Chính Sách Bảo Mật SSHBet – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Giới Thiệu

Chính sách bảo mật này mô tả cách SSHBet ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng các dịch vụ tại SSHBet – bao gồm trang web, tính năng cá cược thể thao, casino trực tuyến, slot game và các dịch vụ tài chính liên quan.

SSHBet cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ các tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế. Chúng tôi không thu thập thông tin nhiều hơn mức cần thiết, không giữ dữ liệu lâu hơn mức cần thiết và không chia sẻ thông tin của bạn vì mục đích thương mại.

Chính sách này có hiệu lực từ ngày 01/07/2025 (phiên bản 3.1) và áp dụng cho tất cả thành viên đăng ký và người dùng truy cập trang web SSHBet. Chính sách này được đọc cùng với Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm của SSHBet.

Thông Tin Chúng Tôi Thu Thập

SSHBet chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do:

Ngoài các thông tin trên, SSHBet không thu thập dữ liệu nhạy cảm như thông tin về sức khỏe, quan điểm chính trị hay tôn giáo của thành viên. Thông tin tài chính như số thẻ ngân hàng hay mật khẩu ví điện tử không bao giờ được lưu trữ trực tiếp trên hệ thống SSHBet – tất cả giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được mã hóa và chứng nhận bảo mật.

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu SSHBet thu thập đều được sử dụng với mục đích cụ thể và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, ghi nhận kết quả và phân phối giải thưởng một cách chính xác cho từng thành viên SSHBet.
• Xác minh danh tính và tuân thủ AML: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi tối thiểu 18 tuổi và tuân thủ các quy định chống rửa tiền (AML) theo yêu cầu của cơ quan quản lý.
• Xử lý giao dịch tài chính: Xử lý nạp tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại; thực hiện lệnh rút tiền về tài khoản đã xác minh của thành viên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác trên SSHBet.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng SSHBet.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi thành viên liên hệ hỗ trợ, xử lý khiếu nại và phản hồi đúng hạn.
• Thông báo quan trọng: Gửi thông báo về cập nhật điều khoản, thay đổi chính sách, xác nhận giao dịch và các thông tin bảo mật tài khoản quan trọng.
• Tuân thủ pháp lý: Lưu trữ dữ liệu theo yêu cầu pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

SSHBet không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho đơn vị marketing và không tham gia vào bất kỳ chương trình chia sẻ dữ liệu thương mại nào với các nền tảng quảng cáo.

Chia Sẻ Thông Tin

SSHBet không bán, cho thuê hay tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật và không được sử dụng dữ liệu vì mục đích khác.
• Nhà cung cấp game và phần mềm: Để cung cấp dịch vụ casino và slot, SSHBet sử dụng phần mềm từ các nhà cung cấp như Pragmatic Play, Evolution Gaming. Các nhà cung cấp này có thể nhận dữ liệu phiên chơi nhưng không nhận thông tin định danh đầy đủ của thành viên.
• Dịch vụ xác minh danh tính (KYC): SSHBet sử dụng dịch vụ KYC bên thứ ba được chứng nhận để xác minh CMND/CCCD. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết để xác minh.
• Cơ quan pháp luật và quản lý: SSHBet sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định pháp luật – không có ngoại lệ.
• Kiểm toán viên độc lập: Để duy trì tính toàn vẹn và minh bạch của hệ thống, các kiểm toán viên bảo mật độc lập có thể truy cập dữ liệu hệ thống trong phạm vi giới hạn theo hợp đồng bảo mật nghiêm ngặt.

Lưu Trữ & Bảo Mật Dữ Liệu

SSHBet áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Cụ thể:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và server SSHBet được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn với các ngân hàng và tổ chức tài chính quốc tế lớn.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản SSHBet không bao giờ được lưu ở dạng văn bản thuần – chúng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): SSHBet cung cấp và khuyến khích bật xác thực hai lớp cho tài khoản, đặc biệt trước khi thực hiện giao dịch rút tiền lớn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên SSHBet thực sự cần truy cập dữ liệu để thực hiện công việc mới được phép, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ trên hệ thống backup tách biệt với hệ thống sản xuất chính.
• Kiểm toán bảo mật định kỳ: Mỗi 6 tháng, một đơn vị kiểm toán bảo mật độc lập thực hiện đánh giá toàn diện hệ thống của SSHBet bao gồm kiểm tra xâm nhập (penetration testing) và rà soát cấu hình bảo mật.

Thời gian lưu trữ dữ liệu: SSHBet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Theo yêu cầu AML, dữ liệu giao dịch và định danh được giữ tối thiểu 5 năm sau khi tài khoản đóng. Dữ liệu kỹ thuật (log) được giữ tối đa 12 tháng. Sau các thời hạn này, dữ liệu được xóa an toàn theo quy trình chuẩn.

Mặc dù SSHBet áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu có ảnh hưởng đến quyền lợi của thành viên, SSHBet cam kết thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ và thực hiện các biện pháp khắc phục kịp thời.

Cookie & Công Nghệ Theo Dõi

SSHBet sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất trang web và phát hiện hoạt động bất thường. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Cần thiết để trang web hoạt động – bao gồm duy trì phiên đăng nhập, lưu giỏ cược và các cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của SSHBet.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web SSHBet – trang nào được truy cập nhiều nhất, thời gian tải, lỗi kỹ thuật phát sinh. Dữ liệu này giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng (Functional): Lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để trang SSHBet hoạt động theo cách bạn thích trong các lần truy cập tiếp theo.

SSHBet không sử dụng cookie quảng cáo (Advertising Cookies) – nghĩa là chúng tôi không theo dõi hoạt động của bạn trên các trang web khác và không xây dựng hồ sơ quảng cáo dựa trên hành vi duyệt web của bạn ngoài SSHBet.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của SSHBet.

Quyền Của Người Dùng

Là thành viên SSHBet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@sshbet.best với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin tài khoản để xác minh danh tính.

Tất cả yêu cầu thực hiện quyền dữ liệu sẽ được SSHBet xử lý miễn phí và phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết lý do.

Người Dùng Chưa Đủ Tuổi

Dịch vụ của SSHBet chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi. Toàn bộ quy trình đăng ký và xác minh KYC của SSHBet được thiết kế để phát hiện và từ chối người dùng chưa đủ tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, SSHBet sẽ:

• Ngay lập tức đóng băng và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Hoàn trả bất kỳ khoản tiền nào còn trong tài khoản về phương thức thanh toán gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi dưới sự giám hộ của bạn đã đăng ký SSHBet, vui lòng liên hệ ngay với chúng tôi qua email support@sshbet.best – chúng tôi sẽ xử lý ưu tiên.

Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý trên các server đặt tại các quốc gia khác ngoài Việt Nam – đặc biệt là tại Singapore và các trung tâm dữ liệu châu Á nơi SSHBet đặt hạ tầng chính. Việc chuyển dữ liệu xuyên biên giới này được thực hiện với các biện pháp bảo vệ đầy đủ:

• Chỉ chuyển dữ liệu tới các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả dữ liệu chuyển đi đều được mã hóa trong quá trình truyền tải.
• Các nhà cung cấp dịch vụ server và hạ tầng của SSHBet được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt, cấm sử dụng dữ liệu ngoài mục đích cung cấp hạ tầng.

Bằng cách sử dụng dịch vụ của SSHBet, bạn đồng ý với việc chuyển dữ liệu quốc tế theo các điều kiện nêu trên.

Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách SSHBet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

Với các vấn đề nghiêm trọng như nghi ngờ bị truy cập trái phép vào tài khoản hay phát hiện rò rỉ dữ liệu tiềm ẩn, vui lòng liên hệ qua live chat để được xử lý ưu tiên ngay lập tức.

Thay Đổi Chính Sách

SSHBet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo tới email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang web SSHBet trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ SSHBet sau ngày có hiệu lực được xem là bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản theo quy trình tại mục 7.