Chính Sách Bảo Mật SSHBET – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1. Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng website sshbet.bet, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan được cung cấp bởi SSHBET. Chính sách có hiệu lực kể từ thời điểm bạn lần đầu truy cập nền tảng, bất kể bạn có đăng ký tài khoản hay không.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể xác định danh tính của bạn, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số CCCD/hộ chiếu, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải và xóa bỏ.
• "Chủ thể dữ liệu": bạn – người dùng của SSHBET, người mà dữ liệu cá nhân được xử lý.
• "Bên thứ ba": tổ chức hoặc cá nhân ngoài SSHBET và người dùng, không bao gồm đối tác thanh toán được ủy quyền.

---

2. Dữ Liệu Chúng Tôi Thu Thập

SSHBET thu thập thông tin của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập đúng những dữ liệu cần thiết cho mục đích đã công bố, không thu thập thừa.

2.1. Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Xác minh danh tính (KYC): ảnh chụp CCCD/hộ chiếu, ảnh chân dung (selfie) để xác minh danh tính khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý nạp/rút tiền.
• Liên hệ hỗ trợ: nội dung tin nhắn, email hoặc cuộc trò chuyện live chat khi bạn liên hệ đội ngũ hỗ trợ.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: địa chỉ IP, múi giờ, nhà mạng, quốc gia/vùng lãnh thổ truy cập.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, thao tác click, lịch sử tìm kiếm trên sshbet.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, số tiền, thời gian và kết quả của từng giao dịch.

2.3. Dữ liệu từ bên thứ ba được ủy quyền

Trong một số trường hợp, SSHBET có thể nhận thông tin từ đối tác xác minh danh tính hoặc đối tác thanh toán khi cần thiết để ngăn ngừa gian lận và tuân thủ quy định phòng chống rửa tiền (AML).

---

3. Mục Đích Sử Dụng Dữ Liệu

SSHBET sử dụng dữ liệu thu thập được cho các mục đích cụ thể và rõ ràng sau đây:

---

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

SSHBET chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: sshbet có nghĩa vụ tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu.
• Lợi ích hợp pháp: xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận, cải thiện chất lượng dịch vụ – miễn là quyền lợi của bạn không bị ảnh hưởng tiêu cực.
• Sự đồng ý của bạn: đối với các hoạt động không bắt buộc như gửi email marketing, chúng tôi chỉ tiến hành sau khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

---

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

SSHBET cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ như sau:

• Đối tác thanh toán được ủy quyền: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: các nhà cung cấp hạ tầng đám mây, dịch vụ chống DDoS và hệ thống phân tích nội bộ có thể tiếp cận dữ liệu trong phạm vi cần thiết, và đều ký kết thỏa thuận bảo mật nghiêm ngặt với sshbet.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, sshbet có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Trong tình huống chuyển nhượng doanh nghiệp: nếu sshbet được sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa, nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực.

---

6. Cookie Và Công Nghệ Theo Dõi

SSHBET sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để website hoạt động bình thường – duy trì phiên đăng nhập, nhớ giỏ cược, bảo vệ chống CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với sshbet (trang nào được truy cập nhiều, thời gian trung bình mỗi phiên) để cải thiện sản phẩm.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân hóa để mang lại trải nghiệm nhất quán cho bạn.
• Cookie bảo mật: phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sshbet.

---

7. Thời Gian Lưu Trữ Dữ Liệu

SSHBET không lưu trữ dữ liệu lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC/xác minh danh tính: 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Nhật ký phiên đăng nhập và địa chỉ IP: 90 ngày phục vụ mục đích bảo mật và điều tra sự cố.
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày liên hệ cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: có thể được giữ lại vô thời hạn vì không thể xác định danh tính cá nhân.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình nội bộ của sshbet.

---

8. Biện Pháp Bảo Mật Dữ Liệu

SSHBET áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: TLS 1.3 cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ sshbet.
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng bcrypt; thông tin thanh toán được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai bước (2FA): được cung cấp cho tài khoản người dùng và bắt buộc đối với nhân viên có quyền truy cập dữ liệu.
• Kiểm tra thâm nhập định kỳ: sshbet thực hiện penetration testing hàng quý để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Kế hoạch ứng phó sự cố: trong trường hợp xảy ra vi phạm dữ liệu, sshbet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

---

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà SSHBET đang nắm giữ:

---

10. Trẻ Em Và Người Vị Thành Niên

Dịch vụ của SSHBET tuyệt đối không dànhcho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dùng dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. SSHBET áp dụng quy trình xác minh tuổi thông qua hệ thống KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả (trừ tiền thắng cược) và dữ liệu liên quan sẽ bị xóa khỏi hệ thống theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên sshbet, vui lòng liên hệ ngay với chúng tôi qua email support@sshbet.bet để được hỗ trợ xử lý khẩn cấp.

---

11. Thay Đổi Chính Sách Bảo Mật

SSHBET có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên website sshbet.bet trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp nhận chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

---

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của SSHBET, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@sshbet.bet
• Live chat 24/7: trực tiếp trên website sshbet.bet, phản hồi trong vòng 3 phút.
• Thời gian xử lý yêu cầu dữ liệu: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để yêu cầu của bạn được xử lý nhanh chóng, vui lòng cung cấp tên đăng nhập tài khoản, loại yêu cầu cụ thể (xem/chỉnh sửa/xóa/xuất dữ liệu) và xác minh danh tính theo hướng dẫn của đội ngũ hỗ trợ. SSHBET cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn.