Chính Sách Bảo Mật Thông Tin Người Chơi shber

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ quy định pháp luật, shber thu thập các loại thông tin sau từ người chơi:

1.1. Thông Tin Cá Nhân Cơ Bản

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (đường/phố, quận/huyện, tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, ảnh đại diện (nếu có).
• Ảnh giấy tờ tùy thân: Ảnh chụp CMND/CCCD mặt trước/sau, ảnh selfie cầm giấy tờ để xác minh danh tính.

1.2. Thông Tin Tài Chính

• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, ngân hàng phát hành (Vietcombank, BIDV, Techcombank, ACB, v.v.).
• Ví điện tử: Số tài khoản MoMo, ZaloPay, ViettelPay và tên chủ ví điện tử.
• Lịch sử giao dịch: Lịch sử nạp tiền, rút tiền, chuyển tiền, số tiền, thời gian, phương thức thanh toán, trạng thái giao dịch.
• Lịch sử cược: Loại trò chơi, số tiền cược, thời gian đặt cược, kết quả cược, số tiền thắng/thua.
• Số dư tài khoản: Số tiền khả dụng trong tài khoản shber của bạn tại mọi thời điểm.

1.3. Thông Tin Kỹ Thuật và Sử Dụng

• Địa chỉ IP: Địa chỉ IP của thiết bị bạn sử dụng để truy cập dịch vụ shber.
• Thông tin thiết bị: Loại thiết bị (máy tính, điện thoại, máy tính bảng), hệ điều hành (Windows, macOS, Android, iOS), trình duyệt (Chrome, Safari, Firefox).
• Cookies và công nghệ theo dõi: Dữ liệu từ cookies, web beacons, local storage để cải thiện trải nghiệm người dùng và phân tích hành vi.
• Nhật ký hoạt động: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thao tác đã thực hiện, lỗi hệ thống.
• Vị trí địa lý: Vị trí gần đúng dựa trên địa chỉ IP để tuân thủ quy định pháp luật về hạn chế địa lý.

1.4. Thông Tin Từ Nguồn Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể thu thập thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy:

• Dịch vụ xác minh danh tính: Các dịch vụ eKYC để xác minh CMND/CCCD điện tử.
• Cơ sở dữ liệu chống gian lận: Danh sách đen người chơi gian lận, rửa tiền từ các tổ chức giám sát ngành cờ bạc.
• Mạng xã hội: Thông tin công khai từ Facebook, Google nếu bạn chọn đăng nhập bằng tài khoản mạng xã hội.

2. Mục Đích Sử Dụng Thông Tin

shber sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

2.1. Cung Cấp và Quản Lý Dịch Vụ

• Tạo và quản lý tài khoản người chơi trên hệ thống shber.
• Xử lý giao dịch nạp tiền, rút tiền, chuyển tiền một cách nhanh chóng và chính xác.
• Cho phép bạn tham gia các trò chơi cá cược: thể thao, casino trực tiếp, đá gà, nổ hũ, xổ số, bắn cá.
• Tính toán và thanh toán tiền thắng, xử lý tiền thua, cập nhật số dư tài khoản theo thời gian thực.
• Cung cấp lịch sử giao dịch, lịch sử cược và báo cáo tài chính chi tiết cho người chơi.
• Xử lý các yêu cầu hỗ trợ khách hàng, giải đáp thắc mắc, giải quyết khiếu nại.

2.2. Xác Minh Danh Tính và Tuân Thủ Pháp Luật

• Xác minh bạn đủ 18 tuổi trở lên để tham gia cá cược hợp pháp tại Việt Nam.
• Xác minh danh tính để ngăn chặn tạo nhiều tài khoản (multi-accounting) và gian lận.
• Tuân thủ quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam.
• Xác minh nguồn gốc tiền nạp vào tài khoản là hợp pháp.
• Báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu.
• Hợp tác với cơ quan chức năng trong các cuộc điều tra theo quy định pháp luật.

2.3. Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng khuyến mãi, thao túng kết quả trò chơi.
• Giám sát hoạt động tài khoản để phát hiện hành vi bất thường, truy cập trái phép.
• Xác minh rút tiền để đảm bảo tiền được chuyển đúng người và ngăn chặn rửa tiền.
• Bảo vệ hệ thống khỏi các cuộc tấn công mạng, hack, DDoS.
• Xác thực danh tính khi bạn liên hệ bộ phận hỗ trợ để bảo vệ tài khoản.

2.4. Cải Thiện Dịch Vụ và Cá Nhân Hóa Trải Nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện, tính năng, trải nghiệm người chơi.
• Đề xuất trò chơi, cược phù hợp với sở thích và lịch sử chơi của bạn.
• Tối ưu hóa hiệu suất website, tốc độ tải trang, độ ổn định hệ thống.
• Phát triển tính năng mới dựa trên nhu cầu và phản hồi của người chơi.
• Cá nhân hóa nội dung và khuyến mãi phù hợp với từng người chơi.

2.5. Tiếp Thị và Truyền Thông

• Gửi thông báo về khuyến mãi, ưu đãi đặc biệt, chương trình hoàn tiền qua email, SMS, thông báo đẩy.
• Thông báo về các trò chơi mới, giải đấu, sự kiện thể thao lớn.
• Gửi bản tin định kỳ về tin tức ngành cá cược, mẹo chơi, phân tích trận đấu.
• Mời tham gia khảo sát, chương trình khách hàng thân thiết, giải đấu VIP.

Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ bộ phận hỗ trợ.

3. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

shber cam kết áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy.

3.1. Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ shber được mã hóa chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, CMND/CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại SQL injection, XSS, CSRF và các lỗ hổng bảo mật web phổ biến.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và chặn các cuộc tấn công mạng theo thời gian thực.
• Bảo vệ DDoS: Hệ thống chống tấn công từ chối dịch vụ đảm bảo website luôn hoạt động ổn định.
• Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua SMS hoặc Google Authenticator để bảo vệ tài khoản.
• Tokenization: Thông tin thanh toán được chuyển đổi thành token để giảm thiểu rủi ro khi lưu trữ.

3.2. Bảo Mật Tổ Chức và Con Người

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập thông tin cá nhân của người chơi và chỉ trong phạm vi công việc.
• Phân quyền chi tiết: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) - nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo nhân viên: Tất cả nhân viên được đào tạo về bảo mật thông tin, quyền riêng tư và quy định bảo vệ dữ liệu.
• Thỏa thuận bảo mật: Nhân viên ký cam kết bảo mật nghiêm ngặt và chịu trách nhiệm pháp lý nếu tiết lộ thông tin.
• Giám sát hoạt động: Mọi truy cập vào cơ sở dữ liệu đều được ghi log và giám sát để phát hiện hành vi bất thường.
• Chính sách mật khẩu mạnh: Yêu cầu nhân viên sử dụng mật khẩu phức tạp, thay đổi định kỳ, không chia sẻ tài khoản.

3.3. Bảo Mật Vật Lý và Hạ Tầng

• Trung tâm dữ liệu an toàn: Máy chủ đặt tại các trung tâm dữ liệu tier 3/4 với kiểm soát ra vào 24/7, camera giám sát, bảo vệ vũ trang.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều địa điểm địa lý khác nhau.
• Kế hoạch phục hồi thảm họa (DR): Quy trình khôi phục dữ liệu nhanh chóng trong trường hợp sự cố nghiêm trọng.
• Nguồn điện dự phòng: UPS và máy phát điện đảm bảo hệ thống hoạt động liên tục ngay cả khi mất điện.

3.4. Kiểm Toán và Chứng Nhận Bảo Mật

• Hệ thống được kiểm toán bảo mật định kỳ bởi các tổ chức bảo mật độc lập quốc tế.
• Thực hiện các bài kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật.
• Tuân thủ các tiêu chuẩn bảo mật quốc tế như ISO 27001, PCI DSS (đối với xử lý thanh toán).
• Chương trình bug bounty khuyến khích các nhà nghiên cứu bảo mật báo cáo lỗ hổng có trách nhiệm.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

shber cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi chia sẻ thông tin với các đối tác đáng tin cậy cung cấp dịch vụ hỗ trợ hoạt động của shber:

• Xử lý thanh toán: Ngân hàng đối tác (Vietcombank, BIDV, Techcombank, ACB), nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính: Dịch vụ eKYC để xác minh CMND/CCCD điện tử và kiểm tra tuổi.
• Nhà cung cấp trò chơi: Đối tác cung cấp casino trực tiếp, slot game, thể thao ảo cần truy cập thông tin tài khoản để cung cấp dịch vụ.
• Dịch vụ lưu trữ đám mây: Nhà cung cấp hosting và cloud storage để lưu trữ dữ liệu an toàn.
• Dịch vụ email và SMS: Nhà cung cấp dịch vụ gửi email marketing, SMS OTP, thông báo giao dịch.
• Phân tích dữ liệu: Công cụ phân tích website (Google Analytics, tương tự) để hiểu hành vi người dùng và cải thiện dịch vụ.
• Hỗ trợ khách hàng: Nền tảng live chat, ticket system để quản lý và giải quyết yêu cầu hỗ trợ.

Tất cả các nhà cung cấp dịch vụ này đều ký thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng thông tin của bạn cho mục đích cụ thể đã được ủy quyền.

4.2. Tuân Thủ Pháp Luật

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Được yêu cầu bởi cơ quan có thẩm quyền (tòa án, cảnh sát, cơ quan thuế) theo quy định pháp luật.
• Cần thiết để tuân thủ các thủ tục pháp lý, trát đòi hầu tòa, lệnh của tòa án.
• Để bảo vệ quyền lợi, tài sản hoặc an toàn của shber, người chơi hoặc công chúng.
• Để phát hiện, ngăn chặn hoặc giải quyết các vấn đề gian lận, bảo mật, kỹ thuật.
• Trong các cuộc điều tra về rửa tiền, tài trợ khủng bố theo yêu cầu của cơ quan chống rửa tiền.

4.3. Chuyển Giao Kinh Doanh

Trong trường hợp shber sát nhập, bị mua lại, phá sản hoặc tái cơ cấu, thông tin người chơi có thể được chuyển giao cho bên kế thừa kinh doanh. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến thông tin cá nhân của bạn.

4.4. Với Sự Đồng Ý Của Bạn

Ngoài các trường hợp trên, chúng tôi chỉ chia sẻ thông tin của bạn với bên thứ ba khác khi có sự đồng ý rõ ràng của bạn.

5. Quyền Của Bạn Đối Với Thông Tin Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình:

5.1. Quyền Truy Cập

Bạn có quyền yêu cầu xem thông tin cá nhân mà shber đang lưu trữ về bạn, bao gồm: dữ liệu tài khoản, lịch sử giao dịch, lịch sử cược, thông tin xác minh danh tính.

5.2. Quyền Chỉnh Sửa

Bạn có quyền yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin (họ tên, ngày sinh, CMND/CCCD) chỉ có thể sửa sau khi xác minh danh tính nghiêm ngặt để ngăn chặn gian lận.

5.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp: thông tin không còn cần thiết cho mục đích thu thập, bạn rút lại sự đồng ý, thông tin được xử lý không hợp pháp. Lưu ý: chúng tôi có thể giữ lại một số thông tin để tuân thủ nghĩa vụ pháp lý (lưu trữ hồ sơ giao dịch 5 năm theo quy định chống rửa tiền).

5.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế xử lý thông tin của mình trong các trường hợp: đang tranh chấp về tính chính xác của dữ liệu, xử lý không hợp pháp nhưng bạn không muốn xóa, chúng tôi không còn cần dữ liệu nhưng bạn cần để khiếu kiện.

5.5. Quyền Di Chuyển Dữ Liệu

Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và máy đọc được (như CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.

5.6. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý thông tin cá nhân cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email marketing, SMS quảng cáo bất kỳ lúc nào.

5.7. Cách Thực Hiện Quyền

Để thực hiện các quyền trên, vui lòng liên hệ bộ phận hỗ trợ qua:

• Email: [email protected] với tiêu đề "Yêu cầu quyền riêng tư"
• Chat trực tuyến: Liên hệ qua live chat trên website và nêu rõ yêu cầu

Chúng tôi sẽ xem xét và phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài đến 60 ngày và chúng tôi sẽ thông báo lý do trì hoãn.

6. Thời Gian Lưu Trữ Thông Tin

shber chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

Loại Thông Tin	Thời Gian Lưu Trữ
Thông tin tài khoản cơ bản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	5 năm kể từ ngày giao dịch (theo quy định chống rửa tiền)
Lịch sử cược và kết quả	3 năm kể từ ngày đặt cược (để giải quyết tranh chấp)
Giấy tờ xác minh danh tính	5 năm kể từ ngày đóng tài khoản (theo quy định AML/KYC)
Nhật ký hoạt động và IP	12 tháng (cho mục đích bảo mật và phân tích)
Dữ liệu marketing (email, SMS)	Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa

Sau khi hết thời gian lưu trữ, thông tin sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (không thể nhận dạng được cá nhân) để phân tích thống kê.

7. Cookies và Công Nghệ Theo Dõi

shber sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, bảo mật tài khoản và phân tích hành vi sử dụng dịch vụ.

7.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookies giúp website ghi nhớ thông tin về phiên truy cập của bạn, như ngôn ngữ ưa thích, trạng thái đăng nhập, giỏ hàng.

7.2. Các Loại Cookies Chúng Tôi Sử Dụng

• Cookies cần thiết: Bắt buộc để website hoạt động (đăng nhập, quản lý phiên, bảo mật). Không thể tắt.
• Cookies chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, tùy chỉnh giao diện).
• Cookies phân tích: Thu thập thông tin về cách bạn sử dụng website (trang đã xem, thời gian truy cập, đường dẫn điều hướng) để cải thiện dịch vụ. Ví dụ: Google Analytics.
• Cookies marketing: Theo dõi hoạt động trên các website khác nhau để hiển thị quảng cáo phù hợp với sở thích của bạn.

7.3. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookies có thể ảnh hưởng đến một số chức năng của website (như duy trì trạng thái đăng nhập).

Hướng dẫn quản lý cookies trên các trình duyệt phổ biến:

• Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookies và dữ liệu trang web khác
• Firefox: Tùy chọn → Quyền riêng tư và Bảo mật → Cookies và Dữ liệu Trang
• Safari: Tùy chọn → Quyền riêng tư → Quản lý Dữ liệu Trang Web
• Edge: Cài đặt → Cookies và quyền truy cập trang web → Quản lý và xóa cookies

8. Bảo Vệ Trẻ Em

Dịch vụ của shber chỉ dành cho người chơi từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ trẻ vị thành niên, chúng tôi sẽ xóa thông tin đó ngay lập tức và khóa tài khoản.

Nếu bạn tin rằng chúng tôi có thông tin về một trẻ em dưới 18 tuổi, vui lòng liên hệ ngay qua email [email protected] để chúng tôi có thể xử lý kịp thời.

9. Liên Kết Đến Website Bên Thứ Ba

Website shber có thể chứa liên kết đến các trang web của bên thứ ba (như nhà cung cấp trò chơi đối tác, cổng thanh toán, mạng xã hội). Chính sách bảo mật này chỉ áp dụng cho website shber.tech. Chúng tôi không chịu trách nhiệm về các chính sách bảo mật hoặc nội dung của các website bên thứ ba.

Chúng tôi khuyên bạn đọc kỹ chính sách bảo mật của bất kỳ website nào bạn truy cập từ liên kết trên shber.

10. Chuyển Dữ Liệu Quốc Tế

Thông tin cá nhân của bạn có thể được xử lý và lưu trữ trên các máy chủ đặt tại Việt Nam hoặc các quốc gia khác. Khi chuyển dữ liệu ra ngoài Việt Nam, shber đảm bảo rằng:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương với Việt Nam, hoặc
• Chúng tôi đã ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với bên nhận, hoặc
• Có các biện pháp bảo vệ thích hợp khác theo quy định pháp luật Việt Nam.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ khi chuyển dữ liệu quốc tế bằng cách liên hệ bộ phận hỗ trợ.

11. Cập Nhật Chính Sách Bảo Mật

shber có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo trước ít nhất 30 ngày qua email đã đăng ký.
• Hiển thị thông báo nổi bật trên website khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách shber xử lý thông tin cá nhân của bạn, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ quyền riêng tư: [email protected]
• Tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật"
• Chat trực tuyến: Liên hệ qua live chat 24/7 trên website shber.tech
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 5-7 ngày làm việc, giải quyết hoàn toàn trong vòng 30 ngày

Chúng tôi rất coi trọng quyền riêng tư của bạn và luôn sẵn sàng lắng nghe, hỗ trợ giải đáp mọi thắc mắc một cách minh bạch và chuyên nghiệp.