Bảo Vệ Thông Tin Cá Nhân Của Bạn Tại shbeta

Chính sách bảo mật này giải thích cách shbeta ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn sử dụng website shbeta.biz và các dịch vụ liên quan. Đây là một phần không tách rời của Điều khoản và Điều kiện shbeta.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. Vì vậy, toàn bộ quy trình xử lý dữ liệu tại shbeta đều tuân theo các nguyên tắc: thu thập tối thiểu, mục đích rõ ràng, bảo mật tối đa và tôn trọng quyền riêng tư của người dùng.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của shbeta, bao gồm website shbeta.biz, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác của chúng tôi.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ shbeta, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

• Chính sách này áp dụng cho mọi thiết bị bạn dùng để truy cập shbeta (máy tính, điện thoại, máy tính bảng…).
• Chính sách này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập qua đường dẫn từ shbeta.
• Đối với trẻ em dưới 18 tuổi: shbeta nghiêm cấm truy cập và không thu thập dữ liệu của người dưới 18 tuổi.

shbeta chỉ thu thập các thông tin thực sự cần thiết cho việc vận hành dịch vụ. Dưới đây là bảng phân loại chi tiết:

Mọi thông tin shbeta thu thập đều được sử dụng cho các mục đích cụ thể và minh bạch. Chúng tôi không xử lý dữ liệu của bạn ngoài các phạm vi đã khai báo dưới đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và xác minh độ tuổi người chơi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về khuyến mãi và voucher dựa trên lịch sử hoạt động của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Phân tích & cải tiến: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không định danh) để cải thiện giao diện và tính năng nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phối hợp điều tra khi có lệnh từ cơ quan chức năng.

shbeta cam kết không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không lập hồ sơ tín dụng hay chấm điểm tín nhiệm và không thực hiện các quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự giám sát của con người.

shbeta xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ shbeta, bạn thiết lập quan hệ hợp đồng với chúng tôi. Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng đó.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) được xử lý và lưu trữ để tuân thủ quy định pháp luật về chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: shbeta có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì an ninh mạng và cải thiện dịch vụ – miễn là không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp, gửi thông báo khuyến mãi qua email/SMS, chúng tôi sẽ xin phép và chỉ thực hiện khi bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

shbeta không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác sau trong phạm vi cần thiết:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với shbeta.
• Nhà cung cấp phần mềm game: Tên người dùng và số dư được chia sẻ với nhà cung cấp game tích hợp để hiển thị thông tin trong trò chơi. Không có thông tin tài chính hay định danh thực được chia sẻ.
• Dịch vụ KYC bên thứ ba: Một số quy trình xác minh danh tính có thể được thực hiện qua đối tác KYC chuyên biệt. Dữ liệu chỉ được sử dụng cho mục đích xác minh.
• Cơ quan chức năng: shbeta sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

shbeta áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ shbeta được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và có thể bắt buộc kích hoạt 2FA để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát giao dịch bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: shbeta thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất 2 lần/năm bởi đội ngũ độc lập.
• Kế hoạch ứng phó sự cố: shbeta có quy trình xử lý sự cố rò rỉ dữ liệu rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ.

Dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Vì vậy, bạn cũng cần thực hiện trách nhiệm bảo mật tài khoản của mình như đã nêu trong Điều khoản sử dụng.

shbeta chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (nếu đủ điều kiện), shbeta sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn để không thể truy nguyên đến cá nhân.

shbeta sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách bạn sử dụng dịch vụ.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với website (trang xem, thời gian, hành trình…) để chúng tôi cải thiện giao diện và nội dung. Dữ liệu này không định danh cá nhân.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý, tắt hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của shbeta.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà shbeta đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@shbeta.biz với tiêu đề "Yêu cầu về dữ liệu cá nhân". shbeta sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của shbeta chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập một cách có chủ đích bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, shbeta yêu cầu khai báo ngày sinh và thực hiện xác minh độ tuổi qua KYC để ngăn chặn người dưới 18 tuổi tạo tài khoản.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại shbeta, hãy liên hệ ngay với chúng tôi qua support@shbeta.biz.

shbeta có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ cập nhật ngày "Có hiệu lực từ" ở đầu trang và hiển thị thông báo rõ ràng trên website.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, shbeta sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là đồng ý với phiên bản mới.
• Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày chính sách mới có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của shbeta qua các kênh sau:

• Email: support@shbeta.biz – Tiêu đề: "Yêu cầu về dữ liệu cá nhân / Bảo mật"
• Thời gian phản hồi: Tối đa 3 ngày làm việc với câu hỏi thông thường; tối đa 30 ngày với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.