Chính Sách Bảo Mật
Của shg789

1.1 Đối tượng áp dụng: Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng shg789 tại địa chỉ shg789.org, bao gồm ứng dụng di động, các trang con và mọi dịch vụ liên quan do shg789 cung cấp.

1.2 Cam kết của shg789: shg789 tôn trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ thông tin cá nhân.

1.3 Chấp thuận: Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ shg789, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

shg789 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố ( ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động).

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, shg789 có thể nhận thông tin từ các đối tác xử lý thanh toán, nhà cung cấp dịch vụ xác minh danh tính hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin tài khoản của bạn.

shg789 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

3.1 Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng; xử lý giao dịch nạp tiền và rút tiền; cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược; gửi thông báo giao dịch và cập nhật tài khoản.

3.2 Xác minh danh tính & Tuân thủ pháp lý: Thực hiện quy trình Xác minh Khách hàng (KYC) theo quy định; ngăn chặn gian lận, rửa tiền và tài trợ khủng bố; tuân thủ các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền tại Việt Nam.

3.3 Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm; phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam; khắc phục lỗi kỹ thuật và tối ưu hóa hiệu suất nền tảng.

3.4 Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ và khiếu nại; xác minh danh tính khi bạn liên hệ đội ngũ hỗ trợ; lưu lịch sử trao đổi để đảm bảo chất lượng dịch vụ.

3.5 Tiếp thị & Khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt của shg789 (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị). Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

3.6 Chơi có trách nhiệm: Theo dõi thói quen cá cược để phát hiện dấu hiệu cá cược có hại; thực thi các giới hạn tự đặt của người dùng; liên hệ chủ động khi phát hiện hành vi cá cược bất thường.

shg789 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản shg789.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: shg789 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn, shg789 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc chung: shg789 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.2 Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.3 Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây, phân tích và bảo mật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành nền tảng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với shg789.

5.4 Cơ quan nhà nước: shg789 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.

5.5 Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng shg789. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie shg789 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn truy cập trái phép vào tài khoản của bạn.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng shg789.

7.1 Thời gian lưu trữ: shg789 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong thời hạn tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định của pháp luật Việt Nam.

7.2 Biện pháp bảo mật kỹ thuật: shg789 áp dụng các biện pháp bảo mật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.

7.3 Kiểm soát truy cập nội bộ: Chỉ nhân viên shg789 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu shg789 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.1 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". shg789 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.2 Xác minh danh tính: Để bảo vệ quyền lợi của bạn, shg789 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

9.1 Giới hạn độ tuổi: Dịch vụ shg789 chỉ dành cho người từ đủ 18 tuổi trở lên. shg789 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

9.2 Phát hiện tài khoản vi phạm: Nếu shg789 phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xử lý đặc biệt.

9.3 Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản shg789, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10.1 Quyền cập nhật: shg789 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

10.2 Thông báo thay đổi quan trọng: Đối với các thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn, shg789 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực.

10.3 Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng dịch vụ shg789 sau ngày hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách shg789 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán.