Chính Sách Bảo Mật
Thông Tin shbest

shbest thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và không bao giờ yêu cầu thông tin vượt quá phạm vi hợp lý.

Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi (18+).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú hoặc liên lạc hiện tại.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD, Hộ chiếu) khi thực hiện xác minh KYC.

Thông tin được thu thập tự động:

• Địa chỉ IP và dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành.
• Loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử hoạt động trên nền tảng bao gồm các trang đã truy cập và thời gian truy cập.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 5).

shbest sử dụng thông tin thu thập được vào các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi mà người chơi đã đồng ý:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược và giải trí trực tuyến.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi 18+, phòng chống rửa tiền và gian lận tài chính.
3. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng.
4. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ khác.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
6. Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
7. Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện giao diện, hiệu năng và chất lượng tổng thể của nền tảng shbest.

shbest xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa shbest và người chơi — bao gồm tạo tài khoản, xử lý cá cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc như phòng chống rửa tiền (AML), xác minh danh tính và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ được thực hiện dựa trên lợi ích kinh doanh hợp pháp của shbest, đảm bảo không xâm phạm quyền lợi cơ bản của người chơi.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (như gửi thông tin marketing), shbest chỉ thực hiện sau khi có sự đồng ý rõ ràng từ phía người chơi.

shbest không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý các lệnh nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, đá gà, nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh phục vụ vận hành kỹ thuật.
• Yêu cầu pháp lý: shbest sẽ tiết lộ thông tin khi có lệnh từ tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức chuyên về bảo mật và phòng chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.

shbest sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: cài đặt giao diện, loại trò chơi yêu thích) để cá nhân hóa trải nghiệm. Bạn có thể từ chối loại này.
• Cookie phân tích: Được sử dụng để phân tích hành vi người dùng theo nhóm và cải thiện chiến lược vận hành nền tảng. Tất cả dữ liệu được xử lý ở dạng tổng hợp, ẩn danh.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng shbest.

shbest triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu người chơi được bảo vệ tối đa trước các mối đe dọa bảo mật hiện đại:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ ở dạng hash một chiều (bcrypt) — ngay cả nhân viên shbest cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ những nhân viên shbest có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động mạng 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều địa điểm an toàn để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

shbest chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản người chơi: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ trong 5 năm kể từ ngày xác minh hoặc sau khi kết thúc quan hệ khách hàng, tùy thời điểm nào muộn hơn.
• Nhật ký hoạt động và truy cập: Lưu trữ trong 12 tháng để phục vụ phân tích bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Thư từ và phiếu hỗ trợ: Lưu trữ 3 năm kể từ ngày giải quyết xong để phục vụ kiểm tra chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận diện lại cá nhân từ dữ liệu đó.

Là người chơi tại shbest, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. shbest cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shbest đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc dựa trên lợi ích hợp pháp mà bạn cho rằng xâm phạm quyền lợi của mình.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý, bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của shbest chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt và không chấp nhận đăng ký từ người dưới 18 tuổi dưới bất kỳ hình thức nào.

shbest tuyệt đối không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới tuổi cho phép, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và mọi giao dịch sẽ bị hủy theo quy trình pháp lý tương ứng.

Trong một số trường hợp nhất định, dữ liệu của bạn có thể được chuyển và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi các nhà cung cấp dịch vụ kỹ thuật hoặc đối tác phần mềm trò chơi của chúng tôi đặt trụ sở hoặc hạ tầng ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, shbest đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các cơ chế pháp lý phù hợp được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn hoặc các cơ chế bảo vệ dữ liệu được công nhận quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Bên tiếp nhận bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với các yêu cầu nêu trong chính sách này.

shbest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Thông báo trong lần đăng nhập tiếp theo của bạn vào tài khoản.

Phiên bản mới của chính sách sẽ có hiệu lực sau ít nhất 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi do yêu cầu pháp lý khẩn cấp cần có hiệu lực ngay lập tức. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của shbest. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.

Đội ngũ hỗ trợ của shbest hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, phục vụ hoàn toàn bằng tiếng Việt để đảm bảo mọi người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào trên cả nước đều được hỗ trợ tốt nhất.