Chính Sách Bảo Mật Của sh be

sh be chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo trải nghiệm tốt nhất cho người dùng tại Việt Nam. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, quan điểm chính trị hay thông tin sức khỏe. sh be cũng không yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng hay ví điện tử — chỉ cần mã xác thực giao dịch do cổng thanh toán phát sinh.

sh be sử dụng dữ liệu thu thập được vào các mục đích cụ thể, minh bạch sau đây:

• Vận hành tài khoản: xác minh danh tính, xử lý nạp/rút tiền, quản lý số dư và lịch sử giao dịch.
• Cung cấp dịch vụ: kết nối người dùng với các sản phẩm giải trí — nổ hũ, bắn cá, đá gà, thể thao điện tử và giao dịch tài chính.
• Ngăn chặn gian lận: phân tích hành vi bất thường, phát hiện đa tài khoản và bảo vệ hệ thống thanh toán.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: phân tích dữ liệu tổng hợp (không định danh) để tối ưu giao diện và tốc độ nền tảng.
• Hỗ trợ khách hàng: tra cứu lịch sử tài khoản khi xử lý khiếu nại hoặc hỗ trợ kỹ thuật.
• Tiếp thị có chọn lọc: gửi thông báo khuyến mãi phù hợp — chỉ khi bạn đã đồng ý nhận và chưa huỷ đăng ký.

Mỗi hoạt động xử lý dữ liệu của sh be đều có cơ sở pháp lý rõ ràng:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — xác minh danh tính, xử lý thanh toán, quản lý tài khoản.
• Lợi ích hợp pháp: ngăn chặn gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
• Nghĩa vụ pháp lý: lưu trữ dữ liệu giao dịch theo yêu cầu của cơ quan quản lý tài chính.
• Sự đồng ý: gửi email/SMS tiếp thị và sử dụng cookie phân tích không thiết yếu — chỉ sau khi bạn đồng ý và có thể rút lại bất kỳ lúc nào.

sh be có thể chia sẻ dữ liệu của bạn với các đối tác trong những trường hợp cụ thể và giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: các đối tác cung cấp nội dung game nhận ID người chơi ẩn danh, không phải thông tin định danh thực.
• Dịch vụ xác minh KYC: đối tác xác thực danh tính theo tiêu chuẩn bảo mật hợp đồng chặt chẽ.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp, lệnh toà hoặc nghĩa vụ báo cáo theo quy định pháp luật.
• Cơ sở hạ tầng đám mây: nhà cung cấp hosting và lưu trữ dữ liệu ký kết thoả thuận xử lý dữ liệu (DPA) với sh be.

sh be sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm mượt mà hơn cho người dùng. Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi — không thể tắt mà không ảnh hưởng đến hoạt động cơ bản.
• Cookie phân tích: đo lường lưu lượng truy cập, tỷ lệ thoát và hiệu suất trang — dữ liệu được tổng hợp, không định danh cá nhân.
• Cookie tuỳ chọn: ghi nhớ ngôn ngữ, giao diện và thiết lập hiển thị của bạn.
• Cookie tiếp thị: hỗ trợ hiển thị quảng cáo liên quan — chỉ khi bạn đồng ý qua banner thông báo cookie.

Bạn có thể quản lý tuỳ chọn cookie trong phần cài đặt trình duyệt hoặc thông qua trung tâm tuỳ chọn cookie của sh be. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

sh be triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hoá đầu cuối (TLS 1.3): mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ sh be đều được mã hoá hoàn toàn.
• Mã hoá dữ liệu tĩnh: thông tin nhạy cảm trong cơ sở dữ liệu (số tài khoản thanh toán, dữ liệu xác minh) được mã hoá AES-256.
• Xác thực đa yếu tố (2FA): người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: nhân viên chỉ truy cập được dữ liệu trong phạm vi công việc của họ theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: hệ thống sh be được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: trong trường hợp xảy ra vi phạm dữ liệu, sh be cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

sh be không lưu dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý.
• Nhật ký đăng nhập và truy cập: 12 tháng để phục vụ phát hiện gian lận và điều tra bảo mật.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng.
• Cookie phân tích: tối đa 13 tháng.
• Dữ liệu tiếp thị: cho đến khi bạn huỷ đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá để không thể liên kết ngược lại với cá nhân bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sh be. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email hoặc live chat — chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc:

sh be nghiêm túc áp dụng chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn cho rằng có trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân cho sh be, vui lòng liên hệ ngay với chúng tôi qua địa chỉ support@shbe.best. Chúng tôi sẽ điều tra và xoá thông tin liên quan ngay khi xác minh xong.

sh be có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo khi có thay đổi:

• Các thay đổi không đáng kể (làm rõ ngôn ngữ, sửa lỗi kỹ thuật): cập nhật trực tiếp với ngày hiệu lực mới trên trang này.
• Các thay đổi quan trọng (thay đổi cách thu thập hoặc sử dụng dữ liệu): thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Nếu bạn tiếp tục sử dụng sh be sau ngày hiệu lực của phiên bản mới, bạn được coi là đã đồng ý với các thay đổi đó.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật thông tin. Phiên bản hiện tại luôn được đăng tại shbe.best/privacy-policy.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hay cách sh be xử lý dữ liệu cá nhân, vui lòng liên hệ chúng tôi qua:

• Email bảo mật: support@shbe.best — cam kết phản hồi trong vòng 24 giờ làm việc.
• Live chat: hỗ trợ 24/7 trực tiếp trên website và ứng dụng di động sh be.
• Câu hỏi thường gặp: truy cập trang FAQ để tìm câu trả lời nhanh cho các thắc mắc phổ biến về quyền riêng tư và bảo mật.