Tài liệu này mô tả cách shbep thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trên nền tảng shbep.club. Sự tin tưởng của bạn là nền tảng quan trọng nhất của chúng tôi.
shbep ("chúng tôi", "shbep.club") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("bạn", "người dùng", "chủ thể dữ liệu") theo các tiêu chuẩn cao nhất. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng shbep.club, bao gồm website, giao diện di động và mọi kênh giao tiếp khác giữa người dùng và shbep.
Tài liệu này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật liên quan hiện hành. Bằng cách sử dụng nền tảng shbep, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
Cam kết cốt lõi: shbep không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để vận hành và cải thiện dịch vụ shbep.
shbep chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là danh mục dữ liệu và phương thức thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, hộ chiếu | Có (KYC) |
| Thông tin liên hệ | Số điện thoại di động, địa chỉ email | Có |
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (được mã hóa) | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản | Có (rút tiền) |
| Thông tin địa chỉ | Tỉnh/thành phố cư trú (Hà Nội, TP. Hồ Chí Minh...) | Không |
Trong một số trường hợp, shbep có thể nhận thông tin từ các đối tác thanh toán (MoMo, ZaloPay, ngân hàng) để xác minh và xử lý giao dịch. Dữ liệu này chỉ được sử dụng trong phạm vi xử lý giao dịch tài chính và tuân thủ quy định phòng chống rửa tiền.
shbep sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp và cần thiết sau:
shbep không sử dụng dữ liệu cá nhân để gửi quảng cáo từ bên thứ ba hoặc xây dựng hồ sơ phục vụ mục đích bán hàng bên ngoài. Thông báo khuyến mãi shbep chỉ liên quan đến dịch vụ trực tiếp của shbep và bạn có thể từ chối nhận bất kỳ lúc nào.
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mỗi hoạt động xử lý dữ liệu của shbep đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
shbep không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
shbep có thể chia sẻ dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng đám mây, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng đối tác), và nhà cung cấp game casino. Tất cả đối tác này được yêu cầu ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu trong phạm vi cung cấp dịch vụ cho shbep.
shbep sẽ tiết lộ dữ liệu nếu được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam (tòa án, cơ quan công an, cơ quan thuế) thông qua quy trình pháp lý chính thức. Trong trường hợp không bị cấm tiết lộ bởi lệnh của tòa, shbep sẽ thông báo cho người dùng trước khi chia sẻ dữ liệu.
Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản của shbep, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải duy trì các tiêu chuẩn bảo mật tương đương và người dùng được thông báo trước ít nhất 30 ngày.
Mọi trường hợp chia sẻ dữ liệu đều được ghi lại đầy đủ trong nhật ký nội bộ của shbep. Người dùng có quyền yêu cầu shbep cung cấp danh sách các bên đã nhận dữ liệu của mình trong 12 tháng qua.
shbep áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:
| Loại dữ liệu | Thời hạn lưu giữ |
|---|---|
| Dữ liệu tài khoản hoạt động | Trong suốt thời gian tài khoản còn hoạt động |
| Dữ liệu sau khi đóng tài khoản | Tối thiểu 5 năm (theo quy định AML Việt Nam) |
| Lịch sử giao dịch tài chính | 10 năm kể từ ngày giao dịch |
| Hồ sơ KYC (CCCD/CMND) | 5 năm sau khi đóng tài khoản |
| Nhật ký kỹ thuật (log) | 12 tháng |
| Dữ liệu cookie phiên | Đến khi đăng xuất hoặc tối đa 30 ngày |
Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, shbep cam kết thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể bằng email đã đăng ký.
Máy chủ lưu trữ dữ liệu của shbep đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 với hệ thống sao lưu đa vị trí để đảm bảo không mất dữ liệu ngay cả trong sự cố kỹ thuật nghiêm trọng.
shbep sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie shbep sử dụng:
shbep không sử dụng cookie quảng cáo của bên thứ ba hay pixel theo dõi từ mạng quảng cáo bên ngoài. Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản shbep hoặc thông qua cài đặt trình duyệt của bạn.
Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại shbep:
Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại quyền]". shbep cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
Một số yêu cầu xóa dữ liệu có thể không thể thực hiện hoàn toàn do nghĩa vụ lưu giữ hồ sơ theo pháp luật phòng chống rửa tiền. Trong trường hợp đó, shbep sẽ giải thích cụ thể phần dữ liệu nào không thể xóa và lý do pháp lý tương ứng.
Dịch vụ shbep chỉ dành cho người từ đủ 18 tuổi trở lên. shbep áp dụng quy trình xác minh tuổi nghiêm ngặt và không có chủ ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.
18+ Quy định bắt buộc: Nếu shbep phát hiện hoặc có lý do tin rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn lại số dư. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã đăng ký tài khoản shbep, hãy liên hệ ngay qua email [email protected].
shbep có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua:
Đối với các thay đổi cơ bản ảnh hưởng đến quyền của người dùng, shbep có thể yêu cầu người dùng xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại shbep, vui lòng liên hệ:
Quyền của bạn
shbep tin rằng dữ liệu cá nhân là tài sản của người dùng. Chúng tôi chỉ là người giám hộ tạm thời – và bạn có toàn quyền quyết định điều gì xảy ra với dữ liệu đó.
Yêu cầu shbep cung cấp toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, trong vòng 30 ngày làm việc.
Cập nhật thông tin không chính xác ngay trong Cài đặt tài khoản hoặc qua email hỗ trợ. shbep xử lý yêu cầu trong 15 ngày.
Yêu cầu xóa dữ liệu sau khi đóng tài khoản. Một số dữ liệu được giữ lại theo nghĩa vụ pháp lý và shbep sẽ giải thích rõ phần nào.
Nhận bản sao dữ liệu ở định dạng CSV hoặc JSON để chuyển sang nền tảng khác theo quyền chuyển dữ liệu.
Phản đối bất kỳ hoạt động xử lý dữ liệu nào dựa trên lợi ích hợp pháp của shbep. shbep có trách nhiệm chứng minh cơ sở pháp lý hoặc dừng xử lý.
Cam kết kỹ thuật
Không chỉ là cam kết trên giấy – đây là các biện pháp kỹ thuật thực tế shbep triển khai để bảo vệ thông tin của bạn.
Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ shbep đều được mã hóa TLS 1.3 – cùng tiêu chuẩn mà Vietcombank và các ngân hàng lớn sử dụng.
Mật khẩu shbep được lưu dạng bcrypt hash với salt ngẫu nhiên. Kể cả khi máy chủ bị tấn công, mật khẩu thực tế của bạn vẫn không thể bị khôi phục.
shbep không có mô hình kinh doanh dựa trên quảng cáo hay dữ liệu người dùng. Nguồn doanh thu duy nhất là dịch vụ cá cược – nên dữ liệu bạn không bao giờ là "sản phẩm".
Mỗi lần đăng nhập từ thiết bị hoặc địa điểm mới, shbep gửi SMS cảnh báo ngay về số điện thoại đã đăng ký – giúp bạn phát hiện truy cập trái phép trong vài giây.
Dữ liệu nhạy cảm (hồ sơ KYC, thông tin tài chính) được lưu trữ trong vùng mạng cô lập, tách biệt hoàn toàn với dữ liệu vận hành thông thường.
Máy chủ shbep đặt tại trung tâm dữ liệu được chứng nhận ISO 27001 với kiểm tra bảo mật độc lập định kỳ và sao lưu tự động đa vị trí.
Khi đã hiểu rõ cách shbep bảo vệ thông tin, bạn có thể tự tin tham gia nền tảng cá cược được hơn 500.000 người Việt tin tưởng.
18+ Chỉ dành cho người từ 18 tuổi. Cá cược có trách nhiệm. Xem thêm tại Chơi có trách nhiệm.