Thông Tin Chúng Tôi Thu Thập
shbeat chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và bảo mật dịch vụ. Chúng tôi không thu thập dữ liệu một cách tùy tiện hay vượt quá mức cần thiết. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:
Thông tin nhận dạng cơ bản
Tên đăng nhập, số điện thoại Việt Nam (dùng để xác minh OTP), ngày sinh (để xác minh đủ 18 tuổi) và địa chỉ email (nếu cung cấp). Đây là thông tin bắt buộc tối thiểu để tạo tài khoản.
Thông tin tài chính
Thông tin tài khoản ngân hàng nội địa (Vietcombank, BIDV, Techcombank…) hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp và rút tiền bằng VNĐ. Chúng tôi chỉ lưu trữ thông tin đủ để xử lý giao dịch — không lưu mã OTP ngân hàng hay mật khẩu ứng dụng ví của bạn.
Dữ liệu hành vi sử dụng
Lịch sử cá cược, tựa game đã chơi, thời gian phiên chơi, thao tác trên nền tảng. Dữ liệu này được dùng để cá nhân hóa trải nghiệm, phát hiện gian lận và cải thiện sản phẩm — không dùng để bán cho nhà quảng cáo.
Dữ liệu kỹ thuật & thiết bị
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và múi giờ. Thông tin này dùng để phát hiện đăng nhập bất thường từ thiết bị mới và tối ưu hiển thị giao diện.
Nội dung liên lạc hỗ trợ
Nội dung trao đổi giữa bạn và đội ngũ hỗ trợ khách hàng shbeat qua live chat hoặc email. Được lưu trữ để giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
Mục Đích Sử Dụng Dữ Liệu
shbeat sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:
- Vận hành tài khoản: Xác minh danh tính, quản lý đăng nhập, xử lý giao dịch nạp/rút tiền VNĐ và duy trì lịch sử cá cược của bạn.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, rửa tiền và các hành vi vi phạm khác. Đây là hoạt động bảo vệ trực tiếp quyền lợi của bạn.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp thông tin liên quan đến tài khoản shbeat của bạn.
- Tuân thủ pháp luật: Đáp ứng yêu cầu lưu trữ dữ liệu theo quy định pháp luật Việt Nam hiện hành và các yêu cầu hợp lệ từ cơ quan chức năng.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không gắn với danh tính cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
- Thông báo cá nhân hóa: Gửi thông tin khuyến mãi phù hợp qua SMS đến số điện thoại đã đăng ký — chỉ khi bạn đã đồng ý nhận thông báo này.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại shbeat đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam:
- Thực hiện hợp đồng: Xử lý cần thiết để thực hiện thỏa thuận giữa shbeat và bạn theo Điều khoản & Điều kiện đã được bạn chấp nhận.
- Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — những hoạt động phục vụ đồng thời lợi ích của shbeat và của người dùng.
- Nghĩa vụ pháp lý: Tuân thủ các quy định của pháp luật Việt Nam về chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
- Đồng ý của bạn: Đối với thông báo marketing và cookie không thiết yếu — chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
shbeat không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:
Nhà cung cấp thanh toán
MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này hoạt động theo tiêu chuẩn bảo mật PCI-DSS.
Nhà cung cấp game
Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft…) để xử lý kết quả và giải quyết tranh chấp kỹ thuật. Dữ liệu chia sẻ không bao gồm thông tin tài chính cá nhân.
Cơ quan chức năng Việt Nam
shbeat cung cấp dữ liệu cho cơ quan pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam — chẳng hạn điều tra về rửa tiền hoặc gian lận tài chính. Mọi yêu cầu cung cấp dữ liệu đều được ghi nhận và xem xét kỹ lưỡng.
Những bên KHÔNG được chia sẻ dữ liệu
Công ty quảng cáo, nhà môi giới dữ liệu, mạng xã hội, tổ chức nghiên cứu thị trường, hoặc bất kỳ bên nào không có mối quan hệ trực tiếp với việc cung cấp dịch vụ shbeat cho bạn.
Cookie & Công Nghệ Theo Dõi
shbeat sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Có ba loại cookie được sử dụng:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Cookie này không thể tắt — không có nó, shbeat không thể hoạt động bình thường.
- Cookie hiệu suất (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp shbeat cải thiện tốc độ tải trang và điều hướng. Không liên kết với danh tính cá nhân.
- Cookie tùy chỉnh (tùy chọn): Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn để không phải thiết lập lại mỗi lần đăng nhập.
Bạn có thể quản lý cài đặt cookie trong phần Tùy chọn quyền riêng tư trong tài khoản shbeat, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng ngừng hoạt động.
Biện Pháp Bảo Mật Dữ Liệu
shbeat đầu tư nghiêm túc vào bảo mật hạ tầng và dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ shbeat được mã hóa bằng SSL/TLS 256-bit — chuẩn bảo mật tương đương Internet Banking của Vietcombank.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả kỹ sư shbeat cũng không đọc được mật khẩu của bạn.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghiệp vụ thực sự mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: shbeat thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
- Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác minh OTP qua SMS cho các hành động nhạy cảm như đăng nhập từ thiết bị mới, thay đổi thông tin ngân hàng và rút tiền lớn.
- Phát hiện xâm nhập tự động: Hệ thống theo dõi bất thường 24/7 — tự động phát hiện và chặn các hành vi truy cập đáng ngờ.
Mặc dù vậy, không có hệ thống nào là an toàn tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, shbeat cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.
Thời Gian Lưu Trữ Dữ Liệu
shbeat chỉ lưu trữ dữ liệu trong thời gian cần thiết theo từng mục đích cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
- Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
- Nhật ký đăng nhập và bảo mật: Lưu 12 tháng kể từ ngày phát sinh.
- Nội dung liên lạc hỗ trợ: Lưu 24 tháng kể từ lần trao đổi cuối cùng.
- Dữ liệu cookie hiệu suất: Tối đa 13 tháng kể từ ngày đặt cookie.
- Tài khoản đã đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 90 ngày, ngoại trừ dữ liệu tài chính phải giữ theo quy định pháp luật.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu mà shbeat lưu trữ về bạn:
| Quyền của bạn | Mô tả | Thời gian phản hồi |
|---|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shbeat lưu trữ về bạn | 30 ngày |
| Quyền sửa đổi | Yêu cầu chỉnh sửa thông tin không chính xác hoặc không còn cập nhật | 15 ngày |
| Quyền xóa | Yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc giữ theo quy định pháp luật) | 30 ngày |
| Quyền hạn chế xử lý | Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số tình huống | 15 ngày |
| Quyền phản đối | Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc phân tích hành vi | Ngay lập tức |
| Quyền di chuyển dữ liệu | Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) | 30 ngày |
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với shbeat qua live chat 24/7 trên nền tảng hoặc gửi email đến [email protected]. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn.
Bảo Vệ Người Chưa Thành Niên
Dịch vụ shbeat chỉ dành cho người từ đủ 18 tuổi trở lên. shbeat không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã tạo tài khoản shbeat, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua live chat 24/7. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.
Thay Đổi Chính Sách Bảo Mật
shbeat có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:
- Thông báo nổi bật khi bạn đăng nhập vào tài khoản shbeat
- Tin nhắn SMS đến số điện thoại đã đăng ký (đối với thay đổi về quyền của bạn)
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ shbeat sau khi Chính sách được cập nhật được hiểu là bạn đã chấp nhận phiên bản mới nhất.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách shbeat xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Kênh ưu tiên — Live chat 24/7: Trực tiếp trên nền tảng shbeat, phản hồi trong vòng 2 phút
- Email: [email protected] — Phản hồi trong vòng 24 giờ làm việc
Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (xem, sửa, xóa dữ liệu), chúng tôi sẽ yêu cầu xác minh danh tính để đảm bảo an toàn trước khi xử lý. Toàn bộ trao đổi liên quan đến yêu cầu bảo mật dữ liệu được ghi nhận và lưu trữ theo quy định nội bộ.