Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Mục 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thành viên đã đăng ký, người dùng truy cập và bất kỳ cá nhân nào tương tác với nền tảng shbrt thông qua trang web tại địa chỉ shbrt.cam, ứng dụng di động shbrt, và tất cả các kênh dịch vụ liên quan bao gồm Live Chat, Zalo, Telegram.

Chính sách này mô tả rõ ràng cách shbrt thu thập, sử dụng, lưu trữ, bảo vệ và (trong một số trường hợp nhất định) chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu rõ trong tài liệu này.

Mục 2: Dữ Liệu Chúng Tôi Thu Thập

shbrt chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo tuân thủ pháp luật, và bảo vệ an toàn cho toàn bộ cộng đồng thành viên. Các loại dữ liệu chúng tôi thu thập bao gồm:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thẻ ngân hàng được xử lý qua cổng thanh toán bảo mật của đối tác, tuân thủ tiêu chuẩn PCI-DSS. shbrt không bao giờ lưu trữ số thẻ đầy đủ hoặc mã CVV của bạn.

Mục 3: Mục Đích Sử Dụng Dữ Liệu

shbrt sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch cá cược, nạp tiền và rút tiền một cách an toàn và chính xác.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng thành viên, ngăn ngừa gian lận và rửa tiền theo quy định của pháp luật Việt Nam.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, và các hành vi vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện trải nghiệm người dùng, phát triển tính năng mới và tối ưu hiệu suất nền tảng.
5. Hỗ trợ khách hàng: Cung cấp dịch vụ hỗ trợ cá nhân hóa, giải quyết khiếu nại và trả lời các yêu cầu hỗ trợ kỹ thuật bằng tiếng Việt.
6. Tiếp thị có chọn lọc: Gửi thông báo về các chương trình khuyến mãi, ưu đãi cá nhân hóa và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của shbrt đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản shbrt, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện dịch vụ mà bạn đã đồng ý khi đăng ký, bao gồm xử lý giao dịch tài chính và cung cấp các sản phẩm cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh tuổi tác và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, trong giới hạn không ảnh hưởng đến quyền lợi cơ bản của bạn.

Mục 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shbrt cam kết không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng đối tác (ví dụ: Vietcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp tiền và rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với shbrt và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Tổ chức xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC độc lập giúp shbrt xác minh danh tính và tuổi tác thành viên theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: shbrt sẽ tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam theo đúng trình tự pháp luật quy định.

Mục 6: Lưu Trữ & Bảo Mật Dữ Liệu

shbrt áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa đầu cuối SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shbrt.
• Mã hóa tại nơi lưu trữ (AES-256) cho tất cả dữ liệu cá nhân và tài chính được lưu trữ trên hệ thống shbrt.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản thành viên khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân thành viên, theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm tra bảo mật định kỳ: Hệ thống shbrt được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật theo thời gian thực.

Thời gian lưu trữ dữ liệu: shbrt lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản được đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn theo quy trình an toàn.

Mục 7: Cookie & Công Nghệ Theo Dõi

shbrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Không thể tắt loại cookie này vì chúng đảm bảo tính năng đăng nhập, bảo mật phiên làm việc và xử lý giao dịch hoạt động đúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (ví dụ: trang nào được truy cập nhiều nhất, thời gian phiên làm việc) giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu thu thập được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến một số tính năng của nền tảng shbrt. Thời hạn lưu trữ cookie của shbrt dao động từ 30 phút (cookie phiên) đến tối đa 12 tháng (cookie ưu tiên người dùng).

Mục 8: Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại shbrt: