Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng shbrt thông qua trang web shbrt.tech, ứng dụng di động, hoặc bất kỳ kênh dịch vụ chính thức nào khác của shbrt.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân phát sinh trong quá trình:

• Đăng ký và quản lý tài khoản thành viên trên shbrt.
• Thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Tham gia các hoạt động cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và xổ số trên nền tảng.
• Liên hệ với bộ phận chăm sóc khách hàng của shbrt qua email hoặc live chat.
• Tham gia các chương trình khuyến mãi, phần thưởng và sự kiện do shbrt tổ chức.

shbrt thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Số CMND/CCCD hoặc hộ chiếu và ảnh chụp giấy tờ liên quan (quy trình KYC).
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).

2.2 Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác thực OTP và hỗ trợ tài khoản).

2.3 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (chỉ lưu mã tham chiếu, không lưu mật khẩu).
• Lịch sử giao dịch nạp/rút tiền và số dư tài khoản.

2.4 Dữ liệu hành vi sử dụng

• Lịch sử đặt cược, kết quả và số tiền thắng/thua trên nền tảng.
• Thời gian và tần suất truy cập, thời lượng sử dụng mỗi phiên.
• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị truy cập.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem chi tiết tại Mục 6).

shbrt sử dụng thông tin cá nhân của thành viên cho các mục đích sau đây, và chỉ các mục đích này:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý số dư và thực hiện các giao dịch tài chính theo yêu cầu của thành viên.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi đủ 18 theo quy định.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, sử dụng bot hoặc các hoạt động bất hợp pháp trên nền tảng shbrt.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý các sản phẩm cá cược, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm các dấu hiệu cần can thiệp bảo vệ theo chương trình chơi có trách nhiệm của shbrt.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và dữ liệu cần thiết theo quy định pháp luật Việt Nam về tài chính và thuế.
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất, giao diện và trải nghiệm người dùng tổng thể.

Mọi hoạt động xử lý dữ liệu cá nhân của shbrt đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản shbrt, bạn đồng ý với Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: shbrt có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm mục đích phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

shbrt không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC có thể được xử lý bởi đối tác xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước Việt Nam: shbrt có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Đối tác công nghệ: Một số dữ liệu kỹ thuật ẩn danh (không bao gồm thông tin nhận dạng cá nhân) được chia sẻ với các nhà cung cấp dịch vụ hạ tầng kỹ thuật để vận hành và bảo trì hệ thống.

shbrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Có bốn loại cookie được sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để giúp chúng tôi tối ưu hóa hiệu suất. Có thể tắt mà không ảnh hưởng chức năng chính.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu xu hướng sử dụng tổng thể thông qua dữ liệu tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie xuất hiện khi lần đầu truy cập shbrt. Lưu ý rằng việc tắt một số cookie có thể làm giảm chức năng của trang web.

shbrt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ shbrt được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ hợp lệ mới có thể truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): shbrt khuyến khích và hỗ trợ 2FA cho tất cả tài khoản thành viên để tăng cường bảo mật.
• Kiểm tra bảo mật định kỳ: Hệ thống shbrt được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo khả năng phục hồi.

shbrt lưu trữ dữ liệu cá nhân của thành viên theo nguyên tắc tối giản hóa — chỉ giữ lại dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kỹ thuật chuẩn của shbrt.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, thành viên shbrt có các quyền sau đây:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc shbrt thu thập, xử lý và sử dụng dữ liệu của bạn như thế nào.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà shbrt đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu shbrt tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc yêu cầu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc shbrt xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. shbrt sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ shbrt chỉ dành cho người từ đủ 18 tuổi trở lên. shbrt nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

• shbrt thực hiện xác minh độ tuổi bắt buộc trong quy trình đăng ký tài khoản và quy trình KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, shbrt sẽ ngay lập tức khóa tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.
• shbrt không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp dữ liệu cho shbrt, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

shbrt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành tốt nhất trong ngành.

• Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.
• Những thay đổi nhỏ về ngôn từ hoặc cập nhật kỹ thuật có thể có hiệu lực ngay lập tức và sẽ được ghi nhận bằng cách cập nhật số phiên bản và ngày có hiệu lực ở đầu trang.
• Việc tiếp tục sử dụng dịch vụ shbrt sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
• Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shbrt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập]" để được xử lý ưu tiên.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu phức tạp.

Nếu bạn không hài lòng với phản hồi của shbrt, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.