Chính sách bảo mật của shbes

1Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do shbes cung cấp, bao gồm nhưng không giới hạn ở nền tảng trực tuyến tại shbes.lat, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng, và mọi giao dịch phát sinh trong quá trình sử dụng dịch vụ. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác — sử dụng nền tảng shbes.

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn xóa tài khoản.

2Thông tin chúng tôi thu thập

shbes thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh độ tuổi — chỉ dành cho người từ 18 tuổi trở lên);
• Địa chỉ email và số điện thoại dùng để liên lạc và xác thực tài khoản;
• Thông tin định danh (CCCD/CMND) khi thực hiện xác minh danh tính (KYC);
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp và rút tiền;
• Lịch sử giao dịch, lịch sử cược và các hoạt động tương tác với nền tảng.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
• Dữ liệu cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm;
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem;
• Thông tin vị trí địa lý ở mức độ tổng quát (không lấy vị trí GPS chính xác).

3Mục đích sử dụng thông tin

shbes sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành dịch vụ Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng;
• Bảo mật Xác minh danh tính, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm pháp luật;
• Cải thiện trải nghiệm Phân tích hành vi người dùng để tối ưu hóa giao diện, cá nhân hóa nội dung hiển thị và cải thiện các tính năng;
• Truyền thông Gửi thông báo liên quan đến tài khoản, cập nhật chính sách và — nếu bạn đồng ý — thông tin về các chương trình khuyến mãi;
• Tuân thủ pháp luật Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

shbes cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

4Chia sẻ và công bố thông tin

shbes không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin của bạn với:

• Đối tác xử lý thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay) — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch tài chính;
• Nhà cung cấp dịch vụ kỹ thuật đã ký hợp đồng bảo mật với shbes, chịu trách nhiệm vận hành hạ tầng, phân tích dữ liệu và hỗ trợ khách hàng;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo đúng quy trình pháp lý hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của shbes và người dùng;
• Trong trường hợp mua bán, sáp nhập doanh nghiệp — người dùng sẽ được thông báo trước khi thông tin được chuyển giao và có quyền yêu cầu xóa dữ liệu.

Mọi đối tác nhận thông tin từ shbes đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

5Cookie và công nghệ theo dõi

shbes sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag) để cải thiện trải nghiệm của bạn trên nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện chất lượng dịch vụ. Có thể từ chối;
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích của bạn để cá nhân hóa trải nghiệm. Có thể từ chối;
• Cookie tiếp thị: Hiển thị nội dung phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua phần cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

6Bảo mật dữ liệu

shbes triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu của bạn khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Lưu trữ mật khẩu dưới dạng băm (hashing) với thuật toán bcrypt — chúng tôi không lưu mật khẩu dưới dạng văn bản thô;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập;
• Kiểm soát truy cập nội bộ nghiêm ngặt — nhân viên shbes chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ;
• Kế hoạch ứng phó sự cố bảo mật rõ ràng — trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

7Thời gian lưu trữ dữ liệu

shbes lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng hoặc theo yêu cầu xóa dữ liệu từ người dùng, chúng tôi sẽ:

• Xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày làm việc;
• Lưu giữ dữ liệu giao dịch tài chính trong thời gian tối thiểu theo yêu cầu pháp lý hiện hành (thông thường từ 5 đến 7 năm) nhằm phục vụ mục đích kiểm toán và phòng chống rửa tiền;
• Xóa toàn bộ dữ liệu nhận dạng cá nhân khỏi hệ thống sao lưu trong chu kỳ sao lưu tiếp theo sau thời điểm xóa.

Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ shbes qua địa chỉ email [email protected].

8Chuyển giao dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, shbes đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương;
• Các thỏa thuận xử lý dữ liệu phù hợp được ký kết với tất cả các bên nhận dữ liệu;
• Áp dụng các biện pháp kỹ thuật bổ sung (như mã hóa đầu cuối) trong quá trình truyền tải quốc tế.

9Quyền riêng tư của trẻ em

Dịch vụ shbes chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân từ bất kỳ người dưới 18 tuổi nào. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho shbes, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi có thể xóa thông tin đó khỏi hệ thống.

Trong quá trình đăng ký, shbes thực hiện xác minh độ tuổi và có quyền yêu cầu tài liệu chứng minh tuổi khi cần thiết. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đình chỉ ngay khi được phát hiện.

10Thay đổi chính sách bảo mật

shbes có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang chính sách bảo mật;
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ shbes sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.