt cược và giao dịch.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược.
• Thông tin vị trí: Vị trí địa lý cấp quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập GPS chính xác).

Thông tin cá nhân thu thập được sử dụng cho các mục đích hợp pháp, rõ ràng và được giới hạn trong phạm vi cần thiết:

sh789 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý bổ sung từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại sh789 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận khi đăng ký tài khoản sh789.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và phòng chống rửa tiền (AML) là các lợi ích hợp pháp mà sh789 có quyền xử lý dữ liệu mà không cần xin phép từng lần.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính và báo cáo giao dịch theo yêu cầu của cơ quan thuế và cơ quan chức năng có thẩm quyền.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi và sử dụng cookie phân tích chỉ được thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sh789 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy, chỉ trong phạm vi mục đích cụ thể:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có cam kết bảo mật ràng buộc với sh789.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và công cụ phân tích chỉ được truy cập dữ liệu ẩn danh hoặc tổng hợp.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu nhận dạng theo yêu cầu tuân thủ.
• Cơ quan chức năng: sh789 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền theo lệnh tòa án hoặc yêu cầu pháp lý hợp lệ.

Tất cả đối tác bên thứ ba đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với sh789, cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

sh789 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian phản hồi) để chúng tôi cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược yêu thích, cài đặt giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Dữ liệu tổng hợp, ẩn danh giúp chúng tôi hiểu hành vi người dùng và tối ưu hóa sản phẩm. Hoàn toàn có thể từ chối.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên trang web sh789. Việc xóa hoặc từ chối một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

sh789 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn.

Trong trường hợp có tranh chấp pháp lý hoặc điều tra đang diễn ra, sh789 có thể kéo dài thời gian lưu trữ dữ liệu liên quan cho đến khi vụ việc được giải quyết hoàn toàn.

sh789 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo tính toàn vẹn, bảo mật và sẵn sàng của dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ sh789.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phân tích và chặn các yêu cầu độc hại theo thời gian thực, bảo vệ trước SQL injection, XSS và các tấn công phổ biến khác.
• Kiểm tra thâm nhập (Penetration Testing): sh789 thực hiện kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập, đảm bảo phục hồi nhanh chóng trong mọi tình huống sự cố.
• Kiểm soát truy cập nội bộ: Nhân viên sh789 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết. Mọi truy cập đều được ghi nhật ký và giám sát.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với thông tin cá nhân do sh789 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà sh789 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ xác minh.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sh789 cập nhật và sửa chữa kịp thời.
• Quyền xóa dữ liệu: Còn gọi là "Quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào và sh789 sẽ ngừng ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực thi bất kỳ quyền nào kể trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của sh789 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp hoạt động, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, sh789 đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác tiếp nhận dữ liệu.
• Mọi việc chuyển dữ liệu quốc tế đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Bạn có quyền được thông báo về bất kỳ việc chuyển dữ liệu quốc tế nào liên quan đến thông tin của mình khi có yêu cầu.

Dịch vụ của sh789 hoàn toàn không dành cho người dưới 18 tuổi. Đây là chính sách bắt buộc và không có ngoại lệ.

• sh789 áp dụng quy trình xác minh tuổi nghiêm ngặt (KYC) cho mọi tài khoản đăng ký mới.
• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản sh789 có thể báo cáo ngay qua email [email protected] để được xử lý khẩn cấp.

sh789 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua các kênh sau:

• Thông báo nổi bật trên trang chủ sh789.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng sh789 sau ngày có hiệu lực của Chính Sách cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình được nêu trong Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách sh789 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Phản hồi trong vòng 15 ngày làm việc.
• Live chat: Hỗ trợ trực tuyến 24/7 qua kênh live chat trên sh789.tech.
• Zalo: Kênh Zalo chính thức của sh789 — trực tuyến liên tục mọi ngày trong tuần.

Trong trường hợp bạn cho rằng sh789 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.