Chính Sách Bảo Mật shbrt

Chính sách bảo mật này được ban hành bởi shbrt ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://shbrt.net cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho mọi hình thức thu thập dữ liệu, bao gồm thông tin bạn cung cấp trực tiếp khi đăng ký tài khoản, thực hiện giao dịch, liên hệ hỗ trợ, cũng như dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng shbrt thông qua trình duyệt web hoặc ứng dụng di động.

Bằng cách tạo tài khoản và sử dụng bất kỳ dịch vụ nào của shbrt, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc song song cùng với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của shbrt.

shbrt thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau. Dưới đây là phân loại chi tiết các loại thông tin chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. shbrt không lưu trữ thông tin thẻ tín dụng trực tiếp.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ shbrt.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), cài đặt bảo mật và tùy chọn cá nhân.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền đặt cược, thời gian chơi, các trang đã truy cập, thời điểm đăng nhập và đăng xuất.
• Cookie và công nghệ tương tự: Dữ liệu phiên làm việc, ID phiên, token xác thực và tùy chọn giao diện.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP để tuân thủ các hạn chế theo khu vực địa lý.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV, MoMo, ZaloPay.
• Dữ liệu gian lận và rủi ro từ các đối tác bảo mật chuyên biệt nhằm bảo vệ người dùng.

shbrt sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

shbrt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa shbrt và bạn, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các dịch vụ cá cược.
2. Nghĩa vụ pháp lý: shbrt có nghĩa vụ tuân thủ các quy định pháp luật, bao gồm các yêu cầu về phòng chống rửa tiền (AML), nhận biết khách hàng (KYC) và báo cáo với cơ quan chức năng khi được yêu cầu.
3. Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ và tiến hành phân tích kinh doanh hợp lệ.
4. Sự đồng ý của người dùng: Trong một số trường hợp, chẳng hạn như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

shbrt không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, Vietcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này tuân thủ các tiêu chuẩn bảo mật ngành và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Đối tác KYC và chống gian lận: Dữ liệu xác minh danh tính được chia sẻ với các công ty KYC chuyên biệt để xác thực thông tin người dùng và ngăn chặn hành vi gian lận, rửa tiền.
• Nhà cung cấp cơ sở hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu được lựa chọn kỹ lưỡng, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của shbrt.
• Cơ quan pháp luật và quản lý: shbrt có thể tiết lộ thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền, lệnh tòa án, hoặc khi được pháp luật yêu cầu vì mục đích điều tra và thực thi pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản của Công ty, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân thủ chính sách bảo mật này.

shbrt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ shbrt được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, dữ liệu tài chính và tài liệu KYC được mã hóa ngay cả khi lưu trữ trên hệ thống máy chủ của shbrt.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên shbrt có thẩm quyền và nhu cầu công việc mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát hệ thống liên tục: Hệ thống của shbrt được giám sát 24/7 để phát hiện kịp thời các hoạt động đáng ngờ, xâm nhập trái phép hoặc bất thường trong luồng dữ liệu.
• Kiểm tra bảo mật định kỳ: shbrt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị kiểm toán bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, shbrt có quy trình ứng phó khẩn cấp rõ ràng để nhanh chóng khắc phục sự cố và thông báo cho người dùng bị ảnh hưởng.

shbrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie duy trì phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ các tùy chọn cá nhân của bạn như chế độ giao diện, ngôn ngữ ưa thích và cài đặt trò chơi để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, xác định thiết bị tin cậy và ngăn chặn các cuộc tấn công giả mạo phiên làm việc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng shbrt. Để biết thêm về cách quản lý cookie, vui lòng tham khảo hướng dẫn trong phần cài đặt trình duyệt bạn đang sử dụng.

shbrt chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ các nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên hệ thống shbrt.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi giao dịch phát sinh, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Tài liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng hoặc ngày xác minh cuối cùng, tùy điều kiện nào đến muộn hơn.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra bảo mật và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trong 24 tháng kể từ lần liên hệ cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì đã được xử lý loại bỏ thông tin nhận dạng cá nhân.
• Sau khi đóng tài khoản: Thông tin nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc theo pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân của mình mà shbrt lưu trữ và xử lý. Chúng tôi cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". shbrt cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong quá trình vận hành, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên hệ thống máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, shbrt cam kết áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với tất cả các đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo các quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết và chỉ khi có cơ sở pháp lý rõ ràng cho việc chuyển giao đó.
• Thông báo cho bạn về bất kỳ thay đổi đáng kể nào liên quan đến địa điểm xử lý dữ liệu của bạn.

Dịch vụ của shbrt chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản, nạp tiền hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

shbrt không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

shbrt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, shbrt sẽ thông báo qua một hoặc nhiều hình thức sau: gửi email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên giao diện nền tảng hoặc thông qua tin nhắn trong tài khoản của bạn.

Việc tiếp tục sử dụng dịch vụ shbrt sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm bắt được cách shbrt bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách shbrt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu cá nhân"
• Zalo hỗ trợ: shbrt.official
• Telegram: @shbrt_vn
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Hỗ trợ 24/7: Tất cả các ngày trong năm, kể cả ngày lễ và Tết Nguyên Đán.

Đội ngũ bảo mật của shbrt sẽ xem xét và phản hồi mọi yêu cầu một cách nghiêm túc và kịp thời. Chúng tôi coi trọng sự tin tưởng của bạn và luôn đặt việc bảo vệ quyền riêng tư lên hàng đầu trong mọi hoạt động của mình.