Chính Sách Bảo Mật Thông Tin Người Dùng shbets

01 Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký và sử dụng dịch vụ của shbets, chúng tôi thu thập các loại thông tin sau theo từng giai đoạn tương tác:

1.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ thường trú.
• Địa chỉ email, số điện thoại liên lạc.
• Thông tin tài liệu xác minh danh tính: số CMND/CCCD, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ theo quy trình KYC (Know Your Customer).
• Thông tin phương thức thanh toán: tên chủ tài khoản ngân hàng, số tài khoản (dạng ẩn một phần), ví điện tử (MoMo, ZaloPay).
• Nội dung bạn gửi đến bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo/Telegram.

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu phiên đăng nhập: thời gian, tần suất truy cập, trang đã xem.
• Lịch sử giao dịch đặt cược, kết quả trò chơi và hoạt động tài khoản.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (chi tiết tại Mục 6).

02 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập bởi shbets chỉ được sử dụng cho các mục đích hợp pháp sau đây:

shbets cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

shbets xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Khi shbets buộc phải xử lý dữ liệu theo yêu cầu của quy định pháp luật hiện hành, bao gồm các nghĩa vụ về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích kinh doanh hợp pháp của shbets mà không gây phương hại đến quyền và lợi ích của bạn, ví dụ như phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Khi bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể, chẳng hạn như nhận thông báo khuyến mãi qua email hoặc SMS. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

04 Chia Sẻ Và Tiết Lộ Thông Tin

shbets không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank và các đơn vị thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với shbets.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng shbets nhận dữ liệu phiên chơi ẩn danh để đảm bảo trải nghiệm ổn định. Không có thông tin định danh cá nhân được chuyển tiếp.
• Cơ quan nhà nước có thẩm quyền: shbets có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng theo quy định của pháp luật, bao gồm điều tra tội phạm tài chính, gian lận hoặc rửa tiền.
• Đơn vị kiểm toán và kiểm định độc lập: Trong phạm vi cần thiết để thực hiện kiểm toán bảo mật và kiểm định tính công bằng của hệ thống trò chơi. Dữ liệu cá nhân được ẩn danh trước khi chuyển giao.

05 Lưu Trữ Và Bảo Vệ Dữ Liệu

shbets áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ shbets được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Dữ liệu lưu trữ được mã hóa tại chỗ (AES-256) trên hệ thống máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — shbets không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Hệ thống kiểm soát truy cập nội bộ nghiêm ngặt: chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu, và mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm.

Thời gian lưu trữ dữ liệu: shbets lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn tối thiểu do pháp luật quy định. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Dữ liệu giao dịch tài chính: tối thiểu 7 năm theo quy định kế toán và tài chính.
• Dữ liệu nhật ký hệ thống: tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

06 Cookie Và Công Nghệ Theo Dõi

shbets sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được phân loại như sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — quản lý phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt và không yêu cầu sự đồng ý.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tính năng. Được kích hoạt với sự đồng ý của bạn.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích và cài đặt thông báo. Được kích hoạt với sự đồng ý của bạn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và theo dõi thiết bị đáng tin cậy. Thiết yếu cho bảo mật tài khoản.

07 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại shbets:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shbets đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không mâu thuẫn với nghĩa vụ pháp lý của shbets (ví dụ: yêu cầu lưu trữ dữ liệu giao dịch tối thiểu 7 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý dữ liệu cụ thể nào bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của shbets qua email hoặc Live Chat. shbets cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

08 Bảo Mật Tài Khoản Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa shbets và người dùng. Từ phía shbets, chúng tôi áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ hệ thống. Từ phía bạn, chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh có độ dài tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng lại mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản để thêm lớp bảo vệ quan trọng.
• Không truy cập tài khoản shbets qua mạng Wi-Fi công cộng không có mật khẩu hoặc mạng không đáng tin cậy.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung.
• Liên hệ ngay bộ phận hỗ trợ shbets nếu phát hiện bất kỳ hoạt động đáng ngờ nào: đăng nhập từ thiết bị lạ, giao dịch không rõ nguồn gốc, hoặc thay đổi thông tin tài khoản ngoài ý muốn.

09 Thay Đổi Chính Sách Bảo Mật

shbets có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc thực tiễn tốt nhất của ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ shbets và trong khu vực tài khoản cá nhân của bạn.
• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ phiên bản trước để bạn có thể so sánh.

Việc bạn tiếp tục sử dụng dịch vụ shbets sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shbets xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên nền tảng shbets — hoạt động 24/7 bằng tiếng Việt.
• Zalo / Telegram: Đội ngũ hỗ trợ tiếng Việt chuyên trách sẵn sàng phản hồi trong vòng 30 phút.
• Email trang web: [email protected] (không phải liên kết có thể nhấp — vui lòng sao chép và dán vào ứng dụng email của bạn).