Chính Sách Bảo Mật
của shi88

shi88 ("Chúng tôi", "Nền tảng") là nhà cái cá cược trực tuyến uy tín hàng đầu Việt Nam, vận hành trang web shi88.cam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người chơi Việt Nam.

Chính sách bảo mật này được soạn thảo nhằm giải thích rõ ràng và minh bạch bằng tiếng Việt về:

• Loại thông tin cá nhân nào chúng tôi thu thập từ người dùng;
• Mục đích và cách thức chúng tôi sử dụng các thông tin đó;
• Điều kiện chúng tôi có thể chia sẻ thông tin với bên thứ ba;
• Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng để bảo vệ dữ liệu;
• Quyền của người dùng đối với dữ liệu cá nhân của chính họ.

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của shi88, bao gồm casino trực tuyến, cá cược thể thao, tài xỉu và các trò chơi giải trí khác trên nền tảng.

shi88 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Tên đăng nhập và mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2. Thông tin xác minh danh tính (KYC)

• Hình ảnh hoặc bản scan Chứng minh nhân dân / Căn cước công dân / Hộ chiếu;
• Ảnh chân dung selfie để đối chiếu danh tính;
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất).

2.3. Thông tin tài chính

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, v.v.) hoặc số điện thoại ví điện tử (MoMo, ZaloPay, VNPay);
• Lịch sử giao dịch nạp tiền và rút tiền bằng VNĐ;
• Thông tin liên quan đến phương thức thanh toán được sử dụng.

2.4. Dữ liệu hành vi sử dụng

• Lịch sử cược và kết quả trò chơi;
• Thời gian và tần suất đăng nhập;
• Địa chỉ IP và thông tin thiết bị truy cập;
• Dữ liệu trình duyệt và hệ điều hành.

shi88 sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

shi88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược;
• Lợi ích hợp pháp: shi88 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ;
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu của cơ quan cấp phép quốc tế;
• Sự đồng ý của người dùng: Đối với các hoạt động marketing và truyền thông, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

shi88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino và cá cược nhận dữ liệu tài khoản ẩn danh cần thiết để vận hành trò chơi;
• Cơ quan quản lý và thực thi pháp luật: shi88 có thể buộc phải cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền;
• Đơn vị kiểm toán và xác minh tuân thủ: Các công ty kiểm toán độc lập nhận dữ liệu được ẩn danh hóa để đảm bảo shi88 tuân thủ quy định cấp phép quốc tế;
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu kỹ thuật đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với shi88.

shi88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi;
• Cookie chức năng (Functional): Lưu trữ tùy chọn người dùng như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để shi88 cải thiện thiết kế và tính năng;
• Cookie marketing (Marketing): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý cài đặt cookie của mình thông qua trình duyệt web hoặc thông qua bảng điều khiển cài đặt tài khoản shi88. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

shi88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shi88 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa hoàn toàn khi lưu trữ trên máy chủ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và được xác minh danh tính mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ mới (NGFW) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật;
• Kiểm tra thâm nhập định kỳ: shi88 thực hiện kiểm tra bảo mật (pentest) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập;
• Sao lưu dữ liệu an toàn: Dữ liệu người dùng được sao lưu định kỳ vào các máy chủ dự phòng được mã hóa và cách ly vật lý.

shi88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động trên nền tảng shi88;
• Dữ liệu sau khi đóng tài khoản: Theo quy định về phòng chống rửa tiền và các yêu cầu pháp lý quốc tế, shi88 có nghĩa vụ lưu trữ một số dữ liệu nhất định trong tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu giao dịch tài chính: Lịch sử giao dịch VNĐ được lưu trữ tối thiểu 7 năm để tuân thủ các quy định kế toán và tài chính quốc tế;
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 24 tháng kể từ lần tương tác cuối cùng;
• Nhật ký hệ thống (System Logs): Được lưu trữ tối đa 12 tháng cho mục đích gỡ lỗi và điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ bắt buộc, shi88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn được kiểm toán định kỳ.

Với tư cách là người dùng shi88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shi88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ;
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Bạn có thể tự chỉnh sửa một số thông tin cơ bản trong cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ;
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này bị giới hạn bởi nghĩa vụ pháp lý buộc shi88 phải lưu trữ một số dữ liệu nhất định;
• Quyền hạn chế xử lý: Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu shi88 tạm dừng xử lý dữ liệu của mình;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (như CSV hoặc JSON) để chuyển sang nền tảng khác;
• Quyền phản đối: Bạn có quyền phản đối việc shi88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp, và phản đối đó luôn được tôn trọng ngay lập tức;
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của shi88 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc và xử lý yêu cầu trong vòng 30 ngày.

shi88 áp dụng chính sách nghiêm ngặt về bảo vệ trẻ em và người chưa đủ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến.

• shi88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi;
• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Chúng tôi tiến hành xác minh tuổi thông qua quy trình KYC bắt buộc;
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên shi88 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu.

shi88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ shi88.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Email gửi đến địa chỉ đăng ký tài khoản của bạn;
• Thông báo qua kênh Zalo và Telegram chính thức của shi88.

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại shi88, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: shi88.support – hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @shi88official – phản hồi nhanh trong vòng 15 phút
• Email bảo mật dữ liệu: [email protected] – dành cho yêu cầu quyền dữ liệu và khiếu nại chính thức

Đội ngũ bảo vệ dữ liệu của shi88 hoạt động 24/7 và cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc.