Chính Sách Bảo Mật
Thông Tin shbest

Chào mừng bạn đến với shbest – nền tảng cá cược trực tuyến hàng đầu Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ nền tảng trực tuyến nào. Chính sách bảo mật này được xây dựng nhằm giải thích một cách minh bạch và rõ ràng cách shbest thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Tài liệu này áp dụng cho toàn bộ người dùng truy cập và sử dụng website shbest.app, ứng dụng di động shbest, và tất cả các dịch vụ liên quan do shbest cung cấp tại thị trường Việt Nam, bao gồm cá cược thể thao, casino trực tiếp, đá gà và nổ hũ.

Chính sách bảo mật này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Bằng cách sử dụng dịch vụ của shbest, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

shbest thu thập các loại dữ liệu cá nhân khác nhau tùy theo mục đích và bối cảnh sử dụng dịch vụ. Dưới đây là phân loại chi tiết các thông tin chúng tôi có thể thu thập từ người dùng:

Thông tin nhận dạng cá nhân:

Thông tin tài chính và thanh toán:

Dữ liệu hoạt động và hành vi:

Dữ liệu kỹ thuật và thiết bị:

Một số thông tin được thu thập trực tiếp từ bạn (khi đăng ký, nạp tiền, liên hệ hỗ trợ), trong khi một số thông tin khác được thu thập tự động thông qua cookie và công nghệ theo dõi khi bạn sử dụng nền tảng.

shbest sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính (KYC), và quản lý thông tin tài khoản người dùng.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, và thực hiện các hoạt động cá cược theo yêu cầu của người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc truy cập trái phép vào tài khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cho cơ quan chức năng theo quy định của pháp luật Việt Nam khi được yêu cầu.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm và phát triển các tính năng mới.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả.
• Truyền thông và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, cập nhật sản phẩm dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để hỗ trợ người dùng có nguy cơ cờ bạc có vấn đề theo chương trình Chơi có trách nhiệm.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của shbest đều phải có cơ sở pháp lý hợp lệ. Chúng tôi dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ shbest, việc xử lý dữ liệu cá nhân là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và chúng tôi. Điều này bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp các tính năng cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu được thực hiện để đáp ứng các yêu cầu pháp lý bắt buộc, chẳng hạn như xác minh danh tính theo quy định phòng chống rửa tiền, lưu giữ hồ sơ giao dịch tài chính theo quy định kế toán.
• Lợi ích hợ pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của shbest, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, thông báo khuyến mãi hay chia sẻ dữ liệu với đối tác quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

shbest không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino, đá gà và nổ hũ có thể nhận một số dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính công bằng.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Các đối tác lưu trữ dữ liệu và vận hành hạ tầng kỹ thuật của shbest, được ràng buộc bởi các điều khoản bảo mật và bảo vệ dữ liệu nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của shbest và người dùng.
• Đối tác kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập và đơn vị kiểm tra tuân thủ có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để thực hiện các đánh giá định kỳ.

Trong mọi trường hợp chia sẻ dữ liệu, shbest đảm bảo rằng bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ được sử dụng dữ liệu cho mục đích đã được thỏa thuận.

shbest áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shbest được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản người dùng.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Về thời gian lưu trữ, shbest giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để tuân thủ nghĩa vụ pháp lý (thông thường là 5 năm đối với hồ sơ tài chính theo quy định kế toán Việt Nam). Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

shbest sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và các vấn đề kỹ thuật cần khắc phục. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị và các tùy chọn trò chơi yêu thích để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ shbest. Để biết thêm thông tin về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà shbest đang xử lý:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của shbest qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

shbest nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ cá cược trực tuyến của shbest chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính, bao gồm kiểm tra CMND/CCCD.
• Tự động từ chối đăng ký từ người dùng khai báo tuổi dưới 18.
• Đình chỉ và điều tra tài khoản có dấu hiệu được sử dụng bởi người chưa thành niên.
• Không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích.

Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do khai báo sai thông tin, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên shbest, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Trong quá trình vận hành dịch vụ, shbest có thể cần chuyển một số dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc các đối tác cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Mọi hoạt động chuyển dữ liệu xuyên biên giới của shbest đều tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn liên quan. Cụ thể, chúng tôi đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.
• Thông báo và xin phép cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật.

shbest có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của shbest.app.
• Email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Thông báo trong ứng dụng hoặc qua các kênh hỗ trợ chính thức của shbest.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn thường xuyên xem lại chính sách bảo mật để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân (trong phạm vi pháp luật cho phép) bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách shbest xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo vệ dữ liệu của shbest luôn sẵn sàng hỗ trợ bạn 24/7:

• Zalo: shbest.support
• Telegram: @shbest_official
• Email: [email protected]
• Giờ hỗ trợ: 24/7 – Không nghỉ lễ

Đối với các yêu cầu liên quan đến quyền bảo vệ dữ liệu cá nhân (truy cập, chỉnh sửa, xóa dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo tên đăng nhập và mô tả chi tiết yêu cầu của bạn. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.