Chính Sách Bảo Mật shbeat
– Dữ Liệu Của Bạn Được Bảo Vệ

shbeat ("chúng tôi", "nền tảng", "nhà điều hành") coi việc bảo vệ dữ liệu cá nhân của người dùng là một trong những ưu tiên hàng đầu, không phải chỉ vì nghĩa vụ pháp lý mà vì đây là nền tảng của niềm tin mà hơn 500.000 thành viên đặt vào chúng tôi mỗi ngày. Chính sách Bảo mật này mô tả một cách minh bạch và đầy đủ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ shbeat tại địa chỉ shbeat.club.

Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam hoặc sử dụng giao diện tiếng Việt của shbeat, bất kể thiết bị (máy tính, điện thoại, máy tính bảng) hay phương thức truy cập (trình duyệt web, ứng dụng di động). Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

shbeat thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng, sản phẩm đã tương tác.
• Dữ liệu giao dịch: Lịch sử nạp rút, lịch sử đặt cược, kết quả trò chơi, thời gian phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý ước tính (tỉnh/thành phố) dựa trên địa chỉ IP – không phải GPS chính xác.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn giao diện, giỏ cược đã lưu.

shbeat chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được xác định rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu mà shbeat thực hiện:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, cung cấp quyền truy cập vào các sản phẩm game.
• Xác minh danh tính (KYC): Xác nhận người dùng đã đủ 18 tuổi, ngăn chặn tạo tài khoản giả mạo và bảo vệ toàn vẹn của hệ thống.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện hành vi đáng ngờ, cờ bạc bất hợp pháp và tuân thủ các quy định chống rửa tiền.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen của bạn.
• Hỗ trợ khách hàng: Xử lý câu hỏi, khiếu nại và yêu cầu hỗ trợ kỹ thuật một cách hiệu quả và có ngữ cảnh đầy đủ.
• Thông báo quan trọng: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản và cảnh báo đăng nhập bất thường.
• Phân tích và cải tiến: Hiểu hành vi người dùng để cải thiện sản phẩm, tối ưu hiệu suất và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế, tài chính và pháp luật hiện hành tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của shbeat đều có ít nhất một cơ sở pháp lý hợp lệ trong các cơ sở sau đây:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đồng ý khi đăng ký (xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý: Khi bạn chủ động cung cấp thông tin hoặc cho phép một loại xử lý cụ thể (ví dụ: nhận thông báo khuyến mãi qua email/SMS). Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu shbeat lưu trữ hoặc cung cấp dữ liệu nhất định (hồ sơ giao dịch tài chính, báo cáo AML).
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu là hợp lý để bảo vệ quyền lợi của shbeat và người dùng – ví dụ phát hiện gian lận, bảo mật hệ thống – miễn là quyền lợi đó không lấn át quyền riêng tư của bạn.

shbeat không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác dưới đây theo nguyên tắc tối thiểu cần thiết (data minimisation):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, và các ngân hàng đối tác tại Việt Nam – chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, PG Soft, Evolution Gaming và các nhà cung cấp khác – chỉ ID người chơi ẩn danh (không phải tên thật).
• Công cụ phân tích kỹ thuật: Dữ liệu ẩn danh để cải thiện hiệu suất nền tảng – không thể liên kết lại với danh tính cá nhân.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC được chứng nhận để xác minh tính xác thực của tài liệu nhận dạng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý bằng văn bản từ cơ quan thuế, công an, toà án hoặc đơn vị giám sát tài chính.

shbeat triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hay lộ lọt:

• Mã hoá truyền dữ liệu: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ – dữ liệu không thể bị đọc trộm trên đường truyền.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, ảnh CCCD) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được truy cập từng loại dữ liệu – theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát xâm nhập 24/7: Hệ thống IDS/IPS tự động phát hiện và chặn các hành vi truy cập bất thường theo thời gian thực.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ vào cơ sở hạ tầng địa lý riêng biệt để đảm bảo khôi phục trong trường hợp sự cố.

shbeat sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm và vận hành nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà shbeat nắm giữ. Các quyền này có thể được thực hiện bằng cách liên hệ trực tiếp với bộ phận bảo mật dữ liệu của shbeat:

shbeat không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách cố ý. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xoá và tài khoản bị đóng vĩnh viễn theo quy trình khẩn cấp.

Hệ thống shbeat sử dụng các biện pháp sau để ngăn chặn người dưới tuổi tham gia: xác minh ngày sinh bắt buộc khi đăng ký, xác minh KYC yêu cầu tài liệu pháp lý chứng minh độ tuổi, và hệ thống phát hiện bất thường theo dõi dấu hiệu người dùng chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã tạo tài khoản trên shbeat, vui lòng liên hệ ngay với chúng tôi qua [email protected] – chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

shbeat có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới, hoặc phản hồi từ người dùng. Mỗi phiên bản mới sẽ được đánh dấu bằng ngày cập nhật và số phiên bản ở đầu tài liệu.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (thay đổi mục đích sử dụng dữ liệu, đối tác chia sẻ mới, hoặc thay đổi thời gian lưu trữ), shbeat sẽ thông báo qua email đã đăng ký và hiển thị banner nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực, tạo cơ hội để bạn xem xét và hành động nếu cần.

Mọi câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu của bạn có thể được gửi đến shbeat qua các kênh dưới đây – đội bảo mật dữ liệu hoạt động tiếng Việt 24/7:

• Email bảo mật dữ liệu: [email protected] – tiêu đề "Bảo mật dữ liệu / Quyền riêng tư"
• Live Chat: Trực tiếp trên nền tảng shbeat.club (biểu tượng chat góc phải màn hình)
• Zalo & Telegram: Kênh hỗ trợ chính thức shbeat – phản hồi trung bình 2–5 phút

Chúng tôi cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 15 ngày làm việc và xử lý khẩn cấp các vụ việc liên quan đến an ninh dữ liệu trong vòng 72 giờ kể từ khi ghi nhận.