Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này được ban hành bởi shbrt và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ của shbrt thông qua website shbrt.win cũng như bất kỳ ứng dụng hoặc nền tảng kỹ thuật số nào liên quan đến thương hiệu shbrt.

Bằng cách truy cập hoặc sử dụng dịch vụ của shbrt, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại shbrt.win tại Việt Nam và các quốc gia mà shbrt có giấy phép hoạt động.
• Khách truy cập website shbrt.win dù chưa đăng ký tài khoản.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua các kênh chính thức của shbrt.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do shbrt tổ chức.

shbrt thu thập các loại dữ liệu sau đây từ người dùng nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn và tuân thủ quy định pháp luật:

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. shbrt cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính (KYC), duy trì hồ sơ người dùng và đảm bảo tính toàn vẹn của tài khoản.
• Cung cấp dịch vụ: Cho phép người dùng đặt cược, tham gia các trò chơi casino, nổ hũ, đá gà và các dịch vụ giải trí khác trên nền tảng shbrt.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút thưởng qua MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) và USDT TRC20.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và các hoạt động bất hợp pháp khác.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo theo yêu cầu của cơ quan quản lý.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng thông qua các kênh liên lạc chính thức.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (ở dạng ẩn danh tổng hợp) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi người dùng đã đăng ký nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.

shbrt xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản tại shbrt.
• Đồng ý của người dùng: Đối với một số mục đích xử lý nhất định (ví dụ: gửi thông tin khuyến mãi), shbrt sẽ yêu cầu sự đồng ý rõ ràng của người dùng và tôn trọng quyền rút lại sự đồng ý đó bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố và các nghĩa vụ báo cáo tài chính khác.
• Lợi ích hợp pháp: shbrt có quyền xử lý dữ liệu để bảo vệ lợi ích hợp pháp của mình và của người dùng, bao gồm phòng chống gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ.

shbrt không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp xử lý thanh toán: Các đơn vị xử lý giao dịch tài chính như cổng thanh toán VNPay, nhà cung cấp ví điện tử MoMo, ZaloPay và các ngân hàng đối tác tại Việt Nam nhận dữ liệu giao dịch cần thiết để xử lý nạp tiền và rút thưởng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, nổ hũ và đá gà có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Tất cả đối tác phần mềm của shbrt đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan quản lý và cơ quan thực thi pháp luật: shbrt có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra theo quy định pháp luật Việt Nam.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập nhận thông tin CCCD/CMND hoặc hộ chiếu của người dùng để thực hiện quy trình KYC theo yêu cầu pháp lý.

Mọi bên thứ ba nhận dữ liệu từ shbrt đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của shbrt.

shbrt sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu trạng thái giỏ cược và đảm bảo các tính năng cơ bản của website hoạt động chính xác. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang xem nhiều nhất, thời gian lưu lại, lỗi gặp phải) nhằm cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người dùng để cá nhân hóa trải nghiệm khi quay lại website.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý và tắt cookie (trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn trên nền tảng shbrt.

shbrt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ shbrt được mã hóa bằng giao thức TLS/SSL 256-bit. Dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (at-rest encryption).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống của shbrt được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu định kỳ và lưu trữ an toàn tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Thời gian lưu trữ dữ liệu: shbrt lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính theo pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà shbrt lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu shbrt cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động cá cược.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu shbrt cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh danh tính trước khi thay đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu shbrt xóa dữ liệu cá nhân của bạn. Quyền này có thể bị giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu shbrt tạm ngừng xử lý một số loại dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc kiểm tra tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc shbrt xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác, trong phạm vi kỹ thuật cho phép.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. shbrt sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của shbrt chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. shbrt nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi.

• Không thu thập dữ liệu trẻ em: shbrt không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và được kiểm tra bằng quy trình xác minh danh tính (KYC).
• Phát hiện và xử lý: Nếu shbrt phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý phù hợp.
• Báo cáo vi phạm: Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản tại shbrt, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại ngoài lãnh thổ Việt Nam. shbrt cam kết thực hiện mọi biện pháp cần thiết để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ tương đương hoặc cao hơn khi chuyển ra nước ngoài:

• Thỏa thuận hợp đồng: Mọi việc chuyển dữ liệu quốc tế đều được thực hiện dựa trên các điều khoản hợp đồng bảo vệ dữ liệu được soạn thảo theo tiêu chuẩn quốc tế, ràng buộc bên nhận phải bảo vệ dữ liệu theo tiêu chuẩn tương đương pháp luật Việt Nam.
• Quốc gia có mức bảo vệ phù hợp: shbrt ưu tiên chuyển dữ liệu đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu cá nhân phù hợp.
• Thông báo trước: Trong phạm vi pháp luật cho phép, shbrt sẽ thông báo cho người dùng về bất kỳ thay đổi đáng kể nào trong việc chuyển dữ liệu quốc tế.

shbrt bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý.

• Thông báo thay đổi: Khi có thay đổi quan trọng trong chính sách bảo mật, shbrt sẽ thông báo qua email đăng ký của người dùng và/hoặc đăng thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày hiệu lực: Mỗi phiên bản chính sách bảo mật đều ghi rõ ngày cập nhật lần cuối ở đầu tài liệu để người dùng dễ dàng theo dõi.
• Chấp thuận ngầm định: Việc tiếp tục sử dụng dịch vụ shbrt sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shbrt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ bảo mật dữ liệu của chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.
• Thời gian xử lý khiếu nại: shbrt cam kết xem xét và phản hồi mọi khiếu nại liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được khiếu nại hợp lệ.
• Khiếu nại lên cơ quan quản lý: Nếu bạn không hài lòng với cách shbrt giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.