Chính Sách Bảo Mật shbeet

shbeet thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc bổ sung do bạn cung cấp khi liên hệ bộ phận hỗ trợ khách hàng.

b) Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian ở lại mỗi trang.
• Lịch sử đặt cược, lịch sử giao dịch tài chính và hoạt động chơi game trên nền tảng.
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập tọa độ GPS chính xác).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm tại Mục 4).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
• Dữ liệu giao dịch từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) nhằm xác nhận giao dịch nạp/rút tiền.
• Thông tin về các hoạt động gian lận hoặc danh sách đen từ các tổ chức phòng chống gian lận được công nhận.

shbeet sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã tuyên bố, trừ khi có sự đồng ý rõ ràng từ phía bạn.

shbeet không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

a) Đối tác cung cấp dịch vụ ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính KYC: Các tổ chức được ủy quyền thực hiện quy trình xác minh giấy tờ tùy thân theo quy định pháp luật.
• Nhà cung cấp dịch vụ điện toán đám mây: Chỉ lưu trữ và xử lý dữ liệu theo hướng dẫn của shbeet, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Công cụ phân tích nền tảng: Dữ liệu tổng hợp, ẩn danh hóa dùng để cải thiện hiệu suất và trải nghiệm người dùng.

b) Chia sẻ theo yêu cầu pháp lý:

• Theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Để tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Khi cần thiết để bảo vệ quyền lợi hợp pháp của shbeet trước các hành vi gian lận hoặc vi phạm pháp luật.

Tất cả đối tác nhận dữ liệu từ shbeet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của shbeet.

shbeet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie shbeet sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập của bạn, xử lý giao dịch bảo mật và ngăn chặn truy cập trái phép. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách bạn điều hướng trên nền tảng – trang nào được truy cập nhiều nhất, thời gian ở lại, lỗi kỹ thuật gặp phải – giúp chúng tôi cải thiện hiệu suất và giao diện người dùng.
• Cookie chức năng (Tùy chọn): Lưu nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, tỷ lệ hiển thị, và một số tùy chỉnh giao diện để cải thiện trải nghiệm sử dụng lần sau.
• Cookie tiếp thị (Tùy chọn, chỉ khi bạn đồng ý): Được dùng để hiển thị các thông tin khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng shbeet. shbeet không sử dụng cookie theo dõi xuyên trang web (cross-site tracking cookies).

shbeet không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba hoặc các công nghệ fingerprinting (lấy dấu vân tay thiết bị) để theo dõi hoạt động của bạn ngoài phạm vi nền tảng shbeet.onl.

shbeet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, tiết lộ ngẫu nhiên, thay đổi hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (HTTPS bắt buộc trên toàn bộ nền tảng).
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin cá nhân nhạy cảm.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng và bắt buộc cho tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện.
• Giám sát bảo mật thời gian thực với hệ thống cảnh báo tự động khi phát hiện hoạt động bất thường.

Biện pháp tổ chức và quản lý:

• Phân quyền truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên shbeet.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản ứng tối đa 72 giờ.
• Kiểm toán nhật ký truy cập dữ liệu nội bộ hàng tháng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà shbeet đang nắm giữ. shbeet cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này.

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu xem lại toàn bộ thông tin cá nhân mà shbeet đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa dữ liệu: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Liên hệ hỗ trợ qua Live Chat để được hướng dẫn.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (ví dụ: khi bạn rút lại sự đồng ý hoặc dữ liệu không còn cần thiết), bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý: Một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý (xem Mục 7).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc shbeet xử lý dữ liệu cá nhân của bạn vì mục đích tiếp thị trực tiếp hoặc khi dữ liệu được xử lý dựa trên lợi ích hợp pháp.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

shbeet lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của shbeet. Việc ẩn danh hóa được thực hiện theo phương thức không thể truy ngược lại danh tính cá nhân.

Khi bạn yêu cầu đóng tài khoản, shbeet sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Tuy nhiên, một số dữ liệu nhất định có thể được giữ lại thêm để đáp ứng các nghĩa vụ pháp lý như báo cáo thuế, chống rửa tiền và giải quyết tranh chấp đang chờ xử lý.

shbeet có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc các yêu cầu pháp lý mới. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực mới ở phần đầu tài liệu.

Trong trường hợp có các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, shbeet sẽ thông báo chủ động qua email đã đăng ký hoặc qua thông báo nổi bật trên nền tảng trước ít nhất 14 ngày kể từ ngày thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng shbeet sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với Chính Sách Bảo Mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Để xem các phiên bản cũ của Chính Sách Bảo Mật hoặc nếu bạn có bất kỳ câu hỏi nào liên quan đến nội dung tài liệu này, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi qua email [email protected].