Chính Sách Bảo Mật
shbey

shbey thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố/tỉnh tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung xác minh "selfie", bằng chứng địa chỉ như hóa đơn điện/nước gần nhất.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 (nếu sử dụng).
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, Zalo, Telegram hoặc email khi bạn liên hệ hỗ trợ.

Thông tin tự động được thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, hành vi nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo từng thời điểm.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 của chính sách này.

shbey sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý của bạn:

Trong trường hợp shbey muốn sử dụng dữ liệu của bạn cho mục đích mới nằm ngoài danh sách trên, chúng tôi sẽ thông báo và yêu cầu sự đồng ý của bạn trước khi thực hiện.

shbey không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp cụ thể sau:

• Đối tác xử lý thanh toán: Chúng tôi chia sẻ thông tin tài chính cần thiết với các đơn vị xử lý thanh toán (như MoMo, ZaloPay, Vietcombank...) để thực hiện giao dịch nạp/rút tiền. Các đơn vị này chỉ được sử dụng thông tin cho mục đích xử lý thanh toán và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi bên thứ ba để đảm bảo tính công bằng và xử lý kết quả. Dữ liệu này được ẩn danh hóa ở mức tối đa có thể.
• Dịch vụ xác minh danh tính (KYC): Chúng tôi sử dụng các đơn vị cung cấp dịch vụ KYC được chứng nhận để xác minh tài liệu nhận dạng của bạn theo tiêu chuẩn chống rửa tiền (AML).
• Cơ quan nhà nước có thẩm quyền: shbey có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp, lệnh tòa án, hoặc trong các điều tra về gian lận, rửa tiền, tài trợ khủng bố.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý hoạt động gian lận, chúng tôi có thể chia sẻ thông tin với các tổ chức bảo mật ngành hoặc cơ quan thực thi pháp luật.

shbey sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược, và đảm bảo hoạt động cơ bản của website. Không thể tắt loại cookie này vì chúng là bắt buộc để dịch vụ hoạt động.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách người dùng tương tác với website — trang nào được xem nhiều nhất, thời gian ở lại, luồng điều hướng. Dữ liệu này giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt hiển thị tỷ lệ cược, và cấu hình giao diện người dùng để cải thiện trải nghiệm qua các phiên truy cập.
• Cookie bảo mật: Dùng để phát hiện và ngăn chặn hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, và hỗ trợ hệ thống chống gian lận tự động của shbey.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động đúng cách, bao gồm khả năng đăng nhập và duy trì phiên giao dịch.

shbey đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo rằng thông tin cá nhân và dữ liệu tài chính của bạn được bảo vệ ở mức cao nhất. Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ shbey được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến khích người dùng kích hoạt 2FA để bổ sung thêm một lớp bảo vệ cho tài khoản, ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống của shbey được giám sát liên tục bởi đội ngũ bảo mật chuyên nghiệp, với các công cụ phát hiện xâm nhập (IDS/IPS) và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Hạn chế quyền truy cập nội bộ: Chỉ những nhân viên có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, shbey cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về thông báo vi phạm dữ liệu.

shbey tôn trọng và cam kết thực hiện đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có các quyền sau đây:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu shbey cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể tự cập nhật nhiều thông tin trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có thể bị giới hạn nếu shbey có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: dữ liệu giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu shbey hạn chế việc xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc khi tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc shbey xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và shbey phải dừng ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ của shbey qua email hoặc Live Chat. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

shbey chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu giữ cho từng loại dữ liệu:

• Thông tin tài khoản người dùng: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động, và tối thiểu 5 năm sau khi tài khoản bị đóng để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) và kiểm toán tài chính quốc tế.
• Tài liệu KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm sau khi quan hệ kinh doanh chấm dứt, theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử liên lạc hỗ trợ: Được lưu giữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và hành vi: Cookie phiên bị xóa ngay khi đóng trình duyệt; dữ liệu phân tích hành vi được tổng hợp và ẩn danh hóa sau 13 tháng.
• Nhật ký bảo mật (security logs): Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.

Khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn bằng các phương pháp đáp ứng tiêu chuẩn quốc tế, đảm bảo không thể khôi phục lại. Trong một số trường hợp, thay vì xóa, chúng tôi có thể ẩn danh hóa dữ liệu để sử dụng cho mục đích thống kê và nghiên cứu nội bộ.

shbey có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo các phương thức sau:

• Thông báo trên website: Banner thông báo sẽ xuất hiện trên trang chủ và trang chính sách bảo mật trong ít nhất 14 ngày sau khi cập nhật.
• Thông báo qua email: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, shbey sẽ gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ghi chú ngày cập nhật: Ngày "Cập nhật lần cuối" ở đầu trang chính sách sẽ luôn được cập nhật để bạn biết phiên bản mình đang đọc.

Việc bạn tiếp tục sử dụng dịch vụ shbey sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Phiên bản chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc về cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ đội ngũ hỗ trợ qua email hoặc Live Chat.