Chính Sách Bảo Mật shbest

Lời mở đầu

Chào mừng bạn đến với shbest — nền tảng giải trí cá cược trực tuyến phục vụ cộng đồng người chơi Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn, và việc bảo vệ quyền riêng tư của bạn là trách nhiệm cốt lõi mà shbest cam kết thực hiện nghiêm túc.

Tài liệu Chính sách bảo mật này mô tả chi tiết cách shbest thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng các dịch vụ của shbest tại địa chỉ shbest.club.

Bằng việc sử dụng nền tảng shbest, bạn xác nhận rằng mình đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào trong tài liệu này, vui lòng ngừng sử dụng dịch vụ của shbest.

Ngôn ngữ chính thức của Chính sách bảo mật này là tiếng Việt. Mọi phiên bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo; trong trường hợp có mâu thuẫn, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

1 Thông Tin Chúng Tôi Thu Thập

shbest chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cho bạn. Chúng tôi tuân theo nguyên tắc thu thập dữ liệu tối thiểu — nghĩa là chúng tôi không thu thập nhiều hơn những gì cần thiết cho mục đích đã được nêu rõ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ shbest, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Tài liệu xác minh danh tính (KYC): Bản sao CMND/CCCD hoặc hộ chiếu, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) để xử lý nạp/rút tiền

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng shbest, hệ thống tự động thu thập một số thông tin kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, thời gian ở lại trang
• Nguồn truy cập (tìm kiếm, liên kết giới thiệu, v.v.)
• Dữ liệu cookie và phiên làm việc (xem thêm Mục 4)

1.3 Thông tin từ hoạt động cá cược

shbest ghi nhận lịch sử cá cược, giao dịch tài chính, phần thưởng đã nhận và các tương tác với dịch vụ hỗ trợ khách hàng. Dữ liệu này được sử dụng để phát hiện gian lận, tuân thủ quy định chống rửa tiền và cải thiện trải nghiệm người dùng.

2 Mục Đích Sử Dụng Dữ Liệu

shbest sử dụng thông tin thu thập được cho các mục đích sau đây. Với mỗi mục đích, chúng tôi đảm bảo rằng việc xử lý dữ liệu là hợp pháp, cần thiết và tương xứng:

2.1 Tiếp thị và thông báo khuyến mãi

shbest chỉ gửi thông báo khuyến mãi, ưu đãi và tin tức liên quan đến dịch vụ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thông qua cài đặt thông báo trong tài khoản của bạn.

Lưu ý rằng ngay cả khi bạn hủy đăng ký thông báo tiếp thị, shbest vẫn có thể gửi cho bạn các thông báo giao dịch thiết yếu liên quan đến tài khoản của bạn (ví dụ: xác nhận giao dịch, thông báo bảo mật, cập nhật điều khoản).

3 Chia Sẻ Và Tiết Lộ Thông Tin

shbest không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong những trường hợp hạn chế và cụ thể sau đây:

3.1 Nhà cung cấp dịch vụ được ủy quyền

shbest hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (như Vietcombank, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính, và các đối tác công nghệ. Các đối tác này chỉ được cung cấp thông tin cần thiết để thực hiện nhiệm vụ cụ thể được giao, và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

3.2 Yêu cầu pháp lý

shbest có thể tiết lộ thông tin của bạn cho các cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án khi có yêu cầu bắt buộc theo quy định pháp luật hiện hành tại Việt Nam, bao gồm các yêu cầu liên quan đến phòng chống rửa tiền và tài trợ khủng bố.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của shbest, điều tra hành vi gian lận hoặc thực thi Điều khoản & Điều kiện sử dụng, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền hoặc đối tác ngành.

4 Cookie Và Công Nghệ Theo Dõi

shbest sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

4.1 Các loại cookie shbest sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt các cookie này.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh và tổng hợp. Được sử dụng để cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như cài đặt thông báo, bố cục giao diện ưa thích và các tùy chỉnh khác để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Thu thập dữ liệu về hành vi người dùng để giúp chúng tôi cải thiện nội dung và dịch vụ. Dữ liệu này được xử lý ở dạng ẩn danh và không được liên kết với danh tính cá nhân của bạn.

4.2 Quản lý tùy chọn cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn chặn hoặc xóa cookie. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn trên shbest.

Để điều chỉnh tùy chọn cookie của bạn trên nền tảng shbest, hãy truy cập phần Cài đặt tài khoản → Quyền riêng tư → Tùy chọn cookie sau khi đăng nhập.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

shbest áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi các truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên shbest cũng không thể đọc mật khẩu của bạn
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều vị trí địa lý khác nhau

5.2 Biện pháp tổ chức và con người

Chỉ những nhân viên shbest có nhu cầu cụ thể mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc quyền truy cập tối thiểu. Tất cả nhân viên có quyền xử lý dữ liệu đều phải ký cam kết bảo mật và trải qua đào tạo định kỳ về bảo vệ dữ liệu.

5.3 Phản ứng với sự cố bảo mật

shbest duy trì quy trình phản ứng sự cố bảo mật rõ ràng. Nếu xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố, kèm theo thông tin về bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước chúng tôi đang thực hiện để khắc phục.

6 Quyền Của Người Dùng

shbest tôn trọng và đảm bảo các quyền về dữ liệu cá nhân của bạn. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào:

7 Thời Hạn Lưu Trữ Dữ Liệu

shbest không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích đã được nêu trong Chính sách này. Dưới đây là thời hạn lưu trữ tiêu chuẩn cho các loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu được thực hiện theo quy trình được ghi chép rõ ràng và kiểm toán định kỳ.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shbest xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

8.1 Quy trình khiếu nại

Nếu bạn cho rằng quyền riêng tư của mình đã bị vi phạm, vui lòng thực hiện theo các bước sau:

1. Gửi khiếu nại chi tiết bằng tiếng Việt đến [email protected] với tiêu đề "Khiếu nại quyền riêng tư"
2. shbest sẽ xác nhận nhận được khiếu nại trong vòng 3 ngày làm việc
3. Chúng tôi sẽ điều tra và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc
4. Nếu bạn không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam