Chính Sách Bảo Mật SHBex – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của SHBex, bao gồm: người dùng đã đăng ký tài khoản, người dùng chưa đăng ký chỉ duyệt trang web, và bất kỳ ai sử dụng ứng dụng mobile chính thức của sh bex trên Android hoặc iOS.

Chính sách này bao phủ toàn bộ dữ liệu được thu thập thông qua: website shbex.casino, app mobile, hệ thống hỗ trợ khách hàng (Live Chat, email), hệ thống thanh toán, và bất kỳ kênh tương tác nào khác giữa bạn và sh bex.

SHBex chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ các nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ cư trú và tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD mặt trước và sau, ảnh selfie cầm giấy tờ. Dữ liệu KYC được thu thập khi bạn thực hiện yêu cầu rút tiền lần đầu hoặc khi sh bex cần xác minh theo yêu cầu pháp lý.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng. SHBex không lưu trữ số thẻ tín dụng hay mật khẩu ví điện tử của bạn.
• Liên lạc với hỗ trợ: Nội dung tin nhắn, email, lịch sử chat với đội ngũ hỗ trợ khách hàng của sh bex.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, luồng điều hướng, tính năng bạn sử dụng và tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, kết quả game và tất cả giao dịch tài chính liên quan đến tài khoản sh bex của bạn.
• Cookie và dữ liệu theo dõi: Thông tin được lưu trữ trên thiết bị của bạn thông qua cookie, local storage và công nghệ tương tự. Chi tiết tại Mục 6.

SHBex sử dụng dữ liệu thu thập được vào các mục đích sau, với cơ sở pháp lý rõ ràng cho từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và cược thể thao trên nền tảng sh bex. Đây là cơ sở hợp đồng – không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện các quy trình KYC, tuân thủ quy định chống rửa tiền (AML) và chống tài trợ khủng bố (CFT) theo yêu cầu của giấy phép hoạt động mà sh bex nắm giữ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, truy cập trái phép, lạm dụng khuyến mãi và mọi hình thức gian lận khác nhắm vào nền tảng hoặc người dùng của sh bex.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng sh bex. Dữ liệu được tổng hợp và ẩn danh hóa trong quá trình phân tích.
• Hỗ trợ khách hàng: Xem xét lịch sử tài khoản và giao dịch khi bạn liên hệ hỗ trợ, giúp đội ngũ sh bex giải quyết vấn đề nhanh chóng và chính xác hơn.
• Thông tin marketing (nếu bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật tính năng mới. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào trong phần cài đặt tài khoản.
• Chơi có trách nhiệm: Giám sát các chỉ số hành vi cờ bạc để phát hiện sớm các dấu hiệu chơi quá mức và chủ động hỗ trợ người chơi theo cam kết chơi có trách nhiệm của sh bex.

SHBex có thể chia sẻ dữ liệu của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây và chỉ ở mức độ cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý giao dịch nạp/rút tiền của bạn. Các bên này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật với sh bex.
• Nhà cung cấp game: Một số nhà cung cấp game (PG Soft, Microgaming và các đối tác khác) cần nhận mã định danh người chơi để xử lý phiên game. Không có thông tin cá nhân nhận dạng như tên hay số điện thoại được chia sẻ trực tiếp.
• Cơ quan quản lý và cơ quan chức năng: SHBex có nghĩa vụ cung cấp dữ liệu cho cơ quan quản lý cờ bạc cấp giấy phép, cơ quan phòng chống rửa tiền, và cơ quan thực thi pháp luật khi có yêu cầu hợp pháp được lập thành văn bản.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ, phân tích dữ liệu và bảo mật được phép truy cập dữ liệu ở mức độ cần thiết để thực hiện nhiệm vụ của họ, và bị ràng buộc bởi các điều khoản bảo mật chặt chẽ.

SHBex áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hay thay đổi không được phép:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và server của sh bex được mã hóa bằng giao thức TLS 1.3. Bạn có thể xác nhận điều này bằng biểu tượng khóa trên thanh địa chỉ trình duyệt.
• Lưu trữ trên server bảo mật cấp ngân hàng: Dữ liệu cá nhân và tài chính được lưu trữ trên hệ thống server tuân thủ tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard), cùng cấp độ bảo mật với các ngân hàng thương mại.
• Mã hóa dữ liệu tại chỗ (at-rest encryption): Dữ liệu nhạy cảm như thông tin KYC và dữ liệu thanh toán được mã hóa ngay cả khi lưu trữ trên server – không chỉ trong quá trình truyền tải.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi log để kiểm tra. Nhân viên hỗ trợ không nhìn thấy mật khẩu hay thông tin thẻ thanh toán của bạn.
• Kiểm định bảo mật định kỳ: sh bex thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản – theo yêu cầu của quy định AML quốc tế.
• Dữ liệu KYC được lưu trữ theo yêu cầu pháp lý áp dụng, thường là 5–7 năm.
• Log hành vi và dữ liệu phân tích được lưu trữ tối đa 2 năm rồi xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng được lưu trữ 2 năm sau lần tương tác cuối.

SHBex sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

SHBex không sử dụng cookie quảng cáo của bên thứ ba để theo dõi hoạt động của bạn trên các trang web khác ngoài shbex.casino. Bạn có thể quản lý cookie trong phần Cài đặt của trình duyệt hoặc qua banner cookie xuất hiện khi truy cập lần đầu. Tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng của sh bex.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sh bex đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@shbex.casino:

• Quyền truy cập

  Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sh bex đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa

  Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Với một số thông tin, bạn có thể tự cập nhật trực tiếp trong trang Cài đặt tài khoản sh bex.
• Quyền xóa dữ liệu

  Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Lưu ý rằng chúng tôi có nghĩa vụ pháp lý phải lưu giữ một số dữ liệu (giao dịch tài chính, KYC) trong thời hạn bắt buộc theo quy định AML – trong những trường hợp đó, yêu cầu xóa sẽ không thể thực hiện ngay lập tức.
• Quyền phản đối xử lý

  Bạn có thể phản đối sh bex xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Hủy đăng ký nhận email marketing ngay trong trang Cài đặt tài khoản hoặc qua link "Hủy đăng ký" trong mỗi email.
• Quyền chuyển dữ liệu

  Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý

  Trong thời gian sh bex xem xét khiếu nại liên quan đến dữ liệu, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình – dữ liệu vẫn được lưu trữ nhưng không được sử dụng cho mục đích khác.

SHBex nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn tin rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân cho sh bex, vui lòng liên hệ ngay với chúng tôi qua email support@shbex.casino.

Khi nhận được thông báo đó, sh bex sẽ ngay lập tức xác minh, đóng tài khoản và xóa toàn bộ dữ liệu cá nhân liên quan theo quy định về bảo vệ trẻ em. Tiền trong tài khoản (nếu có) sẽ được xử lý theo quy trình pháp lý phù hợp.

SHBex có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn có sẵn tại shbex.casino/privacy-policy kèm ngày cập nhật ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn – chẳng hạn thay đổi về loại dữ liệu thu thập, mục đích sử dụng mới, hoặc đối tác chia sẻ dữ liệu mới – sh bex sẽ thông báo qua email đăng ký và/hoặc thông báo đẩy trên app ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sh bex sau ngày thay đổi có hiệu lực được coi là đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với sh bex qua các kênh sau:

• Email quyền riêng tư: support@shbex.casino – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 48 giờ làm việc.
• Live Chat: Truy cập shbex.casino, nhấn nút Chat để kết nối với nhân viên hỗ trợ tiếng Việt. Hoạt động 24/7, phù hợp cho các câu hỏi chung về quyền riêng tư.

Mọi yêu cầu về quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ có đầy đủ thông tin xác minh danh tính. Trong trường hợp cần thêm thời gian (tối đa 60 ngày), sh bex sẽ thông báo cho bạn biết lý do và thời gian dự kiến.