Chính Sách Bảo Mật
Của shbe

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc tương tác với nền tảng shbe tại địa chỉ shbe.bid, bao gồm cả phiên bản trên trình duyệt máy tính và thiết bị di động. Tài liệu này cấu thành một phần không tách rời của Điều khoản & Điều kiện sử dụng shbe.

Chính sách này không áp dụng cho các website của bên thứ ba mà bạn có thể truy cập qua các liên kết (nếu có), cũng như các nhà cung cấp game hoặc dịch vụ thanh toán độc lập — những bên này có chính sách bảo mật riêng của họ mà bạn nên tìm hiểu trực tiếp.

shbe thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập thông tin nhạy cảm như chủng tộc, tôn giáo, quan điểm chính trị, tình trạng sức khỏe hay xu hướng tình dục. Thông tin tài chính như số thẻ tín dụng đầy đủ không được lưu trữ trực tiếp trên máy chủ shbe mà được xử lý qua cổng thanh toán được mã hóa của MoMo, ZaloPay và các đối tác tài chính.

shbe sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi được liệt kê trừ khi có sự đồng ý bổ sung của bạn:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp-rút, và vận hành các tính năng game trên nền tảng shbe.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CTF), đảm bảo người chơi đủ tuổi theo quy định pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng và cải tiến tính năng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật quan trọng về tài khoản qua SMS/email.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp lệ.

Mỗi hoạt động xử lý dữ liệu của shbe đều dựa trên ít nhất một cơ sở pháp lý hợp lệ theo các quy định bảo vệ dữ liệu cá nhân hiện hành:

1. Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản shbe.
2. Nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ tài chính.
3. Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền riêng tư cơ bản của bạn.
4. Sự đồng ý: Gửi thông tin tiếp thị, phân tích hành vi cho mục đích cá nhân hóa — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

shbe không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba ngoại trừ các trường hợp sau đây, và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác): Để xử lý giao dịch nạp-rút. Các đơn vị này có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với shbe.
• Nhà cung cấp game (Evolution Gaming, PG Soft và các đối tác): Dữ liệu phiên chơi tối thiểu cần thiết để vận hành game và xác nhận kết quả.
• Dịch vụ xác minh danh tính: Để thực hiện quy trình KYC và kiểm tra danh sách đen AML theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi có lệnh hoặc yêu cầu chính thức bằng văn bản từ cơ quan chức năng theo đúng thủ tục pháp lý.
• Trong trường hợp mua bán/sáp nhập: Nếu shbe tham gia giao dịch mua bán hoặc sáp nhập doanh nghiệp, dữ liệu người dùng có thể được chuyển giao — bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

shbe sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ hàng và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng điều hướng trong nền tảng, giúp chúng tôi xác định và khắc phục sự cố.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, đăng nhập từ thiết bị lạ và các cuộc tấn công vào tài khoản.
• Cookie tùy chỉnh: Lưu trữ tùy chỉnh giao diện, ngôn ngữ và các thiết lập cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể khiến một số tính năng của shbe hoạt động không đúng hoặc không khả dụng. shbe không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài shbe.bid.

shbe đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu cá nhân nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Hạ tầng máy chủ phân tán với sao lưu dữ liệu tự động mỗi 4 giờ và khả năng phục hồi sau thảm họa.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên và tùy chọn cho người chơi.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán bởi bên thứ ba độc lập.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, không có quyền truy cập toàn bộ hồ sơ người dùng.

shbe lưu giữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau, tùy thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên shbe.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC (CMND/CCCD): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc giữ theo pháp lý sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà shbe đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email hỗ trợ với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và cung cấp tên tài khoản đăng ký. shbe sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

shbe áp dụng biện pháp bảo vệ đặc biệt đối với một số nhóm người dùng:

• Người dùng dưới 18 tuổi: shbe không phục vụ người dùng dưới 18 tuổi và thực hiện kiểm tra độ tuổi bắt buộc. Dữ liệu của người dùng dưới tuổi (nếu phát hiện) sẽ bị xóa ngay lập tức.
• Người chơi có dấu hiệu cờ bạc có hại: Dữ liệu hành vi được phân tích để phát hiện sớm các dấu hiệu cờ bạc có hại — không nhằm mục đích tiếp thị mà để chủ động hỗ trợ người chơi thông qua chương trình chơi có trách nhiệm.
• Tài khoản đã tự loại trừ: Dữ liệu của người chơi đã tự khóa tài khoản vĩnh viễn được đánh dấu đặc biệt và không được sử dụng cho bất kỳ hoạt động tiếp thị nào.

Để cung cấp dịch vụ toàn cầu, một số dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — đặc biệt là các trung tâm dữ liệu trong khu vực Đông Nam Á và châu Á - Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, shbe đảm bảo:

• Dữ liệu được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn tương đương với tiêu chuẩn bảo mật dữ liệu cao nhất.
• Đối tác nhận dữ liệu cam kết tuân thủ các yêu cầu bảo mật ít nhất tương đương với Chính sách bảo mật này.
• Việc chuyển dữ liệu chỉ thực hiện khi thực sự cần thiết cho hoạt động cung cấp dịch vụ.

shbe có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn:

• Chúng tôi sẽ thông báo trước ít nhất 14 ngày qua SMS và/hoặc email đã đăng ký.
• Thông báo sẽ nêu rõ nội dung thay đổi và lý do thay đổi.
• Bạn có quyền yêu cầu xóa tài khoản nếu không đồng ý với chính sách mới trước khi nó có hiệu lực.

Ngày cập nhật lần cuối và số phiên bản luôn được hiển thị ở đầu trang này. Phiên bản hiện tại là 2.1, có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại shbe, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập shbe.bid và nhấn biểu tượng Live Chat — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian xử lý: Chúng tôi cam kết phản hồi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc.