Chính Sách Bảo Mật
Dữ Liệu Cá Nhân shb99

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân diễn ra khi bạn sử dụng bất kỳ dịch vụ nào của shb99, bao gồm trang web tại shb99.app, ứng dụng di động, giao diện Live Chat, các kênh hỗ trợ qua email và mọi dịch vụ liên quan khác do shb99 vận hành.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng shb99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này bổ sung và cấu thành một phần không thể tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ shb99.

shb99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho từng mục đích cụ thể và không bao giờ thu thập dữ liệu vượt quá phạm vi cần thiết.

Ngoài ra, shb99 có thể thu thập thông tin bổ sung khi bạn liên hệ với bộ phận hỗ trợ khách hàng, tham gia các chương trình khuyến mãi hoặc phản hồi các cuộc khảo sát từ shb99.

shb99 sử dụng dữ liệu cá nhân của người dùng cho các mục đích được xác định rõ ràng sau đây. Chúng tôi cam kết không xử lý dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa trên toàn bộ nền tảng shb99.
• Xác minh danh tính (KYC): Xác nhận độ tuổi người dùng đủ 18 tuổi trở lên, ngăn chặn gian lận và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua Live Chat và email 24/7.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp để cải thiện giao diện, hiệu suất và chất lượng trải nghiệm người dùng trên shb99.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu quy định và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và nội dung cá nhân hóa — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.

shb99 không bán, trao đổi hoặc chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, shb99 có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với shb99.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích hệ thống được ủy quyền xử lý dữ liệu theo đúng phạm vi hợp đồng dịch vụ và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: shb99 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định của pháp luật hiện hành.
• Phòng chống gian lận: Trong khuôn khổ hợp tác ngăn chặn rửa tiền và gian lận tài chính, shb99 có thể chia sẻ thông tin cần thiết với các tổ chức chống gian lận được công nhận.

shb99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và xác thực bảo mật. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và hỗ trợ xác thực hai yếu tố (2FA) khi được kích hoạt.

shb99 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 và lưu trữ bằng tiêu chuẩn AES-256.
• Kiến trúc phân tầng với tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập và kiểm thử xâm nhập (penetration testing) theo định kỳ hàng quý.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ và được khuyến nghị cho người dùng.
• Sao lưu dữ liệu mã hóa tự động theo chu kỳ hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

shb99 chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ quy định, shb99 sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể khôi phục hoặc liên kết lại với danh tính cá nhân của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại shb99. Tất cả các yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

• Quyền truy cập: Yêu cầu shb99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc chưa đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ lưu trữ pháp lý của shb99.
• Quyền hạn chế xử lý: Yêu cầu tạm thời đình chỉ việc xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp mà bạn không đồng ý.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

shb99 nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), shb99 kiểm tra ngày sinh và tài liệu tùy thân để đảm bảo người dùng đủ tuổi theo quy định pháp luật. Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư (sau khi trừ các khoản thưởng không đủ điều kiện) sẽ được hoàn trả theo quy trình xác minh.

shb99 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi sẽ được đăng tải tại địa chỉ shb99.app/chinh-sach-bao-mat với ngày có hiệu lực được ghi rõ.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, shb99 sẽ thông báo trước ít nhất 07 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản chính sách mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm bắt cách shb99 bảo vệ thông tin cá nhân của bạn. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách shb99 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng shb99 — phản hồi trong vòng vài phút.
• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý trong vòng 24 giờ làm việc.
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả các tỉnh thành khác trên cả nước.

shb99 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.