Chính Sách Bảo Mật
Thông Tin Người Dùng shi88

1 Thu Thập Thông Tin Cá Nhân

shi88 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: nội dung bạn gửi qua email hỗ trợ hoặc chat trực tiếp với đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian phiên sử dụng, thao tác tìm kiếm và lịch sử đặt cược (không bao gồm nội dung riêng tư).
• Cookie và công nghệ theo dõi: xem chi tiết tại Điều 4 bên dưới.

2 Mục Đích Sử Dụng Thông Tin

shi88 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mọi mục đích sử dụng đều dựa trên một trong các cơ sở pháp lý: thực hiện hợp đồng với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp hoặc sự đồng ý của bạn.

shi88 không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Chúng tôi cũng không áp dụng các quyết định tự động hoàn toàn (automated decision-making) có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự giám sát của con người.

3 Chia Sẻ và Tiết Lộ Thông Tin

shi88 hiểu rằng sự riêng tư của bạn là điều thiêng liêng. Chúng tôi không chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp cụ thể và hạn chế sau:

3.1 Đối tác dịch vụ (Service Providers): Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ hỗ trợ vận hành, bao gồm:

• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC providers) được cấp phép.
• Nhà cung cấp trò chơi casino và thể thao để cung cấp nội dung giải trí.
• Dịch vụ phân tích dữ liệu (chỉ dữ liệu ẩn danh, tổng hợp) để cải thiện sản phẩm.

Tất cả đối tác đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho đúng mục đích đã được ủy quyền.

3.2 Yêu cầu pháp lý: shi88 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm các trường hợp điều tra tội phạm tài chính, gian lận hoặc rửa tiền.

3.3 Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

4 Chính Sách Cookie và Theo Dõi

shi88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie cần thiết (Strictly Necessary Cookies): Đây là các cookie không thể tắt vì chúng thiết yếu cho hoạt động của website. Chúng bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không cần xin sự đồng ý cho loại cookie này.

4.2 Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với website thông qua dữ liệu ẩn danh và tổng hợp. Thông tin này được dùng để cải thiện cấu trúc trang, nội dung và hiệu suất kỹ thuật.

4.3 Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.

4.4 Cookie marketing (Marketing Cookies): Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý và có thể bị tắt bất kỳ lúc nào.

4.5 Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie từ các trang web cụ thể. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website.

5 Bảo Mật và Lưu Trữ Dữ Liệu

shi88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa đầu cuối (End-to-End Encryption): Tất cả dữ liệu truyền tải đều được bảo vệ bằng giao thức TLS 1.3 và mã hóa AES-256, đảm bảo thông tin không thể bị đánh chặn trong quá trình di chuyển.
• Hệ thống tường lửa đa lớp: Cơ sở hạ tầng máy chủ của shi88 được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua các đơn vị kiểm toán độc lập.
• Xác thực đa yếu tố (MFA): Yêu cầu bắt buộc đối với tất cả nhân viên shi88 có quyền truy cập vào hệ thống chứa dữ liệu người dùng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi khi sự cố xảy ra.

5.2 Biện pháp tổ chức và nhân sự:

• Chỉ những nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng (nguyên tắc tối thiểu đặc quyền).
• Toàn bộ nhân viên xử lý dữ liệu đều được đào tạo bắt buộc về bảo mật thông tin và quyền riêng tư trước khi được cấp quyền truy cập.
• Mọi hoạt động truy cập vào dữ liệu nhạy cảm đều được ghi lại nhật ký kiểm toán (audit log) và giám sát bởi bộ phận bảo mật nội bộ.

5.3 Xử lý sự cố vi phạm dữ liệu: Trong trường hợp phát hiện vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người dùng, shi88 cam kết thông báo cho các bên liên quan trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của luật bảo vệ dữ liệu quốc tế áp dụng.

6 Quyền Của Người Dùng

shi88 tôn trọng và đảm bảo đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

6.1 Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xác nhận liệu shi88 có đang xử lý dữ liệu cá nhân của bạn hay không, và nếu có, yêu cầu nhận một bản sao của các dữ liệu đó cùng thông tin về cách chúng được sử dụng.

6.2 Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu cá nhân của bạn trong hệ thống shi88 không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin đó. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.

6.3 Quyền xóa dữ liệu (Right to Erasure): Còn được gọi là "quyền được lãng quên", bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý như lưu trữ hồ sơ tài chính.

6.4 Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích marketing trực tiếp. Sau khi nhận được phản đối, shi88 sẽ ngừng sử dụng dữ liệu của bạn cho mục đích đó ngay lập tức.

6.5 Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp, bạn có thể yêu cầu shi88 tạm dừng xử lý dữ liệu của mình, chẳng hạn trong thời gian xem xét tính chính xác của dữ liệu hoặc khi đang có khiếu nại về tính hợp pháp của việc xử lý.

6.6 Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho shi88 ở định dạng có thể đọc được bằng máy tính (JSON, CSV) và chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác nếu muốn.

7 Thời Gian Lưu Giữ Dữ Liệu

shi88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động, chúng tôi lưu giữ toàn bộ thông tin cá nhân và lịch sử giao dịch cần thiết để cung cấp dịch vụ liên tục và tuân thủ nghĩa vụ pháp lý.

7.2 Sau khi đóng tài khoản: Khi tài khoản bị đóng theo yêu cầu của bạn hoặc do vi phạm điều khoản, shi88 sẽ lưu giữ một số dữ liệu trong các khoảng thời gian cụ thể sau:

• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Thông tin xác minh danh tính (KYC): tối thiểu 5 năm sau khi chấm dứt quan hệ kinh doanh.
• Lịch sử liên lạc và hỗ trợ: tối đa 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu kỹ thuật và nhật ký hệ thống: tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (với sự đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.3 Xóa dữ liệu sau thời hạn lưu giữ: Sau khi hết thời hạn lưu giữ bắt buộc, shi88 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình được kiểm soát chặt chẽ, đảm bảo không thể khôi phục hay liên kết lại với danh tính của bạn.

8 Cập Nhật Chính Sách Bảo Mật

shi88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt hơn. Chúng tôi cam kết minh bạch trong việc thông báo về mọi thay đổi quan trọng.

8.1 Thông báo thay đổi: Khi có sửa đổi đáng kể đối với chính sách này, shi88 sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong vòng 30 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của website shi88.
• Thông báo trong ứng dụng (nếu bạn đang sử dụng ứng dụng di động của shi88).

8.2 Hiệu lực của thay đổi: Các thay đổi sẽ có hiệu lực vào ngày được ghi rõ trong thông báo. Việc bạn tiếp tục sử dụng dịch vụ shi88 sau ngày có hiệu lực được coi là sự chấp nhận đối với các điều khoản được cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

8.3 Lịch sử phiên bản: Chúng tôi lưu giữ các phiên bản trước của Chính sách bảo mật và sẵn sàng cung cấp theo yêu cầu. Nếu bạn cần tham khảo phiên bản cụ thể, vui lòng liên hệ qua email [email protected].