Chính Sách Bảo Mật
Thông Tin shbett

Mục 1

Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, shbett thu thập các loại dữ liệu sau từ người dùng khi đăng ký và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

Khi đăng ký tài khoản shbett, chúng tôi thu thập các thông tin bắt buộc bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email đang hoạt động
• Số điện thoại di động
• Địa chỉ thường trú hoặc địa chỉ liên lạc
• Tên đăng nhập và mật khẩu (được mã hóa, không được lưu dưới dạng văn bản thuần)

1.2 Thông tin xác minh danh tính (KYC)

Theo yêu cầu pháp lý và để đảm bảo an toàn giao dịch, shbett có thể yêu cầu:

• Ảnh chụp hai mặt CMND / CCCD / hộ chiếu còn hiệu lực
• Ảnh chân dung cầm giấy tờ tùy thân (selfie KYC)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng trong vòng 3 tháng)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

1.3 Dữ liệu hoạt động và giao dịch

Trong quá trình sử dụng dịch vụ, shbett tự động ghi nhận:

• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi
• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu định vị địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác)
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng

Mục 2

Mục đích sử dụng dữ liệu

shbett chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, minh bạch và cần thiết để vận hành dịch vụ. Cụ thể, dữ liệu của bạn được sử dụng để:

shbett không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có thể gây ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người. Mọi quyết định liên quan đến tài khoản của bạn đều được kiểm tra bởi đội ngũ vận hành của shbett.

Mục 3

Chia sẻ thông tin với bên thứ ba

shbett hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán dữ liệu cá nhân của bạn và chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, shbett làm việc với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để hoàn tất giao dịch và đều cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

3.2 Nhà cung cấp dịch vụ kỹ thuật

shbett sử dụng các nhà cung cấp dịch vụ đám mây, phần mềm chống gian lận và phân tích dữ liệu để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo chỉ dẫn của shbett và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ cho shbett.

3.3 Cơ quan pháp luật và cơ quan nhà nước

shbett có thể tiết lộ thông tin của bạn cho các cơ quan pháp luật, cơ quan quản lý hoặc tòa án khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm các yêu cầu liên quan đến điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

3.4 Chuyển giao kinh doanh

Trong trường hợp shbett thực hiện sáp nhập, mua lại hoặc chuyển giao toàn bộ hay một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu dữ liệu nào.

Mục 4

Chính sách cookie và theo dõi

shbett sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng shbett. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt.

shbett không sử dụng cookie theo dõi đa thiết bị của bên thứ ba nhằm mục đích quảng cáo có nhắm mục tiêu (behavioral advertising). Mọi dữ liệu phân tích đều được xử lý ở cấp độ tổng hợp và ẩn danh hóa trước khi được sử dụng để cải thiện dịch vụ.

Mục 5

Bảo mật và lưu trữ dữ liệu

shbett áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ shbett đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và tài liệu KYC được mã hóa ở trạng thái lưu trữ bằng AES-256.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên shbett có thẩm quyền và có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm toán bảo mật: shbett thực hiện kiểm toán bảo mật nội bộ hàng tháng và kiểm toán bởi bên thứ ba độc lập mỗi quý để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.
• Xác thực hai yếu tố (2FA): shbett cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản tốt hơn.

Mặc dù shbett nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo kịp thời và hành động nhanh chóng trong trường hợp xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của bạn.

Mục 6

Quyền của người dùng

Với tư cách là người dùng shbett, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email [email protected]:

shbett cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn phản hồi có thể được kéo dài thêm 30 ngày với thông báo trước cho người dùng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý một số loại yêu cầu để đảm bảo an toàn tài khoản.

Mục 7

Thời gian lưu trữ dữ liệu

shbett chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bạn. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể được phục hồi.

Mục 8

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách shbett xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký với shbett
• Mô tả rõ ràng về yêu cầu của bạn (quyền truy cập, chỉnh sửa, xóa, v.v.)
• Thông tin xác minh danh tính hợp lệ (có thể được yêu cầu tùy trường hợp)

shbett cam kết xử lý mọi yêu cầu bảo mật dữ liệu một cách nghiêm túc, bảo mật và kịp thời. Chúng tôi sẽ không chia sẻ bất kỳ thông tin nào liên quan đến yêu cầu của bạn với bên thứ ba trừ khi được yêu cầu bởi pháp luật.

Cập nhật chính sách bảo mật

shbett có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website shbett.onl ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến tất cả người dùng đang hoạt động
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ shbett sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.