Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại shbets

shbets thu thập thông tin cá nhân của người chơi nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ quy định chống rửa tiền (AML) và xác minh danh tính theo yêu cầu pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ yêu cầu cung cấp thông tin vượt quá mức cần thiết cho từng mục đích cụ thể.

Các loại thông tin chúng tôi có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, địa chỉ thường trú
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV và các ngân hàng khác), thông tin ví điện tử MoMo / ZaloPay
• Dữ liệu hành vi: Lịch sử cá cược, thời gian đăng nhập, thiết bị sử dụng, địa chỉ IP, vị trí địa lý tổng quát
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, cookie, mã phiên làm việc

shbets sử dụng thông tin thu thập được vào các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tóm tắt mối liên hệ giữa từng loại dữ liệu và mục đích sử dụng tương ứng:

shbets không sử dụng dữ liệu người dùng để xây dựng hồ sơ tiếp thị phục vụ bên thứ ba. Các thông báo khuyến mãi từ shbets chỉ được gửi khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Nguyên tắc cơ bản của shbets là không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể cần chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác eKYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân. Dữ liệu không được lưu trữ lâu dài tại bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp trò chơi: Tên người dùng (không phải tên thật) và dữ liệu cược được chia sẻ với các nhà cung cấp sảnh game để vận hành trò chơi và xử lý kết quả.
• Cơ quan chức năng: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: cơ quan điều tra, tòa án), shbets có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

shbets sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website shbets.ws.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện thiết kế và nội dung. Tất cả dữ liệu được tổng hợp và không liên kết với cá nhân cụ thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi bị truy cập trái phép từ các thiết bị lạ.

shbets không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) cho mục đích quảng cáo nhắm mục tiêu trên các nền tảng ngoài website của chúng tôi.

shbets triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật hiện đang áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ luồng dữ liệu giữa người dùng và máy chủ
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật shbets cũng không thể đọc mật khẩu gốc của bạn
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ hệ thống quản trị nội bộ
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập
• Sao lưu dữ liệu mã hóa theo lịch trình tự động, lưu trữ tại nhiều địa điểm địa lý khác nhau

Là người chơi tại shbets, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

• Quyền truy cập: Bạn có quyền yêu cầu shbets cung cấp bản sao toàn bộ thông tin cá nhân đang được lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ các thông tin mà pháp luật yêu cầu chúng tôi lưu giữ (như hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp và hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy tính (CSV hoặc JSON).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] hoặc live chat trên website. Tất cả yêu cầu đều cần xác minh danh tính trước khi xử lý nhằm bảo vệ an toàn tài khoản của bạn.

shbets chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

Nguyên tắc lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và tài chính.
• Nhật ký đăng nhập và hoạt động: Lưu trữ tối đa 24 tháng phục vụ mục đích bảo mật và điều tra sự cố khi cần thiết.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài tự động hết hạn sau tối đa 12 tháng.
• Thông tin xác minh danh tính (eKYC): Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản đóng.

shbets có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mỗi lần có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ shbets.ws trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động
• Thông báo trong ứng dụng khi người chơi đăng nhập lần tiếp theo

Ngày cập nhật của phiên bản hiện hành luôn được hiển thị rõ ràng ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ shbets sau ngày có hiệu lực của phiên bản mới được xem là sự đồng ý với các thay đổi đó.

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của shbets đều có thể gửi trực tiếp đến bộ phận Bảo vệ Dữ liệu qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.