Chính Sách Bảo Mật SH168
Cam Kết Bảo Vệ Dữ Liệu Hội Viên

SH168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý liên quan. Dưới đây là bảng tổng hợp các loại dữ liệu, nguồn gốc và lý do thu thập:

Dữ liệu bạn cung cấp cho SH168 được sử dụng cho các mục đích cụ thể sau đây và không vượt ngoài phạm vi này. Mọi mục đích sử dụng mới đều cần sự đồng ý rõ ràng của bạn trước khi thực hiện.

• Vận hành tài khoản: Tạo tài khoản, xác thực đăng nhập, quản lý số dư, xử lý yêu cầu nạp và rút tiền tại SH168.
• Cung cấp dịch vụ cá cược: Ghi nhận kết quả cược, tính toán tiền thắng, cộng tiền thưởng và hoàn trả theo chương trình khuyến mãi của SH168.
• Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị lạ, nhận diện hoạt động bất thường và gửi cảnh báo bảo mật kịp thời đến số điện thoại đăng ký.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo các giao dịch nghi vấn theo quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ CSKH, tra cứu lịch sử giao dịch để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách quan trọng và (với sự đồng ý của bạn) thông tin về khuyến mãi mới tại SH168.
• Chơi game có trách nhiệm: Theo dõi hành vi chơi để nhận diện dấu hiệu cần hỗ trợ và liên hệ khi phát hiện mô hình cá cược có vấn đề.

SH168 không sử dụng dữ liệu hội viên cho quảng cáo của bên thứ ba, không chia sẻ dữ liệu với các nền tảng mạng xã hội và không dùng dữ liệu để lập hồ sơ tâm lý nằm ngoài mục đích cải thiện trải nghiệm người dùng trong nền tảng SH168.

Bảo vệ dữ liệu hội viên là một hệ thống – không phải một tính năng đơn lẻ. SH168 triển khai nhiều lớp bảo vệ hoạt động đồng thời để đảm bảo dữ liệu của bạn không thể bị truy cập trái phép dù từ bên ngoài hay bên trong tổ chức.

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ SH168 đều được mã hóa SSL/TLS 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối này đang hoạt động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin xác minh danh tính) được mã hóa trước khi lưu vào cơ sở dữ liệu – nhân viên SH168 không thể đọc mật khẩu của bạn ngay cả khi có quyền truy cập hệ thống.
• Xác thực hai yếu tố: Đăng nhập từ thiết bị mới yêu cầu xác minh OTP qua SMS đến số điện thoại đã đăng ký – lớp bảo vệ thứ hai ngoài mật khẩu.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo khi phát hiện đăng nhập từ địa điểm bất thường, nhiều lần đăng nhập thất bại liên tiếp hay thay đổi thông tin tài khoản đột ngột.
• Kiểm soát phân quyền: Mỗi nhân viên SH168 chỉ được truy cập dữ liệu cần thiết cho vai trò của mình. Mọi truy cập đều được ghi log và định kỳ kiểm tra bởi bộ phận bảo mật nội bộ.
• Kiểm tra bảo mật định kỳ: SH168 thực hiện đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập định kỳ để phát hiện và vá các điểm yếu trước khi chúng có thể bị khai thác.

SH168 không bán, cho thuê hay trao đổi dữ liệu cá nhân hội viên với bên thứ ba. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp dữ liệu cần được chia sẻ trong phạm vi giới hạn và có kiểm soát chặt chẽ.

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chỉ nhận đủ dữ liệu để hoàn tất giao dịch – không hơn. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với SH168.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu (ID phiên chơi ẩn danh) được chia sẻ với nhà cung cấp sảnh game để đảm bảo kết quả trò chơi chính xác. Không có thông tin cá nhân nhận dạng được trong quá trình này.
• Cơ quan pháp luật: SH168 cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền khi có lệnh tòa án hoặc yêu cầu điều tra chính thức. Trong phạm vi cho phép bởi pháp luật, SH168 sẽ thông báo cho hội viên liên quan.
• Dịch vụ hỗ trợ vận hành: Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phần mềm hỗ trợ khách hàng) có thể xử lý dữ liệu theo hướng dẫn của SH168. Họ không được phép sử dụng dữ liệu cho mục đích riêng và phải tuân thủ các biện pháp bảo mật tương đương.

SH168 không bao giờ chia sẻ dữ liệu hội viên với: mạng quảng cáo, công ty tiếp thị bên ngoài, tổ chức nghiên cứu thị trường, hay bất kỳ bên nào mà mục đích sử dụng không liên quan đến việc cung cấp dịch vụ trực tiếp cho bạn tại nền tảng SH168.

Khi bạn truy cập SH168, nền tảng sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là giải thích rõ ràng về từng loại cookie SH168 sử dụng và mục đích của chúng.

• Cookie thiết yếu: Cần thiết để nền tảng SH168 hoạt động – duy trì phiên đăng nhập, lưu cài đặt bảo mật và xác minh danh tính phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với SH168 – trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật – để SH168 cải thiện hiệu suất nền tảng.
• Cookie bảo mật: Ghi nhận thông tin thiết bị và trình duyệt để phát hiện đăng nhập bất thường. Nếu phát hiện đăng nhập từ thiết bị chưa từng dùng, SH168 sẽ yêu cầu xác minh OTP bổ sung.
• Cookie tùy chọn: Lưu ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân khác để bạn không cần thiết lập lại mỗi lần truy cập SH168.

SH168 không sử dụng cookie theo dõi quảng cáo hay cookie của bên thứ ba dùng cho mục đích tiếp thị. Bạn có thể xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng tại nền tảng SH168.

SH168 không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên nhu cầu vận hành và yêu cầu pháp lý, sau đó được xóa hoặc ẩn danh hóa an toàn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại SH168 – cần thiết để cung cấp dịch vụ liên tục.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được ẩn danh hóa trừ khi có yêu cầu pháp lý đặc biệt.
• Lịch sử cược và hoạt động: Lưu trữ 2 năm cho mục đích hỗ trợ khách hàng và giải quyết tranh chấp. Sau đó được ẩn danh hóa và lưu dưới dạng thống kê tổng hợp.
• Hồ sơ xác minh danh tính: Lưu trữ trong thời gian tài khoản hoạt động và thêm 3 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Sau khi đóng tài khoản: SH168 xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày sau khi tài khoản được đóng chính thức, ngoại trừ dữ liệu cần giữ theo yêu cầu pháp lý.

Bạn có quyền yêu cầu xóa dữ liệu trước thời hạn trong một số trường hợp nhất định – xem chi tiết tại Mục 7 về quyền của hội viên. Tuy nhiên, SH168 không thể xóa dữ liệu mà pháp luật yêu cầu phải lưu giữ trong một khoảng thời gian cụ thể.

Dữ liệu cá nhân của bạn thuộc về bạn. SH168 tôn trọng và đảm bảo các quyền sau đây của từng hội viên đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@sh168.best hoặc Live Chat.

Giao dịch tài chính là phần nhạy cảm nhất trong hoạt động tại SH168. Nền tảng áp dụng tiêu chuẩn bảo mật cấp ngân hàng cho mọi hoạt động nạp tiền, rút tiền và chuyển khoản trong hệ thống.

• Không lưu thông tin thẻ đầy đủ: SH168 không lưu trữ số thẻ ngân hàng hay CVV. Thay vào đó, hệ thống làm việc với token mã hóa do nhà cung cấp dịch vụ thanh toán cấp – ngay cả khi dữ liệu SH168 bị xâm phạm, thông tin thẻ của bạn vẫn an toàn.
• Xác minh danh tính khi rút tiền: Lệnh rút tiền lớn hoặc rút về phương thức thanh toán mới được xác minh OTP bổ sung. Điều này ngăn chặn việc rút tiền trái phép dù kẻ tấn công có mật khẩu tài khoản.
• Khớp tên chủ tài khoản: SH168 yêu cầu phương thức thanh toán phải mang tên trùng với tên tài khoản hội viên. Điều này bảo vệ bạn khỏi việc tiền bị chuyển nhầm sang tài khoản khác.
• Giám sát giao dịch bất thường: Hệ thống tự động gắn cờ và tạm dừng các giao dịch có biểu hiện bất thường (số tiền lớn bất thường, địa chỉ IP mới kết hợp rút tiền ngay lập tức) để xác minh trước khi xử lý.
• Lịch sử giao dịch minh bạch: Toàn bộ lịch sử nạp/rút trong 90 ngày gần nhất có thể xem trong tài khoản của bạn bất kỳ lúc nào. Nếu phát hiện giao dịch lạ, hãy liên hệ CSKH SH168 ngay lập tức.

Dù SH168 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo 100% không xảy ra sự cố. Điều quan trọng là cách ứng phó khi sự cố xảy ra – và đây là quy trình SH168 cam kết thực hiện.

• Phát hiện nhanh: Hệ thống giám sát tự động của SH168 hoạt động 24/7, có khả năng phát hiện dấu hiệu xâm phạm trong thời gian thực và kích hoạt phản ứng tức thì.
• Ngăn chặn và cô lập: Khi phát hiện sự cố, hệ thống tự động cô lập phần bị ảnh hưởng và ngăn chặn thiệt hại lan rộng – bao gồm tạm khóa các tài khoản nghi ngờ bị xâm phạm để bảo vệ số dư.
• Thông báo hội viên: Nếu sự cố ảnh hưởng đến dữ liệu của bạn, SH168 cam kết thông báo trong vòng 72 giờ qua email và/hoặc SMS – nêu rõ loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước bạn nên thực hiện.
• Hỗ trợ khắc phục: SH168 cung cấp hướng dẫn cụ thể và hỗ trợ trực tiếp để giúp hội viên bị ảnh hưởng khôi phục quyền kiểm soát tài khoản, bao gồm đặt lại mật khẩu và xác minh lại danh tính nếu cần.
• Điều tra và cải thiện: Sau mỗi sự cố, SH168 tiến hành điều tra kỹ lưỡng để xác định nguyên nhân gốc rễ và triển khai biện pháp phòng ngừa cụ thể để sự cố tương tự không tái diễn.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với CSKH SH168 qua Live Chat (phản hồi trong 60 giây) hoặc email support@sh168.best. Yêu cầu tạm khóa tài khoản sẽ được xử lý ngay lập tức để bảo vệ số dư của bạn trong thời gian điều tra.

Chính sách bảo mật này có thể được SH168 cập nhật theo thời gian để phản ánh các thay đổi trong công nghệ, pháp luật hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi quan trọng đều được thông báo trước ít nhất 7 ngày và không áp dụng hồi tố.

• Ngày hiệu lực của chính sách hiện tại: 01/01/2024.
• Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân: gửi email đến support@sh168.best với tiêu đề "Yêu cầu bảo mật dữ liệu".
• Hỗ trợ bảo mật khẩn cấp (nghi ngờ tài khoản bị xâm phạm): Live Chat 24/7 trên nền tảng SH168 – phản hồi trong vòng 60 giây.
• Báo cáo lỗ hổng bảo mật hoặc hành vi đáng ngờ: email riêng support@sh168.best – SH168 ghi nhận và điều tra mọi báo cáo trong vòng 24 giờ.