Bảo Vệ Thông Tin Của Bạn Là Ưu Tiên Số Một Của shbrt

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi shbrt — nền tảng cá cược trực tuyến uy tín tại Việt Nam, vận hành tại địa chỉ shbrt.io. Chính sách này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp bởi shbrt, bao gồm website, ứng dụng di động và mọi kênh giao tiếp liên quan.

Chính sách này mô tả chi tiết cách shbrt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi. Chính sách này cũng mô tả các quyền của bạn liên quan đến dữ liệu cá nhân và cách bạn có thể thực hiện các quyền đó.

Chính sách bảo mật này bổ sung và không thay thế Điều khoản & Điều kiện của shbrt. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

Dữ Liệu Chúng Tôi Thu Thập

shbrt thu thập các loại thông tin cá nhân sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin xác minh danh tính (KYC): số CMND/CCCD/hộ chiếu, ảnh chụp giấy tờ tùy thân;
• Thông tin tài khoản ngân hàng/ví điện tử được dùng để nạp và rút tiền (chỉ lưu thông tin định danh, không lưu số thẻ đầy đủ);
• Mật khẩu tài khoản (được mã hóa một chiều, shbrt không thể đọc lại mật khẩu gốc).

b) Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử đặt cược, giao dịch và hoạt động trong tài khoản;
• Thời gian và tần suất đăng nhập, phiên sử dụng;
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem Mục 6);
• Nhật ký truy cập (access logs) cho mục đích bảo mật và phân tích lỗi.

c) Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền;
• Thông tin xác nhận giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa);
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật.

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được shbrt sử dụng cho các mục đích cụ thể sau:

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

shbrt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng;
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi thông tin khuyến mãi qua email), chúng tôi dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào;
• Nghĩa vụ pháp lý: shbrt có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, đặc biệt liên quan đến yêu cầu KYC, AML và báo cáo tài chính theo quy định;
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu để bảo vệ quyền lợi hợp pháp của shbrt, ví dụ như phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shbrt không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi thực sự cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Agribank) — chỉ nhận thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: Các đơn vị được ủy quyền thực hiện xác minh danh tính theo quy định pháp luật;
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật với shbrt;
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam hoặc lệnh của tòa án;
• Phòng chống gian lận liên ngành: Trong trường hợp cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp nghiêm trọng.

Cookies & Công Nghệ Theo Dõi

shbrt sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo vệ nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF và lưu tùy chọn ngôn ngữ. Không thể vô hiệu hóa;
• Cookies phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và trải nghiệm;
• Cookies chức năng: Ghi nhớ tùy chọn cá nhân của bạn như bố cục giao diện, kèo yêu thích và cài đặt hiển thị;
• Cookies bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi tấn công brute-force.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động chính xác.

Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

shbrt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ shbrt được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trước khi lưu trữ trên máy chủ;
• Mật khẩu băm một chiều: Mật khẩu tài khoản được xử lý bằng thuật toán bcrypt — shbrt tuyệt đối không lưu mật khẩu dưới dạng văn bản thuần;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bật xác thực hai lớp để bảo vệ tài khoản;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo vai trò cụ thể mới được truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ;
• Kiểm tra bảo mật định kỳ: shbrt thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị kiểm toán độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

shbrt chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và tuân thủ thuế;
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng cho mục đích điều tra sự cố bảo mật;
• Dữ liệu cookies phân tích: Tối đa 13 tháng kể từ lần cuối cùng bạn truy cập nền tảng;
• Thư từ hỗ trợ khách hàng: Được lưu giữ trong 3 năm để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của shbrt.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng shbrt, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu shbrt cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc đã lỗi thời;
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (không bị ràng buộc bởi nghĩa vụ pháp lý), bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu shbrt tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc shbrt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". shbrt sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Trẻ Em & Người Chưa Thành Niên

Dịch vụ shbrt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi thực hiện kiểm tra độ tuổi nghiêm ngặt thông qua quy trình xác minh danh tính (KYC) bắt buộc đối với tất cả người dùng đăng ký tài khoản mới.

shbrt không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật;
• Hoàn trả số dư tài khoản nếu có, theo quy trình xác minh danh tính phù hợp.

Thay Đổi Chính Sách Bảo Mật

shbrt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập;
• Cập nhật ngày hiệu lực tại đầu trang Chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ shbrt sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shbrt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu — [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Live chat: Trực tiếp trên nền tảng shbrt.io, hoạt động 24/7 bằng tiếng Việt