Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân shebt

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng shebt và áp dụng cho toàn bộ dịch vụ được cung cấp tại website shebt.tech và các ứng dụng di động liên quan (gọi chung là "Dịch vụ"). Chính sách này điều chỉnh cách shebt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn", "chủ thể dữ liệu") khi bạn:

• Truy cập và duyệt nội dung trên shebt.tech.
• Đăng ký và sử dụng tài khoản shebt.
• Thực hiện giao dịch nạp tiền, rút tiền hoặc đặt cược.
• Liên hệ với bộ phận hỗ trợ khách hàng của shebt.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do shebt tổ chức.

Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

Chính sách này được viết bằng tiếng Việt là ngôn ngữ chính thức và có giá trị pháp lý. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng khi có mâu thuẫn.

Điều 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

shebt chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp và vận hành Dịch vụ. Chúng tôi không thu thập dữ liệu dư thừa hoặc không có mục đích sử dụng rõ ràng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1 Dữ liệu do bạn trực tiếp cung cấp:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên hệ: địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử MoMo, ZaloPay, VNPay đã đăng ký.
• Thông tin xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu.
• Tên đăng nhập và mật khẩu được mã hóa (shebt không bao giờ lưu mật khẩu dạng văn bản thuần).

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: trang được truy cập, thời gian tương tác, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác mà không có sự đồng ý rõ ràng).
• Dữ liệu phiên làm việc: thời điểm đăng nhập, đăng xuất, thời gian hoạt động, thiết bị đã sử dụng.

2.3 Dữ liệu giao dịch:

• Lịch sử nạp tiền, rút tiền: số tiền, thời điểm, phương thức thanh toán, trạng thái giao dịch.
• Lịch sử đặt cược: trò chơi đã tham gia, số tiền cược, kết quả, thời gian.
• Lịch sử nhận và sử dụng tiền thưởng từ các chương trình khuyến mãi.

2.4 Dữ liệu từ bên thứ ba: Trong một số trường hợp, shebt có thể nhận thông tin từ các nhà cung cấp dịch vụ xác minh danh tính (KYC) hoặc nhà cung cấp cổng thanh toán để xác nhận tính hợp lệ của thông tin bạn đã cung cấp.

Điều 3. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

shebt sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích đã nêu:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC) và phòng chống gian lận: Xác minh độ tuổi (18+), ngăn chặn việc tạo tài khoản gian lận, phát hiện hành vi bất thường và bảo vệ tài khoản của bạn.
• Tuân thủ pháp luật và nghĩa vụ pháp lý: Thực hiện các yêu cầu Chống Rửa Tiền (AML), lưu giữ hồ sơ giao dịch theo quy định, báo cáo các giao dịch đáng ngờ khi có yêu cầu từ cơ quan có thẩm quyền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.
• Truyền thông và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin tài khoản — chỉ khi bạn đã đồng ý nhận thông báo này và có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không định danh cá nhân) để cải tiến giao diện, tính năng và hiệu suất nền tảng shebt.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các mối đe dọa bảo mật, tấn công mạng và truy cập trái phép vào hệ thống shebt.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của shebt đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam:

1. Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý dữ liệu ngoài phạm vi vận hành cơ bản — shebt chỉ thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.
2. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp trò chơi.
3. Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện yêu cầu KYC/AML và báo cáo theo quy định của cơ quan nhà nước có thẩm quyền.
4. Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shebt không bán, không cho thuê và không chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ, shebt có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau trong phạm vi tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác — để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu họ xử lý.
• Nhà cung cấp dịch vụ xác minh KYC: Các đơn vị chuyên về xác minh danh tính điện tử được shebt lựa chọn và ký hợp đồng ràng buộc về bảo mật dữ liệu.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi hợp tác với shebt có thể nhận dữ liệu phiên chơi ẩn danh để vận hành kỹ thuật — không bao gồm thông tin định danh cá nhân của bạn.
• Cơ quan nhà nước có thẩm quyền: shebt sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật Việt Nam.
• Đối tác hạ tầng công nghệ: Nhà cung cấp dịch vụ đám mây, hosting và bảo mật mạng được lựa chọn theo tiêu chí bảo mật cao và ký cam kết bảo mật dữ liệu (DPA) nghiêm ngặt.

Mọi bên thứ ba tiếp cận dữ liệu của bạn đều bị ràng buộc bởi nghĩa vụ bảo mật hợp đồng và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của shebt.

Điều 6. Cookie & Công Nghệ Theo Dõi

shebt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Loại cookie này không thể bị tắt mà không ảnh hưởng đến hoạt động của Dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ, độ ổn định và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt giao diện để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie phân tích: Hỗ trợ shebt hiểu luồng người dùng và hành vi tổng thể trên nền tảng để tối ưu hóa sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa.

B ạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của shebt không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt phổ biến, vui lòng tham khảo phần hỗ trợ của trình duyệt bạn đang sử dụng.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

shebt chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục:

Sau khi bạn yêu cầu đóng tài khoản, shebt sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Một số dữ liệu có thể được giữ lại lâu hơn nếu pháp luật yêu cầu hoặc nếu có tranh chấp đang được giải quyết liên quan đến tài khoản của bạn.

Điều 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà shebt đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà shebt đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền bị lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã thu thập, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu shebt tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc trong thời gian xem xét khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác khi kỹ thuật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc shebt xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho shebt xử lý dữ liệu vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". shebt sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9. Bảo Mật Tài Khoản Người Dùng

shebt áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ tài khoản của bạn khỏi các truy cập trái phép:

• Mã hóa mật khẩu: Mật khẩu của bạn được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu trữ. shebt không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy và nhân viên shebt không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): shebt hỗ trợ và khuyến khích bạn kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản. Đây là lớp bảo vệ bổ sung quan trọng ngoài mật khẩu thông thường.
• Phát hiện đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo các đăng nhập từ thiết bị lạ, vị trí địa lý khác thường hoặc các mẫu hành vi đáng ngờ.
• Khóa tài khoản tự động: Sau nhiều lần đăng nhập thất bại liên tiếp, tài khoản sẽ tự động bị khóa tạm thời để ngăn chặn tấn công dò mật khẩu.
• Phiên làm việc an toàn: Phiên đăng nhập sẽ tự động hết hạn sau một khoảng thời gian không hoạt động để bảo vệ tài khoản của bạn trên các thiết bị dùng chung.

Điều 10. Chính Sách Về Dữ Liệu Trẻ Em

Dịch vụ shebt không dành cho người dưới 18 tuổi. shebt không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã cung cấp thông tin cá nhân cho shebt mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xóa thông tin đó ngay khi nhận được thông báo và đình chỉ tài khoản liên quan.

Điều 11. Thay Đổi Chính Sách Bảo Mật

shebt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" và ngày "Cập nhật" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên website shebt.tech trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách cập nhật có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất về cách shebt bảo vệ dữ liệu của bạn.

Điều 12. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách shebt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trên website shebt.tech, hoạt động 24/7
• Zalo: shebt.support
• Telegram: @shebt_support

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được shebt tiếp nhận và phản hồi trong vòng 72 giờ làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu (xóa, xuất, chỉnh sửa), thời hạn xử lý là 30 ngày làm việc kể từ khi xác nhận yêu cầu hợp lệ.

Nếu bạn không hài lòng với phản hồi của shebt, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. shebt trân trọng sự tin tưởng của bạn và cam kết không ngừng nâng cao tiêu chuẩn bảo vệ dữ liệu cá nhân.