Chính Sách Bảo Mật Thông Tin

shbest thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu còn hiệu lực.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Nội dung liên lạc: tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng shbest.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: lịch sử truy cập, các trang đã xem, thời gian phiên đăng nhập và các thao tác trong trò chơi.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự được mô tả chi tiết tại Mục 5 của chính sách này.

shbest sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này:

Việc xử lý dữ liệu cá nhân của bạn tại shbest được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản shbest.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định như gửi thông tin tiếp thị, chúng tôi sẽ xin phép và chỉ tiến hành khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của shbest, chẳng hạn như phát hiện gian lận và đảm bảo an ninh hệ thống.
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền.

shbest không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như Vietcombank, BIDV, Techcombank, MoMo, ZaloPay và VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng casino và cá cược có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Cơ quan pháp luật: shbest có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam trong khuôn khổ điều tra pháp lý.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi ẩn danh và tổng hợp có thể được chia sẻ với các đối tác phân tích để cải thiện hiệu suất nền tảng.

shbest sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt.

shbest áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit trên toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm bao gồm mật khẩu, thông tin tài chính và tài liệu KYC.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh chóng trong trường hợp sự cố.

shbest chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng shbest.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Tài liệu KYC: Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc theo yêu cầu pháp lý cụ thể.
• Dữ liệu cookie và phân tích: Thường được xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại shbest:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà shbest đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

shbest nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người trưởng thành đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• shbest không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên shbest có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

shbest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng shbest.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ shbest sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách shbest xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live chat trực tiếp trên nền tảng shbest.vip – phản hồi trong vòng 2 phút trong giờ cao điểm
• Trang hỗ trợ trực tuyến: shbest.vip/ho-tro

Đội ngũ bảo mật dữ liệu của shbest hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.