Chính Sách Bảo Mật của shbe

Chính Sách Bảo Mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ tại nền tảng shbe, bao gồm:

• Toàn bộ tính năng và dịch vụ có sẵn trên website shbe.cam.
• Ứng dụng di động shbe trên nền tảng iOS và Android (nếu có).
• Mọi kênh giao tiếp giữa thành viên và đội ngũ hỗ trợ shbe, bao gồm Live Chat và email.
• Tất cả giao dịch tài chính thực hiện thông qua nền tảng shbe.

Chính sách này áp dụng đồng đều cho mọi thành viên trên toàn lãnh thổ Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả 63 tỉnh thành còn lại.

2.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng tài khoản shbe, chúng tôi thu thập các thông tin sau:

2.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng shbe, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và dữ liệu định vị địa lý ở mức quốc gia/tỉnh thành.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian truy cập, hành động thực hiện.
• Dữ liệu phiên làm việc (session) và cookie kỹ thuật cần thiết.
• Nhật ký giao dịch: thời gian, số tiền, phương thức thanh toán (không lưu mật khẩu thẻ).

shbe sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên của bạn trên nền tảng shbe.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và ngăn chặn gian lận theo quy định phòng chống rửa tiền (AML).
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền, và phân phát tiền thưởng một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và giải quyết tranh chấp từ phía thành viên.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và vi phạm điều khoản.
• Thông báo dịch vụ: Gửi các thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách qua email hoặc SMS.
• Cải thiện nền tảng: Phân tích hành vi sử dụng ở dạng tổng hợp (ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, báo cáo thuế và nghĩa vụ tuân thủ theo quy định của pháp luật Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, shbe xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Bạn đã đồng ý với Chính Sách Bảo Mật này khi đăng ký tài khoản shbe. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản theo Điều Khoản & Điều Kiện bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo với cơ quan thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ trên cơ sở lợi ích chính đáng của nền tảng và cộng đồng người dùng.

5.1 Nguyên tắc cốt lõi: shbe không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ:

5.2 Các bên được chia sẻ dữ liệu có giới hạn:

• Nhà cung cấp thanh toán: Vietcombank, MoMo, ZaloPay và các đối tác xử lý thanh toán khác chỉ nhận thông tin tài khoản tối thiểu cần thiết để thực hiện giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với shbe.
• Nhà cung cấp game: Các nhà phát triển casino và trò chơi đối tác chỉ nhận mã định danh người dùng (ID) ẩn danh, không tiếp cận tên thật hay thông tin tài chính của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chỉ định nhận ảnh CCCD/CMND và ảnh selfie để xử lý xác minh, sau đó dữ liệu được xóa theo thỏa thuận.
• Cơ quan pháp luật: shbe có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo lệnh tòa án hoặc yêu cầu pháp lý hợp lệ tại Việt Nam.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu hoạt động theo hợp đồng bảo mật, không được phép truy cập nội dung dữ liệu người dùng.

6.1 Cookie là gì? Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập shbe.cam. Chúng giúp nền tảng ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie shbe sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của nền tảng hoạt động ổn định. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện trải nghiệm. Dữ liệu không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc (session hijacking) và bảo vệ tài khoản của bạn.
• Cookie tùy chỉnh: Ghi nhớ cài đặt giao diện, ngôn ngữ và tùy chọn hiển thị của từng người dùng để cá nhân hóa trải nghiệm.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng shbe.

shbe áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ shbe được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, cùng chuẩn bảo mật SSL 256-bit được ngân hàng và tổ chức tài chính quốc tế sử dụng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng và dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "tối thiểu đặc quyền" (least privilege). Chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu liên quan.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Xác thực hai yếu tố (2FA): shbe cung cấp tùy chọn xác thực hai yếu tố để bổ sung thêm một lớp bảo vệ cho tài khoản của bạn ngoài mật khẩu thông thường.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ hàng quý.

shbe chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của shbe, sao cho không thể liên kết lại với danh tính cá nhân của bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành của Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: