Tại SH Best, bảo mật không phải là tính năng – đó là nền tảng vận hành. Chúng tôi hiểu rằng khi bạn trao thông tin cá nhân cho chúng tôi, bạn đang đặt niềm tin. Chính sách bảo mật này mô tả cụ thể cách SH Best xử lý, bảo vệ và tôn trọng dữ liệu của bạn.
Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang duyệt nền tảng shbest.biz, bao gồm cả người dùng truy cập qua trình duyệt di động.
01Thông Tin Chúng Tôi Thu Thập
SH Best thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.
Thông tin bạn cung cấp trực tiếp
- Họ tên đầy đủ, ngày sinh, số điện thoại và địa chỉ email khi đăng ký tài khoản.
- Ảnh CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) khi nạp/rút tiền.
- Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.
Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
- Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian truy cập, hành vi điều hướng.
- Dữ liệu phiên đăng nhập bao gồm thời gian, vị trí địa lý gần đúng và thiết bị sử dụng.
- Cookie và các công nghệ theo dõi tương tự (xem mục 05 để biết thêm chi tiết).
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Nhận dạng cá nhân | Họ tên, ngày sinh, số CMND | Có |
| Liên lạc | Email, số điện thoại | Có |
| Tài chính | Số tài khoản ngân hàng, số ví MoMo | Có (khi rút tiền) |
| Kỹ thuật | IP, thiết bị, trình duyệt | Tự động |
| Hành vi | Lịch sử cược, thời gian truy cập | Tự động |
02Mục Đích Sử Dụng Dữ Liệu
SH Best chỉ sử dụng dữ liệu thu thập được vào những mục đích cụ thể, hợp pháp và đã được thông báo. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho từng mục đích.
- Vận hành tài khoản: Tạo, xác minh và duy trì tài khoản của bạn, xử lý đăng nhập và khôi phục mật khẩu.
- Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và ngăn chặn gian lận.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cải thiện chất lượng dịch vụ.
- Bảo mật nền tảng: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ hệ thống.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu giao diện và tính năng.
- Thông báo quan trọng: Gửi email/SMS về giao dịch, thay đổi chính sách và cập nhật bảo mật.
03Cách Chúng Tôi Bảo Vệ Dữ Liệu
SH Best đầu tư vào hạ tầng bảo mật kỹ thuật đa lớp để đảm bảo dữ liệu của bạn luôn an toàn – cả khi truyền tải lẫn khi lưu trữ.
Bảo mật kỹ thuật
- Toàn bộ kết nối được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit. Mọi dữ liệu truyền giữa trình duyệt và máy chủ đều không thể bị đọc bởi bên thứ ba.
- Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên SH Best cũng không thể đọc mật khẩu của bạn.
- Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CMND) được mã hóa riêng theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
- Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
- Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đánh giá thâm nhập (penetration testing) hàng quý bởi bên độc lập.
Bảo mật vận hành
- Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, và chỉ ở mức cần thiết cho công việc của họ.
- Toàn bộ truy cập nội bộ vào hệ thống đều được ghi log và giám sát liên tục.
- Nhân viên được đào tạo định kỳ về quy trình bảo mật và xử lý dữ liệu cá nhân.
04Chia Sẻ Thông Tin Với Bên Thứ Ba
SH Best không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp chúng tôi cần chia sẻ dữ liệu để vận hành dịch vụ:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật tương đương SH Best.
- Nhà cung cấp dịch vụ kỹ thuật: Hạ tầng đám mây, dịch vụ email giao dịch – chỉ nhận dữ liệu tối thiểu, không được dùng cho mục đích riêng.
- Cơ quan pháp luật: SH Best sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền.
- Phòng chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận trong ngành để bảo vệ toàn bộ người dùng.
05Cookie Và Theo Dõi
SH Best sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn cho bạn.
Các loại cookie chúng tôi dùng
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật phiên. Không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện tốc độ và giao diện.
- Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích cá nhân của bạn.
- Cookie phân tích: Phân tích tổng hợp lưu lượng truy cập để tối ưu nội dung và tính năng.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của SH Best.
06Lưu Trữ Và Xóa Dữ Liệu
SH Best chỉ giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch | 5 năm sau giao dịch cuối | Tuân thủ AML/pháp lý |
| Hồ sơ KYC | 5 năm sau khi đóng tài khoản | Quy định pháp luật |
| Log kỹ thuật & bảo mật | 12 tháng | Phát hiện gian lận |
| Cookie hiệu suất | 13 tháng | Phân tích nền tảng |
Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn nội bộ của SH Best.
07Quyền Của Người Dùng
Với tư cách là người dùng SH Best, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ support@shbest.biz.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân SH Best đang lưu trữ về bạn trong vòng 30 ngày.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc chưa đầy đủ.
Quyền xóa
Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ dữ liệu phải giữ theo pháp luật).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi.
08Bảo Mật Tài Khoản
Bên cạnh các biện pháp kỹ thuật của SH Best, bảo mật tài khoản cũng phụ thuộc vào cách bạn sử dụng. Dưới đây là các khuyến nghị quan trọng:
- Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký – đây là lớp bảo vệ hiệu quả nhất.
- Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên SH Best (chúng tôi không bao giờ hỏi mật khẩu của bạn).
- Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
- Kiểm tra lịch sử đăng nhập định kỳ trong phần cài đặt bảo mật tài khoản.
- Thông báo ngay cho SH Best nếu phát hiện hoạt động bất thường qua email support@shbest.biz.
09Thay Đổi Chính Sách
SH Best có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi quan trọng:
- Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật ngay lập tức.
- Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Banner thông báo hiển thị nổi bật trên nền tảng trong suốt thời gian chuyển tiếp.
Việc tiếp tục sử dụng SH Best sau khi thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi áp dụng.
10Liên Hệ Bộ Phận Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của SH Best, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ:
support@shbest.biz
Hỗ trợ tiếng Việt 24/7 trên nền tảng
Dưới 24 giờ làm việc với yêu cầu dữ liệu
shbest.biz
Tại Sao Người Dùng Tin Tưởng SH Best?
Mỗi tính năng bảo mật của SH Best được xây dựng từ nhu cầu thực tế của người dùng Việt Nam – không phải để trưng bày, mà để bảo vệ thực sự.
Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa bạn và SH Best được mã hóa TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay, không ai có thể đọc lén.
Xác Minh Danh Tính KYC
Quy trình KYC giúp đảm bảo chỉ chủ tài khoản mới có thể rút tiền, bảo vệ bạn khỏi nguy cơ tài khoản bị chiếm đoạt và sử dụng trái phép.
Xác Thực Hai Lớp (2FA)
Kích hoạt 2FA để mỗi lần đăng nhập đều yêu cầu mã OTP gửi về điện thoại. Dù ai đó biết mật khẩu, họ vẫn không thể vào tài khoản của bạn.
Không Bán Dữ Liệu
SH Best không chia sẻ hay bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ dịch vụ bạn đang dùng.
Giám Sát 24/7
Hệ thống phát hiện bất thường hoạt động liên tục. Nếu có đăng nhập từ thiết bị lạ hay vị trí mới, bạn sẽ nhận cảnh báo ngay lập tức.
Kiểm Toán Độc Lập
Hệ thống bảo mật của SH Best được kiểm tra định kỳ bởi đơn vị kiểm toán bảo mật độc lập, đảm bảo tiêu chuẩn luôn được duy trì ở mức cao nhất.
Trải Nghiệm Nền Tảng Cá Cược
An Toàn Nhất Việt Nam
SH Best kết hợp giải trí đỉnh cao và bảo mật tuyệt đối – tạo ra môi trường chơi lành mạnh, minh bạch và đáng tin cậy cho mọi người dùng.