Chính Sách
Bảo Mật –
shbet5

Chính sách bảo mật này áp dụng đối với toàn bộ thông tin cá nhân được thu thập khi bạn:

• Truy cập và sử dụng website shbet5.net hoặc ứng dụng di động shbet5.
• Đăng ký tài khoản thành viên và thực hiện bất kỳ giao dịch nào.
• Liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào (live chat, Zalo, Telegram, email).
• Tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát của shbet5.
• Sử dụng bất kỳ tính năng hoặc dịch vụ nào khác được cung cấp thông qua nền tảng shbet5.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba mà shbet5 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

shbet5 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân (do bạn cung cấp khi đăng ký):

• Họ và tên đầy đủ (theo giấy tờ tùy thân).
• Ngày tháng năm sinh.
• Số CCCD/CMND hoặc hộ chiếu (chỉ khi thực hiện xác minh KYC).
• Số điện thoại di động.
• Địa chỉ email.

2.2. Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng.
• Số ví điện tử (MoMo, ZaloPay) — chỉ lưu số điện thoại đăng ký ví, không lưu mật khẩu.
• Lịch sử giao dịch nạp/rút tiền.

2.3. Dữ liệu hành vi và kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại trình duyệt và phiên bản hệ điều hành.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng).
• Lịch sử cá cược và hành vi trong game (phục vụ phân tích chơi có trách nhiệm).
• Dữ liệu cookie và localStorage.

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích rõ ràng, hợp pháp sau đây:

Nếu chúng tôi có nhu cầu sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên, chúng tôi sẽ thông báo và — khi cần thiết theo quy định pháp luật — xin phép bạn trước khi thực hiện.

shbet5 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu (ví dụ: mở tài khoản, thực hiện giao dịch).
• Nghĩa vụ pháp lý: xử lý cần thiết để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh tuổi, và báo cáo tài chính.
• Lợi ích hợp pháp: xử lý phục vụ lợi ích chính đáng của shbet5 (bảo mật hệ thống, phòng chống gian lận, cải thiện dịch vụ) mà không xâm phạm quyền và tự do của bạn.
• Sự đồng ý: đối với marketing qua email/SMS hoặc cookie không thiết yếu, chúng tôi xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

shbet5 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác dưới đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác): chia sẻ thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft, Spribe và các nhà cung cấp khác): chia sẻ ID người dùng ẩn danh (không phải họ tên hay thông tin định danh) để tích hợp trò chơi.
• Nhà cung cấp dịch vụ công nghệ (lưu trữ đám mây, CDN, bảo mật): các nhà thầu phụ được ràng buộc bởi thoả thuận bảo mật nghiêm ngặt tương đương tiêu chuẩn của shbet5.
• Cơ quan nhà nước: khi được yêu cầu bởi lệnh của toà án hoặc cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

shbet5 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Thông tin tài khoản: lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu quy định tài chính).
• Hồ sơ KYC (xác minh danh tính): lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: lưu trữ 7 năm theo quy định kế toán và thuế.
• Lịch sử chat hỗ trợ: lưu trữ 2 năm kể từ lần liên hệ cuối.
• Dữ liệu log kỹ thuật (IP, đăng nhập): lưu trữ tối đa 12 tháng.
• Dữ liệu cookie phân tích: lưu trữ theo cài đặt cookie của từng loại, tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá vĩnh viễn hoặc ẩn danh hoá một cách an toàn để không thể nhận dạng lại bạn.

shbet5 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống backend.
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm thử xâm nhập) được thực hiện ít nhất 2 lần mỗi năm bởi tổ chức độc lập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo bất thường trong thời gian thực.
• Sao lưu dữ liệu: Backup tự động hằng ngày, được mã hoá và lưu trữ ở vị trí địa lý khác nhau.

shbet5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào truy cập nhiều, lỗi xảy ra ở đâu). Được dùng để cải thiện dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tuỳ chọn của bạn (ngôn ngữ, cài đặt hiển thị) để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Phân tích hành vi để cá nhân hoá trải nghiệm và đề xuất trò chơi phù hợp. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cài đặt cookie thông qua phần "Cài đặt Cookie" trong tài khoản của mình hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà shbet5 đang lưu trữ về bạn:

Dịch vụ shbet5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình dưới 18 tuổi đã đăng ký tài khoản tại shbet5, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ lập tức khoá tài khoản và xoá toàn bộ dữ liệu liên quan.

Để cung cấp dịch vụ toàn cầu với tốc độ và độ tin cậy cao, một phần cơ sở hạ tầng kỹ thuật của shbet5 có thể đặt tại các trung tâm dữ liệu ngoài Việt Nam (Singapore, Hong Kong, và các khu vực châu Á-Thái Bình Dương khác).

Trong mọi trường hợp truyền dữ liệu quốc tế, shbet5 đảm bảo:

• Quốc gia/khu vực tiếp nhận có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thoả thuận bảo vệ dữ liệu (Data Processing Agreement) đầy đủ với tất cả đối tác vận hành cơ sở hạ tầng.
• Áp dụng biện pháp bổ sung (mã hoá end-to-end, ẩn danh hoá) khi cần thiết.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề email: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: shbet5official (hoạt động 24/7)
• Telegram: @shbet5vn (hoạt động 24/7)

shbet5 có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp luật hoặc công nghệ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và hiển thị thông báo trên nền tảng ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.