Chính Sách
Bảo Mật Thông Tin
Người Dùng shber

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách shber ("chúng tôi", "Công ty") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://shber.cam, các ứng dụng di động và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà shber cung cấp dịch vụ, bao gồm người đã đăng ký tài khoản, khách vãng lai và bất kỳ ai tương tác với nền tảng của chúng tôi. Chúng tôi xây dựng chính sách này phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận quốc tế.

Bằng việc sử dụng dịch vụ của shber, bạn xác nhận đã đọc và chấp thuận Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ thêm.

2 Thông Tin Chúng Tôi Thu Thập

shber thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu còn hiệu lực, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay) mà bạn đăng ký để nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch và dấu thời gian.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 của Chính sách này.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, shber có thể nhận thông tin về bạn từ các đối tác thanh toán (nhà cung cấp cổng thanh toán), dịch vụ xác minh danh tính độc lập hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Những thông tin này chỉ được sử dụng cho mục đích xác minh và phòng chống gian lận.

3 Mục Đích Sử Dụng Dữ Liệu

shber sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, phân phối tiền thưởng và khuyến mãi.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và khắc phục sự cố kỹ thuật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và duy trì lịch sử giao tiếp để tham chiếu.
• Giao tiếp và thông báo: Gửi xác nhận giao dịch, cảnh báo bảo mật, thông báo khuyến mãi (nếu bạn đồng ý nhận) và cập nhật chính sách.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo quy định và phối hợp với cơ quan có thẩm quyền khi cần.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ người chơi thông qua các công cụ tự giới hạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của shber đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, cải thiện bảo mật hệ thống, phân tích dữ liệu nội bộ để nâng cao chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích chính đáng của bạn.
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shber có thể chia sẻ thông tin của bạn với các bên thứ ba được lựa chọn kỹ lưỡng trong các trường hợp được liệt kê dưới đây. Chúng tôi đảm bảo rằng tất cả đối tác đều cam kết bảo mật dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn của shber.

5.1. Đối tác được phép nhận dữ liệu

• Nhà cung cấp cổng thanh toán: Các đơn vị trung gian xử lý giao dịch nạp/rút tiền (ví điện tử, ngân hàng) chỉ nhận thông tin giao dịch cần thiết để thực hiện thanh toán.
• Nhà cung cấp dịch vụ xác minh danh tính: Đơn vị KYC độc lập nhận thông tin để xác minh tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ trò chơi: Các nhà phát triển game cung cấp nội dung trên nền tảng shber nhận thông tin ID người dùng ẩn danh để quản lý phiên chơi.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đơn vị lưu trữ đám mây và bảo mật hoạt động theo hợp đồng xử lý dữ liệu có ràng buộc bảo mật nghiêm ngặt.

5.2. Tiết lộ theo yêu cầu pháp lý

shber có thể buộc phải tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan Nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc cơ quan điều tra phòng chống tội phạm tài chính. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

6 Cookie & Công Nghệ Theo Dõi

shber sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện của bạn. Cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi tối ưu hóa thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công giả mạo phiên (session hijacking).

6.2. Kiểm soát cookie

Bạn có thể điều chỉnh cài đặt cookie thông qua banner thông báo cookie khi lần đầu truy cập nền tảng, hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của shber.

7 Bảo Mật & Lưu Trữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

shber triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở hạ tầng máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — nhân viên shber không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) tùy chọn để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm định độc lập.

7.2. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản bị đóng, tùy thuộc vào loại dữ liệu:

• Hồ sơ tài khoản và KYC: Lưu trữ đến 05 năm sau khi tài khoản bị đóng để tuân thủ quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ đến 07 năm theo yêu cầu của pháp luật kế toán và thuế.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được xóa tự động.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Thông tin liên lạc hỗ trợ: Lưu trữ đến 03 năm để tham chiếu và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa sao cho không thể nhận dạng lại cá nhân.

7.3. Địa điểm lưu trữ

Dữ liệu của người dùng shber được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ để xử lý kỹ thuật, shber đảm bảo các biện pháp bảo vệ tương đương được áp dụng thông qua điều khoản hợp đồng ràng buộc với đối tác.

8 Quyền Của Người Dùng

shber tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền của mình đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ với chúng tôi qua kênh hỗ trợ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shber đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ những dữ liệu shber có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận email marketing) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của shber chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ tuổi sử dụng nền tảng và không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Quá trình xác minh danh tính (KYC) là bắt buộc và được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, shber sẽ:

• Đình chỉ và đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy định pháp luật.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên shber, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

shber có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng shber khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt những thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật của shber qua các kênh sau:

Đối với các yêu cầu chính thức về dữ liệu cá nhân (truy cập, xóa, di chuyển dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên đăng nhập và mô tả rõ yêu cầu của bạn. Chúng tôi cam kết phản hồi trong vòng 05 ngày làm việc.