Chính Sách Bảo Mật shbeet

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi shbeet và áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc sử dụng nền tảng shbeet.co và các dịch vụ liên quan.

Khi bạn đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ tính năng nào của shbeet, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của shbeet.

Chính sách này áp dụng cho:

• Người dùng đăng ký tài khoản và sử dụng dịch vụ cá cược tại shbeet.co.
• Khách truy cập website shbeet.co dù chưa đăng ký tài khoản.
• Người liên hệ bộ phận hỗ trợ khách hàng của shbeet qua bất kỳ kênh nào.

2. Thông Tin Chúng Tôi Thu Thập

shbeet thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh KYC: Ảnh chụp CCCD/CMND/Hộ chiếu và ảnh chân dung (selfie) khi được yêu cầu xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay dùng để nạp và rút tiền.
• Nội dung liên hệ: Tin nhắn bạn gửi qua live chat hoặc email hỗ trợ shbeet.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử điều hướng trên website, các trang đã truy cập, thời gian dành cho mỗi trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game, số dư tài khoản.
• Cookie và công nghệ tương tự: Được mô tả chi tiết tại Mục 8 của Chính sách này.

3. Mục Đích Sử Dụng Thông Tin

shbeet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các sảnh chơi Casino Live, Đá Gà, Nổ Hũ và Thể Thao.
• Xác minh danh tính: Tuân thủ quy trình KYC và các yêu cầu pháp lý về chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập trái phép và vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cá nhân hóa nội dung và đề xuất game phù hợp.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7.
• Marketing hợp pháp: Gửi thông báo về khuyến mãi, ưu đãi VIP và sự kiện mới khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo và lưu trữ theo yêu cầu của cơ quan chức năng có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

shbeet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng các yêu cầu pháp lý về KYC, AML và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ nhằm phục vụ tốt hơn cho người dùng.
• Đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu khi bạn đã đồng ý rõ ràng.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

shbeet không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Casino Live, Slot, Đá Gà) có thể nhận ID người chơi ẩn danh để quản lý phiên chơi.
• Dịch vụ phân tích: Các công cụ phân tích kỹ thuật số giúp shbeet hiểu cách người dùng tương tác với nền tảng – chỉ nhận dữ liệu tổng hợp và ẩn danh.
• Cơ quan pháp luật: shbeet có thể cung cấp thông tin theo yêu cầu chính thức từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

Tất cả bên thứ ba nhận dữ liệu từ shbeet đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

6. Biện Pháp Bảo Mật Dữ Liệu

shbeet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ shbeet.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm tra thường xuyên: Đánh giá bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.

Mặc dù shbeet áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, shbeet sẽ thông báo trong thời gian sớm nhất có thể.

7. Thời Gian Lưu Trữ và Xóa Dữ Liệu

shbeet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Lưu trữ trong 5 năm kể từ khi tài khoản bị đóng.
• Log kỹ thuật và bảo mật: Lưu trữ tối đa 12 tháng.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc giữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

8. Cookie và Công Nghệ Theo Dõi

shbeet sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt âm thanh, bố cục giao diện).
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện trải nghiệm.
• Cookie marketing: Theo dõi hiệu quả các chiến dịch quảng cáo và cá nhân hóa nội dung khuyến mãi (chỉ với sự đồng ý của bạn).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website shbeet. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà shbeet đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân shbeet đang lưu về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các dữ liệu bắt buộc lưu theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại.
• Quyền rút đồng ý: Rút lại sự đồng ý nhận marketing hoặc xử lý dữ liệu không bắt buộc bất kỳ lúc nào.
• Quyền khiếu nại: Đệ trình khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ shbeet qua live chat hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

10. Bảo Vệ Người Chưa Thành Niên

Dịch vụ shbeet không dành cho người dưới 18 tuổi. 18+

shbeet áp dụng các biện pháp sau để ngăn chặn người chưa thành niên sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi 18+ trong quá trình đăng ký.
• Xác minh ngày sinh trong quy trình KYC đối với tất cả yêu cầu rút tiền.
• Đình chỉ ngay lập tức và không hoàn tiền đối với tài khoản phát hiện sử dụng bởi người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại trẻ em trong gia đình có thể truy cập shbeet, hãy cài đặt phần mềm kiểm soát truy cập website trên thiết bị gia đình và đăng xuất tài khoản shbeet sau mỗi phiên sử dụng.

11. Thay Đổi Chính Sách Bảo Mật

shbeet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Thông báo sẽ được gửi đến email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Thông báo nổi bật sẽ hiển thị trên trang chủ shbeet trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ shbeet sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã cập nhật.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách shbeet xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

• Bộ phận hỗ trợ shbeet: Qua tính năng live chat trên trang shbeet.co – hoạt động 24/7, hỗ trợ hoàn toàn bằng tiếng Việt.
• Email: Gửi yêu cầu đến [email protected] với tiêu đề "[Bảo mật dữ liệu] – [Nội dung yêu cầu]".

shbeet cam kết xem xét và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm và chúng tôi sẽ thông báo rõ lý do.