Giới thiệu về Chính sách bảo mật này
Chính sách bảo mật này mô tả cách SHBET5 (vận hành tại shbet5.biz, sau đây gọi là "Chúng tôi" hoặc "SHBET5") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Bạn" hoặc "Người chơi") khi sử dụng bất kỳ dịch vụ nào do nền tảng cung cấp.
Chính sách này áp dụng cho tất cả thông tin được thu thập qua website shbet5.biz, ứng dụng di động SHBET5, hệ thống hỗ trợ khách hàng và bất kỳ điểm tiếp xúc nào khác giữa bạn và SHBET5. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của SHBET5, bạn xác nhận đã đọc, hiểu và chấp nhận các thực hành được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.
Dữ liệu chúng tôi thu thập
SHBET5 thu thập hai loại dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.
2.1 Dữ liệu bạn chủ động cung cấp
- Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (được lưu dưới dạng mã hóa, không lưu plain text)
- Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chụp giấy tờ tùy thân và ảnh chân dung để xác minh danh tính theo yêu cầu pháp lý
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền — không lưu thông tin thẻ tín dụng hay mật khẩu tài khoản ngân hàng
- Thông tin liên lạc: Nội dung chat hỗ trợ, email trao đổi với đội ngũ SHBET5, phản hồi và khiếu nại
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị và mạng: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ và ngôn ngữ thiết bị
- Dữ liệu hành vi sử dụng: Các trang đã truy cập, game đã chơi, thời gian phiên đăng nhập, lịch sử cược và lịch sử giao dịch
- Dữ liệu cookie và theo dõi: Cookie phiên làm việc, cookie phân tích (xem chi tiết tại Mục 8)
- Dữ liệu vị trí: Vị trí ước tính dựa trên địa chỉ IP để tuân thủ hạn chế địa lý theo pháp luật — SHBET5 không thu thập dữ liệu GPS chính xác
Mục đích sử dụng dữ liệu
Mọi dữ liệu SHBET5 thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu chỉ để có — mỗi loại dữ liệu được thu thập vì có lý do chức năng hoặc pháp lý cụ thể.
- Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và ví tiền, đảm bảo nền tảng hoạt động đúng với tài khoản của bạn
- Xác minh danh tính (KYC) và tuổi: Tuân thủ yêu cầu pháp lý về xác minh người chơi từ 18 tuổi trở lên và xác minh chủ sở hữu thực sự của tài khoản trước khi cho phép rút tiền lớn
- Ngăn chặn gian lận và rửa tiền (AML): Phát hiện hoạt động bất thường, nhiều tài khoản trùng lặp, giao dịch đáng ngờ, lạm dụng khuyến mãi và bảo vệ cộng đồng người chơi
- Hỗ trợ khách hàng: Lưu hồ sơ liên lạc để xử lý khiếu nại hiệu quả và theo dõi đến khi giải quyết xong
- Phân tích và cải thiện dịch vụ: Hiểu cách người chơi sử dụng nền tảng để cải thiện giao diện, hiệu suất và danh mục game
- Thông tin marketing (nếu bạn đã đồng ý): Gửi thông báo khuyến mãi, giải thưởng và cập nhật game qua email hoặc thông báo đẩy — chỉ khi bạn đã opt-in và có thể hủy bất cứ lúc nào
- Tuân thủ pháp luật: Lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin cho cơ quan pháp luật khi có lệnh hợp pháp
SHBET5 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn.
Cơ sở pháp lý để xử lý dữ liệu
SHBET5 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, tùy theo từng loại xử lý cụ thể:
- Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý giao dịch, hiển thị lịch sử cược. Không có các dữ liệu này, SHBET5 không thể thực hiện dịch vụ
- Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu hồ sơ giao dịch và tuân thủ quy định chống rửa tiền (AML) là nghĩa vụ pháp lý bắt buộc mà SHBET5 phải thực hiện
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích dịch vụ là lợi ích hợp pháp của SHBET5 mà không xâm phạm quyền lợi của người chơi
- Sự đồng ý: Gửi email marketing và thông báo khuyến mãi chỉ dựa trên sự đồng ý rõ ràng của bạn, và bạn có thể rút lại sự đồng ý bất cứ lúc nào
Chia sẻ dữ liệu với bên thứ ba
SHBET5 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Điều này là nguyên tắc cứng và không có ngoại lệ cho mục đích quảng cáo hay thu lợi nhuận từ dữ liệu.
Dữ liệu của bạn có thể được chia sẻ với các bên sau trong phạm vi hạn chế và cần thiết:
- Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp hạ tầng cloud, dịch vụ email giao dịch và công cụ phân tích vận hành — những bên này chỉ được phép sử dụng dữ liệu để cung cấp dịch vụ kỹ thuật cho SHBET5, không được dùng cho mục đích khác và đều ký thỏa thuận bảo mật dữ liệu với SHBET5
- Cổng thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý giao dịch tài chính. Các cổng này có chính sách bảo mật riêng và chứng nhận PCI-DSS độc lập
- Nhà cung cấp game: Thông tin ID người chơi (không phải thông tin cá nhân đầy đủ) được chia sẻ với các nhà cung cấp game (PG Soft, Pragmatic Play, v.v.) để vận hành trò chơi và xử lý kết quả
- Cơ quan pháp luật: SHBET5 có nghĩa vụ pháp lý phải cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có lệnh hợp pháp. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo yêu cầu
- Trường hợp mua lại hoặc sáp nhập: Nếu SHBET5 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể chuyển cho bên nhận kế thừa — tuy nhiên bên nhận sẽ phải tuân thủ chính sách bảo mật tương đương và người dùng sẽ được thông báo trước
Biện pháp bảo mật dữ liệu
SHBET5 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy.
6.1 Bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ SHBET5
- Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) — ngay cả đội ngũ SHBET5 không thể đọc mật khẩu gốc của bạn
- Dữ liệu nhạy cảm được mã hóa trong cơ sở dữ liệu, không chỉ trong quá trình truyền tải
- Hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp bảo vệ hạ tầng máy chủ
- Giám sát bảo mật 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường
- Kiểm tra bảo mật định kỳ và penetration testing bởi đơn vị độc lập
6.2 Kiểm soát quyền truy cập nội bộ
- Nhân viên SHBET5 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis) — mỗi người chỉ được xem dữ liệu cần thiết cho vai trò của họ
- Nhân viên hỗ trợ khách hàng có thể xem thông tin tài khoản cần thiết để hỗ trợ, nhưng không thể xem mật khẩu hay thông tin thẻ ngân hàng đầy đủ
- Mọi truy cập vào hệ thống đều được ghi log với thông tin ai truy cập vào dữ liệu gì và vào lúc nào
6.3 Xử lý khi có sự cố bảo mật
Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, SHBET5 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm (hoặc sớm hơn nếu có thể), nêu rõ dữ liệu gì bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân.
Thời gian lưu trữ dữ liệu
SHBET5 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu. Thời gian lưu trữ cụ thể tùy thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
- Hồ sơ KYC và xác minh danh tính: Lưu tối thiểu 5 năm kể từ khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền
- Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về giao dịch tài chính
- Hồ sơ hỗ trợ và khiếu nại: Lưu 2 năm kể từ khi khiếu nại được giải quyết để phục vụ trường hợp tranh chấp sau này
- Dữ liệu cookie và phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie phân tích lưu tối đa 24 tháng
- Dữ liệu marketing (nếu đã opt-in): Lưu đến khi bạn hủy đăng ký nhận thông tin (opt-out) — sau khi hủy, dữ liệu liên lạc được xóa khỏi danh sách gửi thư trong 30 ngày
Sau khi hết thời gian lưu trữ cần thiết, dữ liệu được xóa an toàn hoặc ẩn danh hóa (anonymized) theo quy trình tiêu chuẩn của SHBET5.
Cookie và công nghệ theo dõi
SHBET5 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:
Để quản lý cookie, bạn cũng có thể thay đổi cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie cần thiết trong trình duyệt sẽ ảnh hưởng đến khả năng sử dụng dịch vụ SHBET5.
Quyền của bạn đối với dữ liệu cá nhân
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà SHBET5 lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@shbet5.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và SHBET5 sẽ phản hồi trong vòng 30 ngày.
Trẻ em và người dưới 18 tuổi
Dịch vụ của SHBET5 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho SHBET5, hãy liên hệ ngay với chúng tôi qua support@shbet5.biz. Chúng tôi sẽ xóa thông tin đó ngay lập tức sau khi xác minh.
SHBET5 áp dụng quy trình xác minh tuổi khi đăng ký và trong quá trình KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Mọi tài khoản phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo đúng quy định pháp luật hiện hành.
Thay đổi Chính sách bảo mật
SHBET5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi sử dụng dữ liệu, SHBET5 sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên website và trong app
- Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này
Với những thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung mà không thay đổi thực chất cách xử lý dữ liệu, SHBET5 có thể cập nhật mà không cần thông báo riêng — tuy nhiên ngày cập nhật sẽ luôn được ghi rõ trong tài liệu.
Việc tiếp tục sử dụng dịch vụ SHBET5 sau khi thay đổi có hiệu lực được coi là chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền rút số dư và đóng tài khoản trước ngày thay đổi có hiệu lực.
Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách SHBET5 xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh sau:
- Email (ưu tiên cho yêu cầu về quyền dữ liệu): support@shbet5.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
- Live Chat: Có sẵn 24/7 trong app và website SHBET5 — phù hợp cho câu hỏi nhanh về chính sách
SHBET5 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Với các yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày — trong trường hợp đó chúng tôi sẽ thông báo cho bạn về lý do chậm trễ trong vòng 30 ngày đầu tiên.