Chính Sách Bảo Mật –
Shbeat Bảo Vệ Dữ Liệu Của Bạn

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả các hoạt động thu thập và xử lý dữ liệu cá nhân liên quan đến người dùng của shbeat, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (thu thập dữ liệu ẩn danh thông qua cookie).
• Người dùng đã đăng ký và đang hoạt động trên nền tảng shbeat.
• Người dùng đã đóng tài khoản (trong giới hạn thời gian lưu trữ theo quy định).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà shbeat có thể liên kết đến. Shbeat không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba và khuyến khích bạn đọc kỹ chính sách bảo mật của từng nền tảng trước khi sử dụng.

2Dữ Liệu Chúng Tôi Thu Thập

Shbeat thu thập các loại dữ liệu sau theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần cho việc vận hành dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

Shbeat sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau – và chỉ những mục đích này:

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và theo dõi lịch sử cược.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại.

Tuân thủ pháp lý

• Xác minh độ tuổi và danh tính theo quy trình KYC (Know Your Customer).
• Phát hiện và phòng chống rửa tiền (AML – Anti-Money Laundering).
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Báo cáo cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Bảo mật & phòng chống gian lận

• Phát hiện hành vi đăng nhập bất thường và nguy cơ chiếm đoạt tài khoản.
• Nhận diện các mô hình cá cược có dấu hiệu gian lận hoặc lạm dụng hệ thống.
• Xác minh tính hợp lệ của các giao dịch tài chính.

Cải thiện sản phẩm

• Phân tích hành vi sử dụng ở dạng tổng hợp để cải thiện giao diện và tính năng.
• Đánh giá hiệu quả các chương trình khuyến mãi.
• Nghiên cứu nhu cầu người chơi để phát triển tính năng mới.

Tiếp thị (có thể từ chối)

• Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt qua email hoặc SMS – chỉ khi bạn đã đồng ý.
• Bạn có thể hủy nhận tiếp thị bất kỳ lúc nào trong phần cài đặt tài khoản hoặc nhấn "Hủy đăng ký" trong email nhận được.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Shbeat chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về KYC, AML và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn cho cả người chơi và hệ thống shbeat.
• Sự đồng ý: Đối với tiếp thị qua email và SMS – shbeat chỉ gửi khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Cookie và Công Nghệ Theo Dõi

Shbeat sử dụng cookie và các công nghệ tương tự để cung cấp và cải thiện dịch vụ. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập shbeat. Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật phiên. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang, giúp shbeat cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn hiển thị, game yêu thích và cài đặt cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng shbeat.

6Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Shbeat tuyệt đối không bán dữ liệu cá nhân của người chơi. Trong một số trường hợp giới hạn, shbeat có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với shbeat.
• Nhà cung cấp dịch vụ xác minh danh tính: Trong quá trình KYC, shbeat sử dụng dịch vụ xác minh của bên thứ ba độc lập. Họ nhận dữ liệu cần thiết để xác minh và không được phép sử dụng cho mục đích khác.
• Nhà cung cấp game: Một số thông tin session được chia sẻ với nhà cung cấp game (provider) khi bạn chơi các tựa game của họ trên nền tảng shbeat, chỉ giới hạn ở dữ liệu cần thiết cho phiên chơi.
• Cơ quan nhà nước: Shbeat có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả đối tác của shbeat được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu được chia sẻ cho đúng mục đích được nêu.

7Bảo Mật Dữ Liệu

Shbeat áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ giao tiếp giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa một chiều hoặc hai chiều với khóa bảo mật riêng.
• Kiểm soát truy cập: Nhân viên shbeat chỉ có thể truy cập dữ liệu khách hàng theo nguyên tắc tối thiểu đặc quyền – đúng dữ liệu, đúng mục đích.
• Giám sát liên tục: Hệ thống tự động phát hiện hành vi truy cập bất thường và cảnh báo đội ngũ bảo mật ngay lập tức.
• Kiểm tra bảo mật định kỳ: Shbeat thực hiện đánh giá bảo mật và penetration testing định kỳ với đơn vị độc lập.
• Xác thực hai bước (2FA): Tính năng xác thực hai lớp có sẵn và được khuyến khích kích hoạt cho tất cả tài khoản shbeat.

Mặc dù shbeat áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, shbeat cam kết thông báo trong vòng 72 giờ sau khi phát hiện.

8Thời Gian Lưu Trữ Dữ Liệu

Shbeat chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã xác định:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch diễn ra theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: 5 năm sau khi đóng tài khoản theo quy định AML.
• Dữ liệu hành vi và log hệ thống: Tối đa 2 năm kể từ thời điểm ghi nhận.
• Dữ liệu cookie: Tùy loại cookie, thông thường từ 30 ngày đến 12 tháng.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu 6 tháng sau khi đóng tài khoản, sau đó ẩn danh hóa hoặc xóa.

9Quyền Của Bạn

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại shbeat:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ shbeat qua email privacy@shbeat.best hoặc qua live chat. Shbeat cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu.

10Trẻ Em và Người Chưa Thành Niên

Shbeat tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Các dịch vụ của shbeat chỉ dành cho người từ đủ 18 tuổi trở lên.

Nếu shbeat phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền thực nạp (sau khi trừ các khoản thưởng) về phương thức thanh toán gốc.

11Thay Đổi Chính Sách Bảo Mật

Shbeat có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi:

• Thay đổi nhỏ (ví dụ: làm rõ ngôn từ, bổ sung ví dụ): Cập nhật ngày hiệu lực và đăng phiên bản mới trên trang này.
• Thay đổi quan trọng (ví dụ: mục đích xử lý dữ liệu mới, đối tác chia sẻ dữ liệu mới): Thông báo trước ít nhất 14 ngày qua email đăng ký của bạn.

Nếu bạn tiếp tục sử dụng dịch vụ shbeat sau khi Chính sách bảo mật có hiệu lực mới, điều đó được coi là bạn đã chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

12Liên Hệ về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và cách shbeat xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: privacy@shbeat.best – phản hồi trong 5 ngày làm việc.
• Hỗ trợ chung: support@shbeat.best – phản hồi trong 24 giờ làm việc.
• Live chat: Tính năng chat trực tiếp trên nền tảng shbeat sau khi đăng nhập, hỗ trợ 24/7.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng ghi rõ tiêu đề email là "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]" để shbeat xử lý nhanh và chính xác nhất.