Chính Sách Bảo Mật
Của Nền Tảng shber

Chính sách bảo mật này của shber ("shber", "chúng tôi") áp dụng cho tất cả cá nhân ("bạn", "người dùng", "thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp qua địa chỉ shber.biz và các tên miền phụ liên quan.

Chính sách này mô tả cách shber thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong toàn bộ quá trình tương tác với nền tảng, bao gồm:

• Khi bạn duyệt và truy cập website shber.biz dù chưa đăng ký tài khoản.
• Khi bạn thực hiện đăng ký, đăng nhập và quản lý tài khoản shber.
• Khi bạn thực hiện giao dịch nạp tiền, rút tiền hoặc tham gia các chương trình khuyến mãi.
• Khi bạn tham gia bất kỳ sảnh game nào trên nền tảng shber.
• Khi bạn liên hệ với đội ngũ hỗ trợ khách hàng của shber qua bất kỳ kênh nào.

Bằng việc sử dụng dịch vụ shber, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

shber thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

shber sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Tạo, xác minh và quản lý tài khoản shber của bạn.
• Xác thực danh tính và thực hiện các yêu cầu xác minh KYC theo quy định.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các vấn đề phát sinh.

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Xác minh danh tính khi phát hiện đăng nhập từ thiết bị hoặc vị trí bất thường.
• Bảo vệ tài khoản và số dư của bạn khỏi truy cập trái phép.

• Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện và tính năng.
• Cá nhân hoá trải nghiệm chơi game và đề xuất nội dung phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu người dùng Việt Nam.

• Gửi thông báo quan trọng về tài khoản (giao dịch, bảo mật, thay đổi chính sách).
• Thông báo về các chương trình khuyến mãi và ưu đãi dành riêng cho bạn (chỉ khi bạn đã đồng ý nhận).
• Phản hồi các yêu cầu hỗ trợ và khiếu nại của bạn.

shber xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản shber.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để shber tuân thủ các yêu cầu pháp lý, bao gồm quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: shber có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Sự đồng ý: Đối với các xử lý không thuộc các căn cứ trên (như gửi thông báo tiếp thị), shber chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

shber lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản được đóng, tuỳ theo từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản: Được lưu trữ trong toàn bộ vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý và kiểm toán.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật tài chính.
• Nhật ký đăng nhập và bảo mật: 90 ngày.
• Nội dung chat hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phiên duyệt: Theo thời hạn cookie được thiết lập (xem mục Cookie).

shber triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hoá TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hoá dữ liệu lưu trữ (data at rest) bằng AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Hạ tầng máy chủ được đặt trong trung tâm dữ liệu ISO 27001 tại khu vực Đông Nam Á.
• Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu quyền hạn (least privilege).

shber cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

shber làm việc với các đối tác dịch vụ đáng tin cậy để hỗ trợ hoạt động nền tảng. Các đối tác này chỉ được tiếp cận dữ liệu cần thiết để thực hiện dịch vụ của họ và bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác khác chỉ nhận mã người dùng ẩn danh, không phải dữ liệu cá nhân nhận dạng.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh để bảo vệ nền tảng.

shber có thể buộc phải tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan chính phủ hoặc cơ quan thực thi pháp luật có thẩm quyền, theo đúng quy trình pháp lý hiện hành. Trong mọi trường hợp, shber sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

Trong tình huống cần thiết để ngăn chặn gian lận, lạm dụng, bảo vệ tài sản và quyền lợi hợp pháp của shber hoặc người dùng khác, một số thông tin cần thiết có thể được chia sẻ với các bên liên quan.

shber sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của shber.

Với tư cách là người dùng shber, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

shber có chính sách nghiêm ngặt về việc không cho phép người dưới 18 tuổi sử dụng nền tảng dưới bất kỳ hình thức nào. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khoá tài khoản đó, xoá toàn bộ dữ liệu liên quan (ngoài những gì bắt buộc phải lưu theo pháp luật) và không cho phép đăng ký lại.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản shber mà không có sự cho phép của bạn, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông hoặc khu vực Đông Nam Á khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, shber đảm bảo:

• Chỉ chuyển dữ liệu sang các quốc gia và vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thoả thuận chuyển dữ liệu theo chuẩn hợp đồng (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Mọi dữ liệu được mã hoá trong quá trình truyền tải quốc tế bằng giao thức SSL/TLS tiêu chuẩn.

shber có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo bằng một hoặc nhiều phương thức:

• Thông báo nổi bật trên trang chính của shber trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ bạn đã đăng ký với tài khoản.
• Gửi tin nhắn SMS đến số điện thoại đăng ký trong trường hợp thay đổi quan trọng.

Việc tiếp tục sử dụng dịch vụ shber sau ngày chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản theo đúng quy trình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách shber xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Bộ phận bảo mật dữ liệu shber
• Email: [email protected] (ghi tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trong nền tảng shber – phản hồi trong 2–5 phút

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin và xác minh danh tính hợp lệ.