BẢO MẬT DỮ LIỆU – CẬP NHẬT MỚI NHẤT

Chính Sách Bảo Mật
shbeg – Dữ Liệu Của Bạn
Được Bảo Vệ Nghiêm Túc

Tại shbeg, chúng tôi xem thông tin cá nhân của người chơi là tài sản cần bảo vệ, không phải nguyên liệu để khai thác. Trang này giải thích rõ chúng tôi thu thập gì, dùng như thế nào và bạn có quyền gì đối với dữ liệu của chính mình.

Cập nhật lần cuối: tháng 01/2025 Đọc khoảng 7 phút
Mã hóa SSL 256-bit toàn bộ Không bán dữ liệu cho bên thứ ba Viết bằng tiếng Việt dễ hiểu

Cam kết bảo mật

6 Nguyên Tắc Bảo Vệ Dữ Liệu Của shbeg

Những cam kết cụ thể mà người chơi có thể kiểm chứng mỗi ngày khi sử dụng nền tảng shbeg

Mã Hóa End-to-End SSL 256-bit
Toàn bộ dữ liệu truyền đi giữa thiết bị của bạn và máy chủ shbeg được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit – cùng tiêu chuẩn các ngân hàng thương mại lớn áp dụng. Không ai có thể đọc được thông tin trong quá trình truyền, kể cả khi sử dụng Wi-Fi công cộng.
Không Bán Dữ Liệu Cho Bên Thứ Ba
shbeg không kinh doanh thông tin cá nhân của người chơi. Dữ liệu của bạn không bao giờ được bán, cho thuê hay trao đổi với bất kỳ công ty quảng cáo, nhà tiếp thị hay đối tác kinh doanh nào ngoài phạm vi vận hành dịch vụ trực tiếp. Đây là cam kết không có ngoại lệ.
Lưu Trữ Dữ Liệu An Toàn
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với kiểm soát truy cập nhiều lớp. Mật khẩu được băm (hash) một chiều – ngay cả đội ngũ kỹ thuật shbeg cũng không thể đọc mật khẩu gốc của bạn. Dữ liệu tài chính nhạy cảm được tách biệt và mã hóa thêm một lớp riêng.
Quyền Truy Cập Nội Bộ Tối Thiểu
Chỉ nhân viên shbeg có nhiệm vụ liên quan trực tiếp mới được phép xem thông tin cụ thể của người dùng – và chỉ ở mức độ cần thiết cho công việc. Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ. Việc truy cập dữ liệu người dùng vì mục đích cá nhân là vi phạm chính sách nội bộ nghiêm trọng.
Tuân Thủ Quy Định AML & KYC
Việc thu thập thông tin định danh (KYC) tại shbeg là nghĩa vụ pháp lý nhằm ngăn chặn rửa tiền và bảo vệ hệ thống tài chính. Thông tin KYC được lưu trữ riêng biệt, mã hóa và chỉ được dùng cho mục đích xác minh danh tính và tuân thủ pháp luật – không dùng cho tiếp thị hay phân tích thương mại.
Thông Báo Khi Có Sự Cố
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, shbeg cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ qua email đăng ký. Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi và các bước bạn nên thực hiện để bảo vệ tài khoản.

shbeg

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi shbeg tại shbeg.bet, bao gồm website, ứng dụng web, hệ thống tài khoản, cổng thanh toán và mọi kênh liên lạc chính thức. Khi sử dụng dịch vụ của shbeg, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chúng tôi cố viết chính sách này bằng ngôn ngữ bình thường – không phải ngôn ngữ pháp lý khó hiểu. Nếu có điểm nào chưa rõ, hãy liên hệ hỗ trợ shbeg qua email support@shbeg.bet để được giải thích cụ thể.

1 Thông Tin Chúng Tôi Thu Thập

shbeg thu thập thông tin của bạn theo hai cách: thông tin bạn chủ động cung cấp và thông tin được tự động ghi lại trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

  • Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu tự tạo.
  • Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ. Thu thập khi bạn thực hiện yêu cầu rút tiền đầu tiên hoặc khi tổng giao dịch vượt ngưỡng quy định.
  • Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
  • Liên lạc với bộ phận hỗ trợ: Nội dung chat, email trao đổi với đội ngũ hỗ trợ shbeg được lưu lại để giải quyết khiếu nại và cải thiện dịch vụ.

Thông tin được thu thập tự động:

  • Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
  • Dữ liệu hành vi sử dụng: Các trang đã xem, game đã chơi, thời gian phiên truy cập, tỷ lệ cược và lịch sử giao dịch.
  • Dữ liệu vị trí tương đối: Vị trí địa lý được xác định dựa trên địa chỉ IP nhằm mục đích phát hiện đăng nhập bất thường và tuân thủ quy định pháp lý theo khu vực.
  • Cookie và dữ liệu phiên: Thông tin lưu trữ cục bộ giúp duy trì phiên đăng nhập, ghi nhớ cài đặt và phân tích hành vi người dùng ẩn danh.

shbeg không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Dữ liệu tài chính như số thẻ ngân hàng được xử lý trực tiếp bởi cổng thanh toán được chứng nhận – không lưu trên hệ thống shbeg.

2 Mục Đích Sử Dụng Thông Tin

shbeg chỉ sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp. Dưới đây là bảng tổng hợp rõ ràng để bạn biết dữ liệu của mình được dùng cho việc gì:

Mục đích sử dụng Loại dữ liệu liên quan Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng Thông tin đăng ký Thực hiện hợp đồng
Xử lý nạp tiền, rút tiền và giao dịch Thông tin tài chính, KYC Thực hiện hợp đồng
Xác minh danh tính và tuân thủ AML KYC, lịch sử giao dịch Nghĩa vụ pháp lý
Phát hiện gian lận và bảo mật tài khoản IP, thiết bị, hành vi sử dụng Lợi ích hợp pháp
Hỗ trợ khách hàng và giải quyết khiếu nại Lịch sử liên lạc, dữ liệu tài khoản Thực hiện hợp đồng
Gửi thông báo khuyến mãi và cập nhật dịch vụ Email, số điện thoại Đồng ý của người dùng
Phân tích hành vi để cải thiện dịch vụ Dữ liệu hành vi ẩn danh Lợi ích hợp pháp
Hỗ trợ chơi game có trách nhiệm Hành vi cá cược, tần suất sử dụng Thực hiện hợp đồng

Nếu shbeg muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên, chúng tôi sẽ thông báo và xin phép bạn trước.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shbeg không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số thông tin cần được chia sẻ có kiểm soát với các đối tác sau:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đơn vị này tuân thủ tiêu chuẩn bảo mật thanh toán PCI-DSS.
  • Nhà cung cấp game: Tên đăng nhập ẩn danh và số dư tài khoản được chia sẻ với Evolution Gaming, Pragmatic Play và các đối tác cung cấp game để hiển thị bàn chơi và xác nhận kết quả. Không chia sẻ thông tin định danh thực.
  • Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và mạng phân phối nội dung (CDN) có thể tiếp cận dữ liệu được mã hóa nhằm đảm bảo tốc độ và độ ổn định dịch vụ. Các đơn vị này ký kết thỏa thuận bảo mật dữ liệu với shbeg.
  • Cơ quan pháp luật và cơ quan quản lý: shbeg có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền trong các trường hợp điều tra gian lận, rửa tiền hoặc tội phạm tài chính khác.

Mọi bên thứ ba nhận dữ liệu từ shbeg đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, trong đó quy định rõ họ chỉ được dùng dữ liệu đúng mục đích được ủy quyền và phải áp dụng biện pháp bảo mật tương đương.

4 Bảo Mật & Lưu Trữ Dữ Liệu

shbeg áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu người dùng:

  • Mã hóa truyền dẫn: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
  • Băm mật khẩu: Mật khẩu được xử lý qua thuật toán băm một chiều bcrypt với salt ngẫu nhiên – không thể khôi phục về dạng gốc.
  • Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo nhân viên chỉ truy cập được dữ liệu cần thiết cho nhiệm vụ cụ thể.
  • Giám sát liên tục: Hệ thống SIEM theo dõi mọi hoạt động bất thường 24/7 và cảnh báo ngay khi phát hiện nguy cơ xâm phạm.
  • Kiểm tra bảo mật định kỳ: Kiểm tra penetration test (pentest) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu:

  • Dữ liệu tài khoản và lịch sử giao dịch: lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
  • Hồ sơ KYC: lưu trữ trong 5 năm kể từ ngày xác minh lần cuối hoặc ngày đóng tài khoản, tùy ngày nào muộn hơn.
  • Log truy cập hệ thống: lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật.
  • Dữ liệu cookie và phân tích ẩn danh: lưu trữ tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, shbeg sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được ghi nhận.

5 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đối với thông tin cá nhân mà shbeg đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@shbeg.bet kèm thông tin tài khoản để xác minh danh tính:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân shbeg đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày xác nhận yêu cầu hợp lệ.

Quyền chỉnh sửa

Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin định danh sau KYC cần xác minh giấy tờ trước khi điều chỉnh.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu. Quyền này bị hạn chế nếu dữ liệu cần giữ theo nghĩa vụ pháp lý AML/KYC.

Quyền phản đối xử lý

Phản đối việc shbeg xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào.

Quyền chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác nếu cần.

Quyền hạn chế xử lý

Yêu cầu tạm ngưng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.

Yêu cầu thực hiện các quyền trên sẽ được xử lý trong vòng 30 ngày. Trong trường hợp phức tạp có thể gia hạn thêm 60 ngày với thông báo trước. shbeg không tính phí cho các yêu cầu hợp lý. Nếu yêu cầu bị từ chối, chúng tôi sẽ giải thích lý do cụ thể bằng văn bản.

6 Cookie & Công Nghệ Theo Dõi

shbeg sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện dịch vụ. Có ba loại chính:

  • Cookie cần thiết (Essential Cookies): Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo vệ chống CSRF, xử lý giỏ cược. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
  • Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website – trang nào được xem nhiều, lỗi nào xảy ra, thời gian tải trang. Giúp shbeg cải thiện trải nghiệm người dùng. Không liên kết với danh tính cá nhân.
  • Cookie tùy chọn (Preference Cookies): Ghi nhớ cài đặt ngôn ngữ, bố cục giao diện và tùy chọn hiển thị game. Giúp trải nghiệm nhất quán qua các phiên truy cập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tắt cookie cần thiết sẽ ảnh hưởng đến chức năng đăng nhập và thanh toán. Tắt cookie hiệu suất và tùy chọn không ảnh hưởng đến chức năng cơ bản nhưng shbeg sẽ không thể ghi nhớ cài đặt của bạn.

shbeg không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies) vì chúng tôi không tham gia vào hệ sinh thái quảng cáo cá nhân hóa của các nền tảng bên ngoài.

7 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của shbeg chỉ dành cho người từ đủ 18 tuổi trở lên. shbeg không cố ý thu thập thông tin từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật, ngoại trừ các dữ liệu buộc phải giữ lại theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản shbeg, hãy liên hệ ngay với chúng tôi qua support@shbeg.bet để được xử lý ưu tiên.

8 Liên Kết Đến Các Trang Ngoài & Nội Dung Bên Thứ Ba

Nền tảng shbeg có thể chứa liên kết đến các trang web của đối tác cung cấp game hoặc dịch vụ liên quan. Chính sách bảo mật này chỉ áp dụng cho shbeg.bet. shbeg không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang web bên ngoài. Bạn nên đọc chính sách bảo mật của từng trang trước khi cung cấp thông tin.

9 Thay Đổi Chính Sách & Liên Hệ

shbeg có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực, kèm tóm tắt những điểm thay đổi chính. Phiên bản mới nhất luôn được cập nhật trên trang này kèm ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về cách shbeg xử lý dữ liệu của bạn, hoặc muốn thực hiện các quyền được mô tả trong chính sách này, hãy liên hệ:

  • Email: support@shbeg.bet (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
  • Live Chat: Trực tiếp trên shbeg.bet, hoạt động 24/7
  • Telegram & Zalo OA: Qua kênh chính thức của shbeg

Chính sách này được viết bằng tiếng Việt và có giá trị ràng buộc theo ngôn ngữ gốc. shbeg cam kết xử lý mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày kể từ ngày xác nhận yêu cầu hợp lệ.

Thông Tin Tài Liệu
Ngày cập nhật 01/2025
Ngôn ngữ Tiếng Việt
Mã hóa TLS 1.3 / AES-256
Hiệu lực từ 15/01/2025
Phản hồi yêu cầu Trong 30 ngày
Tiêu Chuẩn Bảo Mật
Mã hóa SSL 256-bit toàn trang
Cổng thanh toán chuẩn PCI-DSS
Xác thực 2 lớp (2FA) tùy chọn
Pentest độc lập 2 lần/năm
Giám sát bảo mật 24/7 SIEM

Có thắc mắc về cách shbeg xử lý dữ liệu của bạn? Liên hệ qua Live Chat hoặc email support@shbeg.bet. Phản hồi trong vòng 24 giờ làm việc.


shbeg

Câu Hỏi Thường Gặp Về Bảo Mật Tại shbeg

Những thắc mắc phổ biến nhất từ người chơi về cách shbeg bảo vệ thông tin cá nhân

Không. shbeg không lưu trữ số thẻ ngân hàng, mã CVV hay mật khẩu ví điện tử của bạn. Các giao dịch nạp và rút tiền được xử lý trực tiếp qua cổng thanh toán của đối tác (MoMo, ZaloPay, ViettelPay, ngân hàng) – shbeg chỉ nhận kết quả xác nhận giao dịch, không tiếp cận thông tin nhạy cảm này. Điều này có nghĩa là ngay cả trong trường hợp hệ thống shbeg bị tấn công, thông tin tài chính nhạy cảm của bạn vẫn được bảo vệ ở phía cổng thanh toán độc lập.

Không, đó là email giả mạo (phishing). shbeg tuyệt đối không bao giờ hỏi mật khẩu, mã OTP hay thông tin đăng nhập của bạn qua email, SMS, chat hay bất kỳ kênh nào. Email chính thức từ shbeg luôn gửi từ địa chỉ có đuôi @shbeg.bet. Nếu nhận được email đáng ngờ, đừng nhấp vào liên kết – hãy báo cáo ngay cho shbeg qua support@shbeg.bet và thay đổi mật khẩu tài khoản của bạn ngay lập tức.

Hồ sơ KYC của bạn bao gồm ảnh CCCD và selfie được lưu trữ trên máy chủ bảo mật của shbeg với mã hóa AES-256, tách biệt hoàn toàn với dữ liệu tài khoản thông thường. Chỉ đội ngũ xác minh được ủy quyền mới có thể xem – và chỉ trong quá trình xử lý yêu cầu rút tiền hoặc điều tra gian lận. Dữ liệu KYC được giữ trong 5 năm sau khi tài khoản đóng theo yêu cầu tuân thủ AML, sau đó sẽ bị xóa an toàn. Bạn có thể yêu cầu xem xét và xóa dữ liệu này (tùy thuộc vào nghĩa vụ pháp lý còn hiệu lực) qua email support@shbeg.bet.

Dễ kiểm tra: nhìn vào thanh địa chỉ trình duyệt khi truy cập shbeg.bet – bạn sẽ thấy biểu tượng khóa (🔒) hoặc chữ "https://" ở đầu. Nhấp vào biểu tượng đó để xem thông tin chi tiết về chứng chỉ SSL – bao gồm đơn vị cấp chứng chỉ, thời hạn hiệu lực và mức độ mã hóa. Chứng chỉ SSL của shbeg.bet sử dụng TLS 1.3 với thuật toán mã hóa AES-256-GCM. Nếu trình duyệt hiển thị cảnh báo "Không an toàn" khi vào shbeg.bet, có thể bạn đang truy cập vào trang giả mạo – hãy kiểm tra kỹ địa chỉ URL.

Không. shbeg không tham gia vào hệ sinh thái quảng cáo cá nhân hóa của bên thứ ba và không chia sẻ thông tin định danh cá nhân với bất kỳ công ty quảng cáo hay mạng lưới tiếp thị nào. Nếu shbeg gửi email khuyến mãi đến bạn, đó là do bạn đã đăng ký nhận thông báo khi tạo tài khoản – và bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ hỗ trợ shbeg.

Bạn có thể gửi yêu cầu xóa dữ liệu qua email support@shbeg.bet với tiêu đề "Yêu cầu xóa dữ liệu cá nhân" kèm thông tin tài khoản để xác minh. Trước khi xóa, bạn cần rút toàn bộ số dư hợp lệ. shbeg sẽ xóa các dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày. Một số dữ liệu giao dịch và KYC phải giữ lại trong 5 năm theo yêu cầu AML – shbeg sẽ thông báo cụ thể dữ liệu nào được xóa và dữ liệu nào cần giữ lại theo nghĩa vụ pháp lý trong phản hồi chính thức.

shbeg

Thông Tin Của Bạn An Toàn – Hãy Chơi Tự Tin Với shbeg

Bảo mật không phải tính năng thêm vào – đó là nền tảng shbeg xây dựng từ ngày đầu. Đăng ký hôm nay và trải nghiệm nền tảng cá cược minh bạch, bảo mật cao nhất dành cho người chơi Việt Nam.

SSL 256-bit mã hóa toàn bộ Không bán dữ liệu Nạp rút qua MoMo, ZaloPay Chỉ dành cho người 18+