Chính Sách Bảo Mật shb99

shb99 thu thập và xử lý dữ liệu cá nhân của người chơi với các mục đích cụ thể sau đây:

• Tạo và quản lý tài khoản: Xác thực danh tính, ngăn chặn tài khoản trùng lặp và duy trì hồ sơ người chơi chính xác.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, BIDV, MB Bank.
• Xác minh KYC (Know Your Customer): Tuân thủ các yêu cầu pháp lý về xác minh danh tính trước khi thực hiện giao dịch lớn.
• Cung cấp dịch vụ hỗ trợ: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời thắc mắc của người chơi qua live chat và email.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận cược và lạm dụng hệ thống khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không định danh) để cải thiện giao diện, tốc độ tải trang và danh mục trò chơi.
• Truyền thông marketing: Gửi thông báo khuyến mãi, cập nhật tính năng mới và thông tin ưu đãi — chỉ khi người chơi đã đồng ý nhận thông báo.

shb99 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của người chơi: Khi người chơi tích vào ô đồng ý chính sách bảo mật trong quá trình đăng ký tài khoản.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là điều kiện cần thiết để cung cấp dịch vụ cá cược mà người chơi đã yêu cầu.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và dữ liệu xác minh danh tính theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo đảm an toàn hệ thống và ngăn chặn tội phạm tài chính — không xung đột với quyền lợi cơ bản của người chơi.

Người chơi có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý (ví dụ: hủy nhận email marketing). Việc rút lại đồng ý không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.

shb99 có thể chia sẻ một phần dữ liệu cá nhân với các đối tác trong các trường hợp giới hạn sau:

Đối tác cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, shb99 truyền dữ liệu cần thiết đến các nhà cung cấp thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác. Dữ liệu này chỉ bao gồm thông tin cần thiết để hoàn tất giao dịch.

Nhà cung cấp phần mềm trò chơi

Một số nhà cung cấp phần mềm game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt) có thể nhận dữ liệu kỹ thuật tối thiểu (ID phiên chơi, thông tin thiết bị) để đảm bảo tính toàn vẹn của trò chơi. Các nhà cung cấp này không được phép dùng dữ liệu đó cho mục đích ngoài hợp đồng.

Yêu cầu pháp lý

Theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền hoặc phán quyết của tòa án, shb99 có nghĩa vụ cung cấp dữ liệu khi có lệnh yêu cầu hợp pháp. Trong giới hạn pháp luật cho phép, shb99 sẽ thông báo cho người chơi bị ảnh hưởng trước khi tiết lộ.

shb99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể đảo ngược. Dữ liệu sao lưu (backup) sẽ được xóa trong chu kỳ bảo trì định kỳ tiếp theo sau khi hết hạn lưu trữ chính thức.

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân đang được shb99 lưu trữ:

• Quyền truy cập: Yêu cầu shb99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu (trừ khi có nghĩa vụ pháp lý buộc phải lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại về tính chính xác hoặc cơ sở pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phản đối nhận thông tin marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". shb99 sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

shb99 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ tối thiểu 2 lần/năm do đơn vị độc lập thực hiện.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai bước (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Giám sát nhật ký truy cập (access log) liên tục và cảnh báo tự động khi phát hiện bất thường.

Biện pháp tổ chức

• Phân quyền truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên khi tuyển dụng và định kỳ hàng năm.
• Ký kết thỏa thuận bảo mật (NDA) với toàn bộ nhân viên và đối tác có tiếp cận dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và kiểm tra thực tế định kỳ.

shb99 sử dụng cookie và các công nghệ theo dõi tương tự trên nền tảng shb99.org. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Loại này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web, trang nào được truy cập nhiều nhất và thời gian lưu lại. Dùng để cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
• Cookie marketing: Sử dụng để cá nhân hóa quảng cáo và đo lường hiệu quả các chiến dịch khuyến mãi — chỉ khi người dùng đã đồng ý.

Người chơi có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của trang.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý bên ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng dịch vụ của các nhà cung cấp phần mềm game quốc tế như Pragmatic Play, Evolution Gaming hay Spribe. Khi thực hiện việc truyền dữ liệu quốc tế, shb99 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với các đối tác quốc tế theo tiêu chuẩn GDPR hoặc tương đương.
• Chỉ truyền dữ liệu tối thiểu cần thiết cho mục đích vận hành trò chơi, không bao gồm thông tin tài chính nhạy cảm.

shb99 không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 21 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới tuổi quy định. Ngay khi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, shb99 sẽ:

• Ngay lập tức khóa tài khoản và dừng mọi xử lý dữ liệu liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời hạn 30 ngày.
• Hoàn trả toàn bộ số dư hợp lệ (nếu có) theo quy trình đặc biệt phù hợp với quy định pháp luật.

Nếu bạn tin rằng một trẻ vị thành niên đang sử dụng dịch vụ shb99, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

shb99 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ shb99.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ shb99 sau khi chính sách mới có hiệu lực được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 5.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách shb99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian xử lý: Tối đa 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc: 08:00 – 23:00 ICT (UTC+7), từ Thứ Hai đến Chủ Nhật