Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1.1. shbeet ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("bạn", "người dùng") truy cập và sử dụng nền tảng cá cược thể thao và casino trực tuyến tại shbeet.tech.

1.2. Chính sách bảo mật này mô tả chi tiết cách shbeet thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ dữ liệu cá nhân của người dùng trong quá trình cung cấp dịch vụ.

1.3. Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng shbeet.
• Khách truy cập chưa đăng ký nhưng có tương tác với website shbeet.tech.
• Người dùng truy cập dịch vụ qua ứng dụng di động hoặc bất kỳ giao diện nào khác của shbeet.

1.4. Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản chính sách bảo mật trước đó của shbeet.

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; địa chỉ thường trú; ảnh chân dung (selfie) để xác minh.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay). Lưu ý: shbeet không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung các tin nhắn, email và cuộc trò chuyện bạn gửi đến bộ phận hỗ trợ khách hàng.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động, trang đã truy cập và thứ tự điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản tại các thời điểm khác nhau.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện đã lưu.

2.3. Bảng tóm tắt dữ liệu thu thập:

3.1. shbeet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, xác thực đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Chơi có trách nhiệm: Theo dõi các mẫu cờ bạc để phát hiện sớm dấu hiệu nghiện và cung cấp hỗ trợ kịp thời.
• Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp lệ.

4.1. shbeet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với một số loại xử lý như gửi email marketing hay sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: shbeet xử lý một số dữ liệu nhất định vì lợi ích kinh doanh hợp pháp, ví dụ như phát hiện gian lận và cải thiện bảo mật hệ thống, miễn là không xâm phạm quyền lợi của người dùng.

4.2. Bạn có quyền rút lại sự đồng ý đối với bất kỳ loại xử lý dữ liệu nào dựa trên sự đồng ý vào bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

5.1. shbeet tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, đá gà và nổ hũ nhận ID người chơi ẩn danh để quản lý phiên chơi, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Các tổ chức cung cấp dịch vụ KYC/AML được ủy quyền nhận dữ liệu xác minh danh tính dưới thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: shbeet có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Kiểm toán độc lập: Các tổ chức kiểm toán được cấp phép có thể tiếp cận dữ liệu giao dịch ẩn danh để xác minh tính công bằng của hệ thống.

5.2. Mọi bên thứ ba nhận dữ liệu từ shbeet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích được chỉ định, không được phép xử lý thêm hoặc chia sẻ với bên khác.

5.3. Trong trường hợp shbeet tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao sang thực thể kế thừa. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

6.1. Biện pháp bảo mật kỹ thuật: shbeet áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh trên máy chủ.
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập hệ thống.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động hàng ngày tại các trung tâm dữ liệu địa lý khác nhau.

6.2. Biện pháp bảo mật tổ chức: Ngoài các biện pháp kỹ thuật, shbeet còn áp dụng:

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Ký kết thỏa thuận bảo mật (NDA) với mọi nhân viên và đối tác.
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian thông báo người dùng trong vòng 72 giờ.

6.3. Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý AML.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế quốc tế.
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin.

7.1. shbeet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân hóa.
• Cookie phân tích: Giúp shbeet hiểu các xu hướng sử dụng tổng thể để tối ưu hóa nội dung và tính năng.

7.2. Khi lần đầu truy cập shbeet.tech, bạn sẽ được yêu cầu đồng ý với việc sử dụng cookie không thiết yếu. Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào trong phần cài đặt trình duyệt hoặc phần "Tùy chọn quyền riêng tư" trong tài khoản của bạn.

7.3. Việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng. Cookie thiết yếu không thể bị vô hiệu hóa vì chúng cần thiết cho hoạt động bảo mật cơ bản của dịch vụ.

8.1. shbeet tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng đối với dữ liệu cá nhân của họ: