Chính sách bảo mật Shbeat – Dữ liệu của bạn được bảo vệ thế nào

Chính sách bảo mật này mô tả cách Shbeat ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, giao diện di động và bất kỳ dịch vụ nào thuộc hệ thống Shbeat.

Tài liệu này được soạn thảo với mục tiêu rõ ràng: giúp bạn thực sự hiểu những gì đang xảy ra với dữ liệu của mình, không phải để "đánh dấu hoàn thành nghĩa vụ pháp lý". Chúng tôi tin rằng minh bạch là nền tảng của sự tin tưởng – và sự tin tưởng là thứ Shbeat không thể đánh đổi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký và khách vãng lai tại Việt Nam truy cập nền tảng Shbeat. Nếu bạn sử dụng nền tảng thay mặt cho người khác (ví dụ: hỗ trợ người thân cao tuổi), bạn có trách nhiệm đảm bảo người đó đã được thông báo về chính sách này.

Shbeat thu thập dữ liệu theo hai cách: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử dùng để giao dịch
• Nội dung bạn gửi khi liên hệ hỗ trợ: lịch sử chat, email, khiếu nại

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

Shbeat không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi đây là yêu cầu bắt buộc từ cơ quan quản lý và được thông báo rõ ràng trước.

Shbeat chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Nếu chúng tôi muốn sử dụng cho mục đích mới nào đó, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính, xử lý cược và ghi nhận kết quả.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi hợp lệ và tuân thủ các yêu cầu chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, hoạt động gian lận và bảo vệ tài sản người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và theo dõi lịch sử tương tác để hỗ trợ hiệu quả hơn.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo từ cơ quan quản lý và lưu trữ hồ sơ theo thời gian bắt buộc.
• Tiếp thị (chỉ khi bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện mới qua email hoặc SMS nếu bạn đã bật nhận thông báo.

Tùy thuộc vào mục đích cụ thể, Shbeat xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (xử lý giao dịch, vận hành tài khoản).
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan quản lý, luật phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện dịch vụ dựa trên phân tích hành vi.
• Sự đồng ý: Cho các mục đích tiếp thị và phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Shbeat không bán dữ liệu người dùng. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu có giới hạn với các bên sau:

• Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp hosting, dịch vụ email, hệ thống thanh toán – chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác – chỉ nhận ID phiên chơi, không nhận thông tin cá nhân đầy đủ.
• Cơ quan thực thi pháp luật: Chỉ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, và trong phạm vi tối thiểu cần thiết.
• Đối tác chống gian lận: Dữ liệu hành vi ẩn danh được chia sẻ với hệ thống phát hiện gian lận bên thứ ba để bảo vệ toàn bộ người dùng.

Shbeat áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa AES-256 cho dữ liệu lưu trữ; TLS 1.3 cho dữ liệu truyền tải
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng
• Kiểm tra bảo mật định kỳ và kiểm toán độc lập hằng năm
• Phân quyền truy cập theo nguyên tắc "cần biết tối thiểu" (need-to-know)

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu pháp lý. Dữ liệu tiếp thị và hành vi (không gắn với tài khoản) được xóa sau 24 tháng không hoạt động. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn theo quy trình chuẩn.

Shbeat sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Có 3 loại cookie chính:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng sử dụng nền tảng – giúp chúng tôi cải thiện tính năng. Có thể tắt trong cài đặt.
• Cookie tiếp thị: Sử dụng để hiển thị nội dung phù hợp và đo lường hiệu quả khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên website Shbeat. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng nền tảng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Shbeat đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ Trung tâm trợ giúp – phản hồi trong vòng 5 ngày làm việc:

Shbeat nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dùng dưới độ tuổi này.

Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, Shbeat sẽ:

• Ngay lập tức đình chỉ tài khoản
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày
• Xem xét hoàn trả số dư còn lại (nếu có) theo quy trình đặc biệt

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên Shbeat, hãy liên hệ ngay với Trung tâm trợ giúp để xử lý ưu tiên.

Shbeat có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 7 ngày trước khi áp dụng
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang

Với các thay đổi nhỏ (làm rõ câu chữ, không thay đổi bản chất), Shbeat có thể cập nhật mà không cần thông báo trước. Việc tiếp tục sử dụng nền tảng sau khi chính sách cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ Shbeat qua:

• Email bảo mật: privacy@shbeat.im
• Email hỗ trợ chung: support@shbeat.im
• Live Chat 24/7: Trực tiếp trên nền tảng Shbeat
• Trung tâm trợ giúp: shbeat.im/trung-tam-tro-giup

Cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Với các vấn đề khẩn cấp (nghi ngờ tài khoản bị xâm phạm), đội bảo mật Shbeat phản hồi trong vòng 4 giờ.