Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách shbeat ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web shbeat.org cùng toàn bộ các dịch vụ liên quan bao gồm ứng dụng di động, Casino trực tiếp, Đá Gà, Nổ Hũ và cá cược thể thao.

Chúng tôi hiểu rằng quyền riêng tư là vô cùng quan trọng đối với bạn. Vì vậy, shbeat cam kết xử lý mọi thông tin cá nhân một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

1.1 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập Nền tảng shbeat từ lãnh thổ Việt Nam và các khu vực mà shbeat được phép hoạt động. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của shbeat, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

1.2 Định nghĩa

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý" – Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, tiết lộ hoặc xóa.
• "Bên thứ ba" – Tổ chức hoặc cá nhân không phải là shbeat hoặc người dùng, có thể nhận dữ liệu trong các trường hợp được quy định tại Chính sách này.

shbeat chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua chat hỗ trợ, email hoặc các kênh liên lạc khác với đội ngũ shbeat.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 của Chính sách này.

shbeat sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

Mọi hoạt động xử lý dữ liệu cá nhân của shbeat đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

shbeat không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu của bạn như sau:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi có thể chia sẻ dữ liệu với các đối tác kỹ thuật và dịch vụ đáng tin cậy giúp vận hành Nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp dịch vụ đám mây, và đối tác phần mềm trò chơi. Tất cả đối tác đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho shbeat.

5.2 Yêu cầu pháp lý

shbeat có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, lệnh tòa án hoặc trong khuôn khổ điều tra hình sự hợp pháp. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của shbeat, ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan chức năng hoặc đối tác bảo mật.

shbeat sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho Nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng để cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng, bao gồm việc duy trì trạng thái đăng nhập.

shbeat áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shbeat được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Tường lửa và bảo vệ DDoS: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống chống tấn công từ chối dịch vụ.

7.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc quyền truy cập tối thiểu.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Kiểm tra bảo mật định kỳ và đánh giá rủi ro được thực hiện thường xuyên bởi đội ngũ nội bộ và kiểm toán viên độc lập.

7.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, shbeat cam kết thông báo cho bạn trong thời gian sớm nhất có thể, đồng thời thực hiện các biện pháp khắc phục ngay lập tức và báo cáo với cơ quan có thẩm quyền theo quy định pháp luật.

shbeat chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật.

8.1 Thời hạn lưu trữ

8.2 Xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản (và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ), shbeat sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể khôi phục. Quá trình xóa hoàn toàn có thể mất tối đa 30 ngày làm việc kể từ ngày yêu cầu được xác nhận.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được shbeat lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà shbeat đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

Các dịch vụ của shbeat chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả thành viên đều phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

shbeat có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ Nền tảng.
• Email gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã kích hoạt).

Phiên bản mới của Chính sách sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng Nền tảng sau khi thay đổi được công bố đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách shbeat xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 trên Nền tảng shbeat.

Đội ngũ bảo mật của shbeat cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, chúng tôi sẽ ưu tiên xử lý trong vòng 24 giờ.