Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do shpet cung cấp, bao gồm website tại địa chỉ shpet.net, ứng dụng di động (nếu có), và tất cả các kênh tương tác chính thức khác của shpet. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của shpet, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

shpet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, giới tính.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank), thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 về Cookie.

2.3. Thông tin từ bên thứ ba

• Thông tin xác minh từ các tổ chức tài chính khi xử lý giao dịch thanh toán.
• Dữ liệu từ các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền.
• Thông tin từ các cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.

shpet sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng shpet.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ, xổ số và các dịch vụ giải trí khác.
• Ghi nhận và xử lý các yêu cầu hỗ trợ khách hàng.

3.2. Tuân thủ pháp luật và bảo mật

• Xác minh danh tính người dùng theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản và các hành vi vi phạm.
• Tuân thủ các yêu cầu báo cáo của cơ quan quản lý nhà nước Việt Nam.
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật.

3.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa các đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng dữ liệu ẩn danh tổng hợp).

3.4. Truyền thông và tiếp thị

• Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt (nếu bạn đã đồng ý nhận).
• Thông báo về các thay đổi quan trọng liên quan đến tài khoản hoặc dịch vụ.
• Gửi bản tin định kỳ về các trò chơi mới và tính năng cập nhật.

shpet không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác được ủy quyền:

4.1. Đối tác dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền nhận thông tin giấy tờ tùy thân để xác minh theo quy định pháp luật.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ và xử lý dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với shpet.

4.2. Yêu cầu pháp lý

shpet có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ:

• Cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền.
• Các trường hợp khẩn cấp liên quan đến an toàn tính mạng hoặc tài sản.

shpet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

5.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (Transport Layer Security).
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm.

5.2. Thời hạn lưu trữ

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các dữ liệu phải lưu theo quy định pháp luật.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, shpet cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Báo cáo với cơ quan quản lý nhà nước có thẩm quyền theo quy định.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục.

shpet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie tiếp thị: Được sử dụng để hiển thị các quảng cáo và khuyến mãi phù hợp. Bạn có thể từ chối loại này trong phần cài đặt.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của website. Để quản lý tùy chọn cookie trên shpet, hãy truy cập phần "Cài đặt quyền riêng tư" trong tài khoản của bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

7.1. Các quyền cơ bản

• Quyền truy cập: Yêu cầu shpet cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu phải lưu theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận thông tin cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Đăng nhập vào tài khoản shpet và truy cập phần "Cài đặt tài khoản" → "Quyền riêng tư".
• Gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]
• Liên hệ trực tiếp với bộ phận hỗ trợ khách hàng qua kênh chat trực tuyến trên website.

shpet sẽ phản hồi yêu cầu của bạn trong vòng 7 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

shpet nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của shpet chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

8.1. Biện pháp kiểm soát độ tuổi

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) để xác nhận độ tuổi thực tế của người dùng.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không thu thập thông tin cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích.

8.2. Trách nhiệm của phụ huynh

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên shpet, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. shpet sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được yêu cầu có xác minh hợp lệ.

shpet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật.

9.1. Thông báo thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, shpet sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ hoặc làm rõ nội dung, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo về thay đổi chính sách cũng sẽ được hiển thị nổi bật trên trang chủ shpet.net trong thời gian chuyển tiếp.

9.2. Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ shpet sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shpet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

10.1. Bộ phận bảo vệ dữ liệu

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 7 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: Thứ Hai đến Thứ Sáu, 8:00 – 17:30 (Giờ Việt Nam, GMT+7)

10.2. Khiếu nại lên cơ quan nhà nước

Nếu bạn cho rằng shpet đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam, cụ thể là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an.