Chính Sách Bảo Mật
Dữ Liệu shbeta

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do shbeta cung cấp, bao gồm nhưng không giới hạn ở: website shbeta.org, ứng dụng di động shbeta, tất cả các sản phẩm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, xổ số miền Nam và bất kỳ dịch vụ kỹ thuật số nào mang thương hiệu shbeta.

Chính sách này điều chỉnh mối quan hệ dữ liệu giữa shbeta (với tư cách là bên kiểm soát dữ liệu — "Data Controller") và mọi cá nhân tương tác với nền tảng, bao gồm:

• Thành viên đã đăng ký tài khoản và đang hoạt động.
• Người dùng chưa đăng ký nhưng truy cập và duyệt website shbeta.org.
• Cá nhân liên hệ với đội hỗ trợ khách hàng shbeta qua bất kỳ kênh nào.
• Đối tác và nhà cung cấp dịch vụ trong phạm vi thông tin cá nhân được trao đổi.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập website shbeta.org, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ shbeta.

02 Dữ Liệu Chúng Tôi Thu Thập

shbeta chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

Nhóm 1 — Thông tin định danh cá nhân (thu thập khi đăng ký):

• Họ và tên đầy đủ theo chứng minh nhân dân hoặc căn cước công dân.
• Ngày, tháng, năm sinh.
• Số CCCD/CMND hoặc hộ chiếu (dùng để xác minh danh tính — KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Quốc tịch.

Nhóm 2 — Thông tin liên hệ:

• Địa chỉ email (dùng để đăng nhập và nhận thông báo).
• Số điện thoại di động (dùng để xác thực 2 yếu tố và hỗ trợ).

Nhóm 3 — Thông tin tài chính (thu thập khi thực hiện giao dịch):

• Số tài khoản ngân hàng và tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV).
• Tên chủ tài khoản ngân hàng.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu định danh tài khoản, không lưu mật khẩu ví.
• Lịch sử giao dịch nạp tiền và rút tiền.

Nhóm 4 — Dữ liệu hành vi và kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý gần đúng.
• Loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu phiên đăng nhập (thời gian, tần suất, thời lượng).
• Cookie và dữ liệu trình duyệt (xem Điều 6).

03 Mục Đích Sử Dụng Dữ Liệu

shbeta sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý đặt cược, tính toán và chi trả thắng cược, xử lý nạp tiền và rút tiền.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi — chỉ cho phép thành viên đủ 18 tuổi trở lên sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các hành vi vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp thông tin về tài khoản theo yêu cầu của thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm và khuyến mãi phù hợp với sở thích cá cược của từng thành viên (có thể tắt tính năng này trong cài đặt tài khoản).
• Thông báo và marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc thông báo đẩy — chỉ khi thành viên đã đồng ý nhận.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã được ẩn danh hóa) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

shbeta không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng bằng văn bản từ thành viên.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của shbeta được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa shbeta và thành viên (ví dụ: xử lý đặt cược, thanh toán thắng thua).
• Sự đồng ý: Thành viên đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính Sách này (ví dụ: nhận email marketing, cá nhân hóa đề xuất).
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các nghĩa vụ pháp lý áp dụng cho shbeta tại Việt Nam (ví dụ: xác minh KYC, báo cáo chống rửa tiền).
• Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết vì lợi ích hợp pháp chính đáng của shbeta hoặc của thành viên, miễn là không ảnh hưởng đến quyền và lợi ích cơ bản của chủ thể dữ liệu (ví dụ: phát hiện gian lận, bảo mật hệ thống).

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shbeta không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (ví dụ: cổng thanh toán VNPay, đối tác ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây và bảo mật giúp vận hành nền tảng shbeta. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Cơ quan nhà nước có thẩm quyền: shbeta có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, shbeta có thể chia sẻ thông tin liên quan với cơ quan điều tra hoặc các nền tảng cá cược khác trong khuôn khổ hợp tác phòng chống tội phạm tài chính.

06 Cookie & Công Nghệ Theo Dõi

shbeta sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie cân bằng tải. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách người dùng tương tác với website (số trang đã xem, thời gian trên trang, trang thoát). Dữ liệu này giúp shbeta cải thiện giao diện và trải nghiệm.
• Cookie cá nhân hóa: Lưu nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện yêu thích và phương thức thanh toán đã dùng gần đây để tiết kiệm thời gian đăng nhập lần sau.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý — giúp hiển thị các khuyến mãi và nội dung phù hợp với sở thích cá cược của bạn. Bạn có thể từ chối hoặc rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện khi lần đầu truy cập shbeta.org, hoặc thông qua phần cài đặt quyền riêng tư trong tài khoản của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động bình thường.

07 Biện Pháp Bảo Mật Kỹ Thuật

shbeta áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ shbeta được bảo vệ bằng TLS 1.3 (Transport Layer Security). Biểu tượng khóa 🔒 trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ trên máy chủ. Mật khẩu tài khoản được băm (hash) bằng bcrypt với salt ngẫu nhiên — nhân viên shbeta không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): shbeta khuyến nghị mạnh mẽ và hỗ trợ xác thực hai yếu tố qua SMS OTP cho tài khoản thành viên. Tính năng này có thể bật trong cài đặt bảo mật tài khoản.
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và hệ thống SIEM hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: shbeta thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của thành viên chỉ có thể được truy cập bởi nhân viên shbeta có thẩm quyền cụ thể và theo nguyên tắc "chỉ cấp quyền tối thiểu cần thiết" (principle of least privilege).

08 Thời Gian Lưu Trữ Dữ Liệu

shbeta chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản được đóng, phục vụ mục đích tuân thủ pháp lý.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày hoàn tất xác minh, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế tại Việt Nam.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu cookie và hành vi duyệt web: Theo thời hạn cookie được nêu tại Điều 6, tối đa 13 tháng.
• Email marketing: Lưu trữ cho đến khi bạn hủy đăng ký nhận email và thêm 30 ngày để xử lý yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn của shbeta (overwriting nhiều lần đối với dữ liệu trên ổ đĩa vật lý, xóa an toàn đối với dữ liệu đám mây).

09 Quyền Của Thành Viên

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo Nghị định 13/2023/NĐ-CP và shbeta cam kết tôn trọng, tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của bạn đang được shbeta xử lý, mục đích xử lý và thời gian lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân shbeta đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi yêu cầu chỉnh sửa hoặc phản đối đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến shbeta hoặc cơ quan nhà nước có thẩm quyền nếu tin rằng dữ liệu của bạn bị xử lý không đúng quy định.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". shbeta sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

10 Trẻ Em & Vị Thành Niên

Dịch vụ shbeta chỉ dành riêng cho người từ đủ 18 tuổi trở lên. shbeta nghiêm cấm tuyệt đối trẻ em và người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

Để thực thi quy định này, shbeta áp dụng các biện pháp sau:

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh danh tính bằng CCCD/CMND hoặc hộ chiếu để xác nhận ngày sinh.
• Kích hoạt tự động kiểm tra độ tuổi tại bước xác minh KYC trước khi cho phép thực hiện giao dịch tài chính đầu tiên.
• Quyền đình chỉ tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

shbeta không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện dữ liệu đã được thu thập từ người chưa đủ tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

11 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp hoạt động kỹ thuật, dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: khi sử dụng dịch vụ đám mây quốc tế cho mục đích sao lưu dự phòng).

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, shbeta đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng chuyển giao dữ liệu với các điều khoản bảo vệ dữ liệu chuẩn được ký kết với bên nhận.
• Tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Thành viên sẽ được thông báo nếu có thay đổi đáng kể về địa điểm xử lý dữ liệu.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách shbeta xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu (DPO) của shbeta theo các kênh sau:

• Email: [email protected] — vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" hoặc "Yêu cầu quyền dữ liệu cá nhân".
• Live Chat: Hỗ trợ trực tuyến 24/7 trên website shbeta.org — dành cho các yêu cầu khẩn cấp hoặc cần phản hồi nhanh.
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả các tỉnh thành khác tại Việt Nam.

shbeta cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp cần điều tra kỹ, chúng tôi sẽ thông báo tiến độ xử lý định kỳ.

Nếu bạn không hài lòng với cách shbeta giải quyết khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.