Chính Sách Bảo Mật
Thông Tin Người Dùng shbeta

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi shbeta trên mọi nền tảng, bao gồm website shbeta.app, ứng dụng di động iOS và Android, cùng tất cả các dịch vụ kỹ thuật số liên quan.

Chính sách này áp dụng cho tất cả các nhóm đối tượng sau:

• Người dùng đã đăng ký — thành viên có tài khoản hoạt động trên nền tảng shbeta.
• Khách truy cập — bất kỳ cá nhân nào duyệt website shbeta.app mà chưa đăng ký tài khoản.
• Người dùng tiềm năng — cá nhân đã cung cấp thông tin liên hệ qua các kênh tiếp thị hoặc chương trình giới thiệu.

Chính sách này tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) và các quy định về bảo mật thông tin cá nhân hiện hành. Đối với người dùng tại Việt Nam, chúng tôi tôn trọng các quy định của Luật An toàn thông tin mạng và Nghị định về bảo vệ dữ liệu cá nhân.

shbeta thu thập các loại thông tin cá nhân theo nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Thông tin định danh và liên lạc:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại đăng ký.
• Địa chỉ thường trú hoặc địa chỉ giao dịch (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực (dùng cho quy trình xác minh danh tính KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng.
• Thông tin xác minh nguồn tiền khi được yêu cầu theo quy định chống rửa tiền (AML).

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Nhật ký hoạt động cược, lịch sử trò chơi và các tương tác trong nền tảng.
• Dữ liệu cookies và các công nghệ theo dõi tương tự (xem Điều 5 để biết thêm chi tiết).

shbeta cam kết chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

shbeta không bao giờ bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi hoạt động chia sẻ dữ liệu đều được thực hiện trong khuôn khổ nghiêm ngặt được mô tả tại Điều 4.

Nguyên tắc cốt lõi của shbeta là không chia sẻ thông tin cá nhân người dùng trừ khi thực sự cần thiết và có cơ sở hợp pháp. Chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật (nhà cung cấp trò chơi, cổng thanh toán, dịch vụ xác minh danh tính) nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ, và đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với shbeta.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong khuôn khổ hợp tác với các tổ chức phòng chống gian lận và rửa tiền được công nhận quốc tế (chỉ chia sẻ dữ liệu ẩn danh hoặc mã hóa khi có thể).
• Chuyển nhượng doanh nghiệp: Trong trường hợp shbeta tham gia sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao như một phần tài sản doanh nghiệp. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

shbeta sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn và phân tích hiệu suất nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và các tính năng bảo mật cơ bản. Không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian tải trang, lỗi gặp phải) để chúng tôi cải thiện dịch vụ.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookies phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (không nhận dạng cá nhân) để tối ưu hóa nội dung và chương trình khuyến mãi phù hợp.

Bạn có thể quản lý và từ chối cookies không thiết yếu thông qua bảng cài đặt cookies trên website hoặc thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookies có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng của bạn.

shbeta áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shbeta được mã hóa bằng TLS 1.3 và SSL 256-bit. Dữ liệu nhạy cảm lưu trữ trên máy chủ cũng được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 và cảnh báo ngay lập tức khi phát hiện hoạt động bất thường hoặc vi phạm bảo mật tiềm ẩn.
• Kiểm tra thâm nhập: shbeta thực hiện kiểm tra bảo mật và kiểm tra thâm nhập định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo lịch trình và lưu trữ tại trung tâm dữ liệu dự phòng địa lý phân tán.

Thời gian lưu trữ dữ liệu: Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 05 năm sau khi tài khoản bị đóng, để tuân thủ các nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế mà shbeta tuân thủ, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản tới [email protected]:

shbeta tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Toàn bộ dịch vụ của shbeta chỉ dành cho người đã đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt tại thời điểm đăng ký và thực hiện xác minh danh tính qua KYC để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể về mặt kỹ thuật.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

shbeta có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Khi có thay đổi, chúng tôi cam kết thực hiện các bước thông báo sau:

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ quy trình hiện tại): Cập nhật trực tiếp trang Chính sách bảo mật và ghi nhận ngày hiệu lực mới ở đầu trang.
• Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng, thêm mục đích xử lý mới): Gửi thông báo qua email đến địa chỉ đăng ký tối thiểu 14 ngày trước khi áp dụng.
• Thay đổi quan trọng (liên quan đến chia sẻ dữ liệu với bên thứ ba mới hoặc thay đổi mục đích sử dụng cơ bản): Yêu cầu sự đồng ý tích cực (active consent) từ người dùng trước khi áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ shbeta sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự đồng ý với các thay đổi đó, trừ trường hợp chúng tôi yêu cầu sự đồng ý rõ ràng theo quy định ở trên.

Chúng tôi lưu giữ lịch sử các phiên bản Chính sách bảo mật trước đây. Nếu bạn muốn xem lại bất kỳ phiên bản nào trước đó, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại shbeta, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Zalo: shbeta.support — hỗ trợ trực tiếp bằng tiếng Việt trong giờ hành chính.
• Telegram: @shbeta_vn — phản hồi trong vòng 2 giờ làm việc.
• Live Chat: Trực tiếp trên website shbeta.app, hoạt động 24/7.

Thời hạn phản hồi cho các yêu cầu liên quan đến quyền bảo mật dữ liệu là tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Phiên bản tiếng Việt là phiên bản có giá trị pháp lý chính thức đối với người dùng tại Việt Nam.