01 Thông Tin Chúng Tôi Thu Thập
Khi bạn sử dụng dịch vụ tại SH BEX, chúng tôi thu thập một số thông tin cần thiết để vận hành tài khoản, xử lý giao dịch và đảm bảo trải nghiệm chơi game an toàn. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết – không hơn, không kém.
Dưới đây là ba nhóm dữ liệu chính mà SH BEX có thể thu thập trong quá trình bạn sử dụng nền tảng:
| Nhóm dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, địa chỉ | Có – cho xác minh KYC |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ IP | Có – để quản lý tài khoản |
| Dữ liệu tài chính | Lịch sử giao dịch nạp/rút, phương thức thanh toán đã dùng | Có – theo quy định AML |
| Dữ liệu hành vi | Lịch sử cược, game đã chơi, thời gian phiên | Tự động – phục vụ cải thiện UX |
| Dữ liệu thiết bị | Loại trình duyệt, hệ điều hành, thiết bị, múi giờ | Tự động – phát hiện gian lận |
02 Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập tại SH BEX được sử dụng với mục đích rõ ràng, minh bạch và giới hạn trong phạm vi vận hành dịch vụ. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.
- Tạo và quản lý tài khoản: Xác minh danh tính, xử lý đăng ký và duy trì hồ sơ người dùng theo đúng yêu cầu pháp lý.
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn.
- Ngăn chặn gian lận và rửa tiền: Phân tích hành vi bất thường để bảo vệ tài sản của bạn và toàn bộ cộng đồng người chơi trên SH BEX.
- Cá nhân hóa trải nghiệm: Hiển thị các game và khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn, giúp bạn tìm thấy nội dung yêu thích nhanh hơn.
- Hỗ trợ khách hàng: Khi bạn liên hệ đội ngũ hỗ trợ, chúng tôi cần truy cập lịch sử tài khoản để giải quyết vấn đề của bạn nhanh chóng và chính xác.
- Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng về tài khoản qua email hoặc SMS.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo đúng thời hạn pháp luật quy định và cung cấp thông tin khi có yêu cầu từ cơ quan thẩm quyền.
03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo các quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam và quốc tế, SH BEX chỉ xử lý dữ liệu của bạn khi có đủ cơ sở pháp lý hợp lệ. Chúng tôi không xử lý dữ liệu theo kiểu "cứ thu thập trước, tính sau".
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản SH BEX.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của SH BEX không ảnh hưởng bất lợi đến quyền lợi của bạn.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của cơ quan quản lý, đặc biệt trong lĩnh vực chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
- Sự đồng ý của bạn: Đối với dữ liệu marketing và cookie không cần thiết, chúng tôi chỉ thu thập sau khi có sự đồng ý rõ ràng từ phía bạn.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
SH BEX không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba để kiếm lợi nhuận. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong một số trường hợp giới hạn và được kiểm soát chặt chẽ.
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này có chính sách bảo mật độc lập và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp game: Tên người dùng (không phải thông tin định danh thật) được chia sẻ với các nhà cung cấp phần mềm game để vận hành phiên chơi. Họ không nhận thông tin tài chính hay thông tin cá nhân của bạn.
- Dịch vụ đám mây và hosting: Dữ liệu được lưu trữ trên hạ tầng đám mây của các nhà cung cấp có chứng chỉ bảo mật quốc tế (ISO 27001). Các nhà cung cấp này chỉ được xử lý dữ liệu theo hướng dẫn của SH BEX.
- Cơ quan pháp lý: Trong trường hợp có lệnh tư pháp hợp lệ hoặc yêu cầu điều tra hợp pháp từ cơ quan nhà nước, SH BEX sẽ cung cấp thông tin theo đúng quy định pháp luật.
05 Bảo Mật Và Lưu Trữ Dữ Liệu
SH BEX đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số. Chúng tôi không xem bảo mật là chi phí – đây là phần cốt lõi của sản phẩm. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng.
- Mã hóa truyền dữ liệu: Toàn bộ kết nối sử dụng TLS 1.3 (SSL 256-bit), bảo vệ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ SH BEX.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ. Mật khẩu không bao giờ được lưu dưới dạng văn bản thô.
- Kiểm tra bảo mật định kỳ: Hệ thống SH BEX trải qua kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
- Phân quyền truy cập nội bộ: Nhân viên SH BEX chỉ được truy cập dữ liệu người dùng theo mức phân quyền tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
- Thời gian lưu giữ dữ liệu: Dữ liệu tài khoản hoạt động được lưu suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu được lưu thêm 5 năm theo yêu cầu AML, sau đó xóa vĩnh viễn.
06 Cookie Và Công Nghệ Theo Dõi
SH BEX sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru và cải thiện trải nghiệm của bạn. Chúng tôi phân loại cookie thành ba nhóm với mức độ kiểm soát khác nhau.
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ CSRF, ghi nhớ giỏ cược. Không thể tắt vì đây là điều kiện để trang web hoạt động.
- Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để SH BEX cải thiện giao diện và tính năng. Bạn có thể tắt nhóm này.
- Cookie cá nhân hóa (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và hiển thị nội dung phù hợp. Bạn có thể tắt nhóm này mà không ảnh hưởng đến chức năng chính.
Bạn có thể quản lý tùy chọn cookie trong mục Cài đặt bảo mật của tài khoản hoặc thay đổi cài đặt trực tiếp trên trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.
07 Quyền Của Bạn Với Dữ Liệu Cá Nhân
Bạn có quyền kiểm soát hoàn toàn với dữ liệu cá nhân của mình tại SH BEX. Các quyền dưới đây có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ hoặc thực hiện trực tiếp trong phần cài đặt tài khoản.
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà SH BEX đang lưu giữ về bạn, được cung cấp trong vòng 30 ngày.
- Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin đã qua xác minh KYC cần gửi yêu cầu qua hỗ trợ kèm tài liệu chứng minh.
- Quyền xóa: Yêu cầu xóa dữ liệu sau khi đóng tài khoản, ngoại trừ dữ liệu bắt buộc giữ theo pháp lý. SH BEX sẽ xác nhận thời hạn xóa cụ thể.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.
- Quyền hạn chế xử lý: Trong thời gian có khiếu nại, bạn có thể yêu cầu SH BEX tạm dừng xử lý dữ liệu của mình.
- Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
08 Trẻ Em Và Người Chưa Đủ Tuổi
SH BEX nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em hay người chưa đủ tuổi hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản SH BEX, hãy liên hệ ngay với chúng tôi qua email support@shbex.net. Tài khoản sẽ bị đóng và toàn bộ thông tin liên quan sẽ bị xóa ngay sau khi xác minh.
Trong quá trình xác minh KYC, SH BEX kiểm tra ngày sinh dựa trên tài liệu pháp lý do người dùng cung cấp. Đây là lớp bảo vệ quan trọng nhất để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.
09 Thay Đổi Chính Sách Bảo Mật
SH BEX có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Chúng tôi cam kết luôn thông báo trước và minh bạch về mọi thay đổi quan trọng.
- Các thay đổi quan trọng (ảnh hưởng đến quyền lợi của bạn) sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
- Các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ) có thể được áp dụng ngay và ghi chú trong phần "Lịch sử thay đổi" ở cuối trang.
- Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này để bạn biết đang đọc phiên bản mới nhất.
- Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.
10 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có thắc mắc, muốn thực hiện các quyền dữ liệu hoặc cần làm rõ bất kỳ điều gì về cách SH BEX xử lý thông tin của bạn, đây là các kênh liên hệ chính thức:
- Email bảo mật dữ liệu: privacy@shbex.net – dành riêng cho các vấn đề liên quan đến quyền riêng tư. Thời gian phản hồi tối đa 5 ngày làm việc.
- Email hỗ trợ chung: support@shbex.net – phản hồi trong 24 giờ làm việc cho mọi câu hỏi liên quan đến tài khoản.
- Live chat trong ứng dụng: Hỗ trợ tiếng Việt 24/7 với thời gian phản hồi trung bình dưới 5 phút.
