Chính Sách Bảo Mật
Dữ Liệu Cá Nhân shbeet

Chính sách Bảo mật này áp dụng cho tất cả thông tin cá nhân mà shbeet thu thập từ bạn hoặc bạn cung cấp khi:

• Truy cập và sử dụng trang web shbeet.club hoặc bất kỳ tên miền phụ nào liên quan.
• Đăng ký, tạo và quản lý tài khoản thành viên shbeet.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc cá cược trên nền tảng shbeet.
• Liên hệ với đội ngũ hỗ trợ khách hàng shbeet qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát do shbeet tổ chức.

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết hoặc đề cập trên shbeet. shbeet không chịu trách nhiệm về thực tiễn bảo mật của các trang web đó.

shbeet thu thập các loại thông tin sau đây để cung cấp và cải thiện dịch vụ:

• Thông tin đăng ký: Họ và tên, ngày sinh, giới tính, địa chỉ email, số điện thoại và tên đăng nhập.
• Thông tin xác minh danh tính: Số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu, ảnh selfie xác minh (chỉ thu thập khi bắt buộc theo quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến shbeet.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu phiên truy cập: Thời gian truy cập, trang đã xem, đường dẫn điều hướng và thời gian ở lại từng trang.
• Dữ liệu vị trí: Địa chỉ IP được dùng để xác định quốc gia/khu vực truy cập nhằm mục đích bảo mật và tuân thủ quy định.
• Dữ liệu cookie: Xem chi tiết tại Mục 9 của chính sách này.

Trong một số trường hợp, shbeet có thể nhận thông tin về bạn từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xác minh giao dịch, hoặc từ các công ty xác minh danh tính (KYC) được shbeet sử dụng trong quy trình mở tài khoản.

shbeet sử dụng thông tin thu thập được cho các mục đích sau:

shbeet sẽ không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

shbeet xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ bạn đã đăng ký — đây là cơ sở chính cho phần lớn hoạt động xử lý dữ liệu tại shbeet.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để đáp ứng yêu cầu phòng chống rửa tiền (AML) và các quy định pháp lý khác mà shbeet có nghĩa vụ tuân thủ.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — các hoạt động này vì lợi ích chính đáng của shbeet và thành viên mà không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, shbeet chỉ xử lý khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

shbeet không bán thông tin cá nhân của thành viên cho bất kỳ bên nào. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

shbeet làm việc với một số nhà cung cấp dịch vụ được lựa chọn kỹ càng bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng), dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật. Các đối tác này chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

shbeet có thể tiết lộ thông tin khi có lệnh hoặc yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước trong khuôn khổ pháp luật hiện hành.

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của shbeet, các thành viên khác hoặc công chúng — ví dụ trong các vụ kiện tụng hoặc điều tra gian lận — shbeet có thể chia sẻ thông tin cần thiết.

shbeet áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ shbeet đều được mã hóa hoàn toàn.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ — ngay cả nhân viên shbeet cũng không thể đọc mật khẩu tài khoản của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được tiếp cận dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: shbeet tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Xác thực hai yếu tố: Tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố; tài khoản thành viên được khuyến khích bật tính năng này.

shbeet lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của shbeet.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà shbeet đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ shbeet qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]". shbeet cam kết phản hồi trong vòng 30 ngày làm việc.

shbeet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập và bảo mật CSRF. Bạn không thể từ chối loại cookie này.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện để cá nhân hóa trải nghiệm. Có thể tắt nhưng một số tính năng sẽ bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web (trang được xem nhiều, thời gian trung bình, v.v.) để cải thiện sản phẩm. Dữ liệu này không liên kết với danh tính cá nhân.

Dịch vụ shbeet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. shbeet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn tin rằng con em hoặc người thân dưới 18 tuổi của bạn đã cung cấp thông tin cá nhân cho shbeet, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa thông tin đó ngay khi xác nhận và đóng tài khoản liên quan.

shbeet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên bằng ít nhất một trong các cách sau:

• Gửi email thông báo đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập shbeet.club.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ shbeet sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã chấp thuận chính sách được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách Bảo mật này, muốn thực thi quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của shbeet:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền riêng tư")
• Live Chat: Hỗ trợ trực tuyến 24/7 tại shbeet.club
• Telegram: Kênh hỗ trợ chính thức shbeet
• Zalo OA: Trang Zalo chính thức shbeet

Thời gian phản hồi cam kết: Trong vòng 5 phút qua Live Chat trong giờ cao điểm; 24 giờ đối với yêu cầu quyền riêng tư gửi qua email.