Chính Sách
Bảo Mật shb99

Giới Thiệu & Phạm Vi Áp Dụng

shb99 (sau đây gọi là "chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ khi bạn sử dụng website shb99.cam, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người đã đăng ký tài khoản, người dùng vãng lai, và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi. shb99 tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành và cam kết cập nhật chính sách này theo sự thay đổi của pháp luật.

Dữ Liệu Chúng Tôi Thu Thập

shb99 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng:

shb99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và không bao giờ yêu cầu thông tin vượt quá mức cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho shb99 được sử dụng cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và cải thiện dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu, phản hồi khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo quy định của giấy phép vận hành và các luật liên quan, bao gồm báo cáo giao dịch đáng ngờ.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và nghiên cứu: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu cờ bạc không lành mạnh và can thiệp hỗ trợ kịp thời.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của shb99 đều có cơ sở pháp lý rõ ràng. Chúng tôi xử lý dữ liệu của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm tạo tài khoản và xử lý giao dịch.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email tiếp thị hay chia sẻ dữ liệu vì mục đích phân tích không bắt buộc, chúng tôi xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng.
• Lợi ích hợp pháp: Một số hoạt động xử lý (như phát hiện gian lận, cải thiện bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp mà không gây phương hại đến quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: Các hoạt động xử lý dữ liệu nhằm tuân thủ quy định pháp luật như phòng chống rửa tiền (AML) và báo cáo cơ quan quản lý.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shb99 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game độc lập nhận dữ liệu phiên đăng nhập (không bao gồm thông tin cá nhân đầy đủ) để cung cấp trải nghiệm chơi game.
• Cơ quan quản lý và thực thi pháp luật: shb99 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp lưu trữ đám mây và dịch vụ kỹ thuật được ký hợp đồng xử lý dữ liệu với nghĩa vụ bảo mật nghiêm ngặt.

Cookie & Công Nghệ Theo Dõi

shb99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, đảm bảo bảo mật và các chức năng cơ bản của website. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (số lượt xem, tỷ lệ thoát, hành trình điều hướng). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán mỗi lần truy cập.
• Cookie tiếp thị: Chỉ được sử dụng khi có sự đồng ý của bạn, giúp hiển thị nội dung quảng cáo phù hợp hơn với sở thích cá nhân.

Bạn có thể quản lý và tắt cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

Lưu Trữ & Bảo Mật Dữ Liệu

shb99 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256
• Mã hóa dữ liệu truyền tải (in-transit encryption) với TLS 1.3
• Băm mật khẩu một chiều bằng bcrypt với salt ngẫu nhiên
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Nhật ký kiểm tra (audit log) ghi lại mọi hành động truy cập và chỉnh sửa dữ liệu
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập
• Kế hoạch ứng phó sự cố bảo mật với thời gian phản hồi không quá 72 giờ

Thời gian lưu trữ dữ liệu: shb99 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính. Dữ liệu không còn cần thiết sẽ được xóa an toàn.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của sh b99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân shb99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác, lỗi thời.
• Quyền xóa ("Quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — hiệu lực ngay lập tức.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Bảo Vệ Người Chưa Thành Niên

shb99 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới độ tuổi này.

Quy trình xác minh độ tuổi của shb99 bao gồm:

• Yêu cầu xác nhận độ tuổi tại bước đăng ký tài khoản
• Xác minh CMND/CCCD trong quy trình KYC để kiểm tra ngày sinh thực tế
• Hệ thống phát hiện hành vi bất thường có thể cho thấy người dùng dưới 18 tuổi

Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, shb99 sẽ lập tức khóa tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo vệ người chưa thành niên.

Thay Đổi Chính Sách Bảo Mật

shb99 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi sẽ được thông báo theo cách sau:

• Đăng thông báo nổi bật trên trang chủ shb99.cam ít nhất 14 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng hiện tại
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách shb99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian hỗ trợ: 24/7, tất cả các ngày trong tuần kể cả ngày lễ
• Thời gian phản hồi: Tối đa 3 ngày làm việc cho câu hỏi thông thường; tối đa 30 ngày cho yêu cầu thực thi quyền dữ liệu
• Phạm vi phục vụ: Toàn bộ 63 tỉnh thành Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác

Quy trình xử lý khiếu nại về bảo mật dữ liệu:

1. Bước 1 — Gửi khiếu nại: Gửi email đến [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu" kèm mô tả chi tiết vấn đề.
2. Bước 2 — Xác nhận và điều tra: Chúng tôi xác nhận nhận khiếu nại trong vòng 48 giờ và tiến hành điều tra nội bộ.
3. Bước 3 — Phản hồi và giải quyết: Đưa ra kết luận và biện pháp khắc phục trong vòng 30 ngày làm việc.
4. Bước 4 — Cơ quan quản lý: Nếu không hài lòng với kết quả, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.