Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ tại website shd777.tech, bao gồm cả khách truy cập chưa đăng ký tài khoản và thành viên đã có tài khoản chính thức. Phạm vi áp dụng bao gồm:

• Toàn bộ trang web và ứng dụng di động thuộc hệ sinh thái shd777.
• Mọi tương tác giữa người dùng và hệ thống shd777, bao gồm đăng ký, đăng nhập, nạp/rút tiền, tham gia trò chơi và liên hệ hỗ trợ.
• Dữ liệu được thu thập qua các kênh liên lạc chính thức của shd777 (email, live chat, Zalo, Telegram).
• Thông tin được xử lý bởi các đối tác cung cấp dịch vụ thanh toán, xác minh danh tính và phân tích dữ liệu được ủy quyền bởi shd777.

shd777 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu và mục đích thu thập tương ứng:

Toàn bộ dữ liệu thu thập được sử dụng vì các mục đích hợp pháp, rõ ràng và đã được thông báo trước. shd777 sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch tài chính, và đảm bảo hoạt động ổn định của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để nâng cấp giao diện, tính năng và trải nghiệm chơi game.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện dấu hiệu nghiện và cung cấp công cụ hỗ trợ kịp thời.
• Thông tin marketing (có đồng ý): Gửi thông báo về khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này.

shd777 không bán, trao đổi hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay được chia sẻ thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba nhận dữ liệu định danh cần thiết để xác minh tuổi và nhân thân theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ đám mây và máy chủ được sử dụng để lưu trữ dữ liệu với cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn shd777.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, shd777 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

shd777 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm duyệt web và bảo mật phiên đăng nhập của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF và đảm bảo chức năng cơ bản của trang web. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookie marketing (chỉ khi đồng ý): Theo dõi hiệu quả của các chiến dịch quảng cáo nội bộ — chỉ được kích hoạt sau khi bạn đồng ý qua banner thông báo cookie.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của trang web.

shd777 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa mạng ngày càng tinh vi:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ shd777 đều được mã hóa hoàn toàn. Chứng chỉ SSL được cấp bởi tổ chức tin cậy và gia hạn tự động.
• Mã hóa dữ liệu tĩnh (at-rest): Mật khẩu được băm bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt xác thực hai lớp qua ứng dụng xác thực hoặc SMS.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống, tự động chặn các cuộc tấn công brute-force và DDoS.
• Kiểm tra bảo mật định kỳ: shd777 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên shd777 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).

shd777 tuân thủ nguyên tắc lưu trữ dữ liệu có giới hạn thời gian. Chúng tôi chỉ giữ thông tin của bạn trong khoảng thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.
• Yêu cầu hỗ trợ khách hàng: Lưu trong 3 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi hệ thống theo quy trình xóa an toàn, đảm bảo không thể phục hồi. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn thông qua các quyền được quy định tại Mục 8 dưới đây.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại shd777. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] kèm thông tin xác thực tài khoản:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân shd777 đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời. Một số thông tin có thể được chỉnh sửa trực tiếp trong trang quản lý tài khoản.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ những dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại đang được xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp, có hiệu lực ngay lập tức khi nhận yêu cầu.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

shd777 nghiêm cấm hoàn toàn việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Trong quá trình đăng ký, tất cả người dùng phải xác nhận đủ 18 tuổi và trải qua quy trình xác minh ngày sinh.
• Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn phát hiện người dưới 18 tuổi đang sử dụng dịch vụ shd777, vui lòng báo cáo ngay qua email [email protected].

shd777 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Quy trình thông báo cập nhật như sau:

• Thay đổi quan trọng: Bạn sẽ nhận được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Chỉ cần đăng thông báo trên trang web với ngày cập nhật được ghi rõ ràng ở đầu trang.
• Chấp nhận mặc nhiên: Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản cập nhật.
• Không đồng ý: Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Mục 8.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Chính sách hiện tại là phiên bản v3.1, có hiệu lực từ ngày 01 tháng 01 năm 2026.