Chính Sách Bảo Mật
Thông Tin Người Dùng shobet

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi shobet và áp dụng đối với toàn bộ dữ liệu cá nhân mà shobet thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng các dịch vụ tại shobet.bid và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả mọi người dùng tại Việt Nam, bao gồm người đã đăng ký tài khoản, người đang trong quá trình đăng ký, người chỉ truy cập duyệt web và người liên hệ với bộ phận hỗ trợ của shobet thông qua bất kỳ kênh nào.

Bằng việc sử dụng dịch vụ shobet, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để hỗ trợ đóng tài khoản và xóa dữ liệu.

02 Dữ Liệu Chúng Tôi Thu Thập

shobet chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ, xác minh danh tính và tuân thủ pháp luật. Cụ thể bao gồm:

shobet không thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch thanh toán đều được xử lý bởi các nhà cung cấp thanh toán được chứng nhận PCI-DSS (MoMo, ZaloPay, VNPay, v.v.) và shobet chỉ nhận thông báo xác nhận giao dịch, không nhận thông tin thẻ trực tiếp.

03 Mục Đích Sử Dụng Dữ Liệu

shobet sử dụng dữ liệu thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, lạm dụng dịch vụ hoặc truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Cung cấp các gợi ý trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử sử dụng của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định của cơ quan nhà nước có thẩm quyền.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

shobet cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại shobet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý với Chính Sách này khi đăng ký tài khoản shobet.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận nhằm bảo vệ an toàn cho tất cả người dùng trên nền tảng.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shobet không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nội dung trò chơi có thể nhận mã định danh người chơi ẩn danh để mục đích kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận để xác minh CMND/CCCD theo yêu cầu pháp lý.
• Cơ quan nhà nước: shobet hợp tác đầy đủ với cơ quan pháp luật Việt Nam khi nhận được yêu cầu hợp pháp có thẩm quyền.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) có thể được sử dụng để cải thiện hiệu suất nền tảng.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với shobet và cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn Chính Sách này.

06 Lưu Trữ và Bảo Mật Dữ Liệu

shobet triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng, với nhật ký kiểm toán đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

Thời gian lưu trữ dữ liệu: shobet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý — thông thường là 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của pháp luật về phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

07 Cookie và Công Nghệ Theo Dõi

shobet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp shobet hiểu người dùng sử dụng dịch vụ như thế nào để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

08 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại shobet:

• Quyền truy cập: Yêu cầu shobet cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu (trừ khi bị ràng buộc bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". shobet cam kết phản hồi trong vòng 10 ngày làm việc kể từ ngày nhận yêu cầu.

09 Bảo Vệ Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ shobet chỉ dành cho người từ đủ 18 tuổi trở lên. shobet áp dụng nghiêm túc các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác nhận độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh KYC bằng CMND/CCCD để xác nhận người dùng đã đủ 18 tuổi trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện tự động các dấu hiệu người dùng chưa đủ tuổi dựa trên hành vi sử dụng.
• Ngay khi phát hiện hoặc có cơ sở nghi ngờ người dùng chưa đủ 18 tuổi, shobet sẽ đình chỉ tài khoản ngay lập tức và hoàn trả toàn bộ số tiền đã nạp.

shobet không cố ý thu thập dữ liệu của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại về việc trẻ vị thành niên có thể đã tạo tài khoản, xin liên hệ ngay với chúng tôi để được xử lý ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

shobet có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của tất cả người dùng hiện hữu.
• Lưu trữ các phiên bản trước của Chính Sách để người dùng có thể tham khảo lịch sử thay đổi.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận Chính Sách được cập nhật.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách shobet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

• Email chuyên trách bảo mật: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Live Chat trực tiếp: Khung chat hỗ trợ 24/7 trên nền tảng shobet — phản hồi trong vòng 2 phút
• Zalo / Telegram: Liên hệ qua kênh hỗ trợ chính thức của shobet
• Thời gian xử lý khiếu nại: Tối đa 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ

Trong trường hợp bạn không hài lòng với cách giải quyết của shobet, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam, cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.