Chính Sách Bảo Mật
shbets Việt Nam

Chính sách bảo mật này ("Chính sách") được ban hành bởi shbets ("chúng tôi", "shbets") nhằm giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "người dùng") khi truy cập và sử dụng nền tảng cá cược trực tuyến shbets tại địa chỉ shbets.io.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với các quy định pháp luật hiện hành, bao gồm:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
• Luật An ninh mạng số 24/2018/QH14 có hiệu lực từ ngày 01/01/2019.
• Luật Giao dịch điện tử số 20/2023/QH15 có hiệu lực từ ngày 01/07/2024.
• Nghị định 52/2013/NĐ-CP về thương mại điện tử và các văn bản sửa đổi, bổ sung.

shbets thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ khách hàng qua live chat, email hoặc Zalo.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie cá nhân hóa (chi tiết tại Điều 8).
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP để tuân thủ quy định về giới hạn địa lý.

shbets sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý rõ ràng. shbets xử lý dữ liệu dựa trên các căn cứ sau:

• Sự đồng ý của người dùng (Điều 11 NĐ 13): Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn đã cho phép shbets xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng (Điều 17 NĐ 13): Việc xử lý dữ liệu là cần thiết để shbets cung cấp dịch vụ cá cược theo thỏa thuận với bạn.
• Tuân thủ nghĩa vụ pháp lý (Điều 17 NĐ 13): Một số dữ liệu phải được xử lý để đáp ứng yêu cầu của pháp luật như phòng chống rửa tiền (AML), xác minh danh tính (KYC) và yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp (Điều 17 NĐ 13): shbets xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.

shbets không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác cung cấp dịch vụ (Data Processor):

shbets có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ bên thứ ba được ủy quyền, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được chứng nhận để đảm bảo tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và máy chủ được bảo mật theo tiêu chuẩn ISO 27001.
• Công cụ phân tích: Dịch vụ phân tích hành vi người dùng ẩn danh để cải thiện giao diện và trải nghiệm.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của shbets.

5.2 Yêu cầu pháp lý:

shbets có thể tiết lộ dữ liệu cá nhân khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế) theo đúng trình tự pháp lý.

shbets lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng người dùng.

shbets triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ shbets được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ của nhân viên shbets đều bắt buộc sử dụng 2FA khi truy cập hệ thống chứa dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: shbets thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu độc lập với mã hóa đầy đủ.

shbets sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành nền tảng, phân tích hành vi người dùng và cải thiện trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của shbets không hoạt động đúng cách.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

shbets áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và tiến hành điều tra.
• Toàn bộ dữ liệu cá nhân của người dùng dưới 18 tuổi sẽ bị xóa vĩnh viễn trong vòng 30 ngày.
• Mọi giao dịch tài chính liên quan sẽ được xử lý theo đúng quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã tạo tài khoản tại shbets, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại máy chủ đặt bên ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu xuyên biên giới của shbets được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.

• Trước khi chuyển dữ liệu ra nước ngoài, shbets đánh giá tác động và đảm bảo quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Chúng tôi ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tương đương quy định của Việt Nam với mọi bên tiếp nhận dữ liệu ở nước ngoài.
• shbets thông báo cho Bộ Công an về hoạt động chuyển dữ liệu xuyên biên giới theo đúng quy trình pháp lý.

shbets có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ shbets.io ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sh bets sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách shbets xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: