Chính Sách Bảo Mật
shpet – Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") của shpet mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ trên trang web shpet.cam và ứng dụng di động của chúng tôi (gọi chung là "Nền tảng").

Chính sách này áp dụng với tất cả người dùng tại Việt Nam và các khu vực khác nơi shpet cung cấp dịch vụ. Bằng việc sử dụng Nền tảng, bạn đồng ý với các điều khoản được mô tả trong Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách bảo mật này được xây dựng phù hợp với các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

shpet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ khách hàng, nội dung email và phản hồi khảo sát.

2.2 Thông tin thu thập tự động:

• Dữ liệu sử dụng: Lịch sử đăng nhập, lịch sử giao dịch, lịch sử cược, thời gian truy cập và các tính năng đã sử dụng.
• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID), múi giờ.
• Dữ liệu vị trí: Quốc gia và thành phố được suy luận từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7.

shpet sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp hỗ trợ khách hàng 24/7.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý để xác nhận độ tuổi (18+) và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam, báo cáo cơ quan chức năng khi cần thiết.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi phù hợp với hành vi chơi của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện sản phẩm và dịch vụ.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và đưa ra biện pháp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của shpet đều được thực hiện trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép shpet xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã yêu cầu, bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như xác minh KYC, lưu trữ hồ sơ tài chính và báo cáo chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện dịch vụ trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

shpet có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây. Chúng tôi yêu cầu tất cả đối tác phải cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn của shpet.

Các bên có thể nhận dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng liên kết – để xử lý các giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, xổ số và thể thao – với dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để theo dõi hiệu suất nền tảng – không bao gồm thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc khi cần thiết để ngăn chặn hành vi phạm pháp.
• Dịch vụ chơi có trách nhiệm: Khi bạn yêu cầu hỗ trợ qua chương trình Chơi có trách nhiệm.

shpet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải với giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng.
• Giám sát hệ thống 24/7 bằng công cụ phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (DR plan).

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu phòng chống rửa tiền.
• Cookie phiên làm việc: Xóa tự động khi đóng trình duyệt.
• Cookie phân tích: Lưu trữ tối đa 13 tháng.

shpet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Khi truy cập lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie shpet sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ tiếng Việt và cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện tốc độ và trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, loại trò chơi yêu thích và phương thức thanh toán ưa dùng. Có thể từ chối.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để ra quyết định sản phẩm. Hoàn toàn ẩn danh, không liên kết với danh tính cá nhân. Có thể từ chối.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà shpet đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ chúng tôi qua email [email protected].

shpet sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian phản hồi có thể kéo dài thêm tối đa 60 ngày, và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

Các dịch vụ của shpet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận rằng họ đã đủ 18 tuổi. Quá trình xác minh danh tính (KYC) sẽ xác nhận thêm thông tin này thông qua giấy tờ tùy thân hợp lệ như CCCD hoặc Hộ chiếu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên shpet, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

shpet có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc phản hồi từ phía người dùng. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang web, trừ trường hợp có ghi chú riêng về ngày hiệu lực.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, shpet sẽ thông báo qua:

• Email gửi đến địa chỉ bạn đã đăng ký với tài khoản.
• Thông báo nổi bật trực tiếp trên giao diện nền tảng khi bạn đăng nhập.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật này.

Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản trước ngày hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được hiểu là bạn chấp nhận Chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của shpet:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – Họ tên và nội dung yêu cầu"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc (24/7, múi giờ GMT+7)
• Live Chat: Hỗ trợ trực tiếp trên nền tảng shpet, phản hồi trong vòng 2 phút

Đối với khiếu nại chính thức liên quan đến bảo mật dữ liệu mà bạn cảm thấy chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.