Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này ("Chính Sách") được ban hành bởi shbett ("Chúng Tôi", "Nền Tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người Dùng") truy cập hoặc sử dụng trang web shbett.app, ứng dụng di động và các dịch vụ liên quan.

Chính Sách này mô tả cách shbett thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn. Bằng cách sử dụng bất kỳ dịch vụ nào của shbett, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính Sách này.

Chính Sách này áp dụng cho tất cả các hình thức tương tác với shbett, bao gồm: đăng ký tài khoản, đặt cược, nạp/rút tiền, liên hệ hỗ trợ, tham gia khuyến mãi và duyệt nội dung trên nền tảng. Chính Sách này được đọc cùng với Điều Khoản & Điều Kiện và Chính sách chơi có trách nhiệm của shbett.

shbett thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của shbett.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, các trang đã truy cập và thao tác trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích tuân thủ quy định và phát hiện gian lận.
• Cookie và dữ liệu theo dõi: Thông tin phiên, cookie xác thực và dữ liệu phân tích (xem thêm tại Điều 7).

shbett sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

shbett cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của shbett đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: shbett có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của shbett, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin khuyến mãi qua email hoặc SMS, shbett sẽ xin phép bạn một cách rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

shbett có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và công cụ hỗ trợ khách hàng có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được giao. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với shbett.
• Cơ quan pháp luật: shbett có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của shbett và người dùng.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, shbett có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan chức năng theo quy định.

shbett áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shbett được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: shbett thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp.

shbett sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie xác thực phiên đăng nhập và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để phân tích hành vi người dùng tổng hợp nhằm tối ưu hóa giao diện và nội dung nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng shbett.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được shbett lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Telegram @shbett_support. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản.

Dịch vụ của shbett chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên shbett, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

shbett có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của shbett.app.
• Gửi thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Phiên bản mới của Chính Sách sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ shbett sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản theo quy trình được mô tả trong Điều Khoản & Điều Kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách shbett xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Zalo: shbett.official
• Telegram: @shbett_support
• Giờ hỗ trợ: 07:00 – 23:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được. Đối với các yêu cầu phức tạp hơn như xóa dữ liệu hoặc xuất dữ liệu, thời gian xử lý có thể lên đến 30 ngày làm việc.