Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại shpet

Chính sách bảo mật này ("Chính sách") được ban hành bởi shpet ("Chúng tôi", "shpet") và áp dụng cho toàn bộ người dùng ("Bạn", "Người dùng") đăng ký, truy cập hoặc sử dụng dịch vụ tại shpet.tech. Chính sách này giải thích rõ ràng cách shpet thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng nền tảng.

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, shpet cần thu thập một số thông tin cá nhân từ người dùng. Các thông tin này được chia thành hai nhóm chính:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) — phù hợp với các khu vực như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho quy trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung bạn gửi qua các kênh hỗ trợ khách hàng (chat, email, Zalo, Telegram).

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Nhật ký hoạt động trên nền tảng: trang đã xem, trò chơi đã tham gia, thời gian truy cập.
• Dữ liệu phiên đăng nhập và thông tin cookie theo quy định tại Mục 4.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không phải GPS chính xác) dựa trên địa chỉ IP.

2 Mục Đích Sử Dụng Dữ Liệu

shpet sử dụng thông tin cá nhân của người dùng cho các mục đích sau, tất cả đều nhằm phục vụ lợi ích hợp pháp của người dùng và đảm bảo tính minh bạch trong vận hành nền tảng:

• Tạo và quản lý tài khoản: xác minh danh tính, ngăn chặn gian lận và bảo đảm mỗi người chỉ sở hữu một tài khoản duy nhất.
• Xử lý giao dịch tài chính: thực hiện các yêu cầu nạp tiền và rút tiền an toàn, chính xác thông qua MoMo, ZaloPay, VNPay và hệ thống ngân hàng.
• Cung cấp dịch vụ chơi game: vận hành các sản phẩm Casino live, nổ hũ, game bài, đá gà và cá cược V-League phù hợp với từng người dùng.
• Hỗ trợ khách hàng: phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Tuân thủ pháp lý: thực hiện các nghĩa vụ theo quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC) theo yêu cầu của pháp luật.
• Cải thiện dịch vụ: phân tích dữ liệu sử dụng ẩn danh để nâng cao chất lượng và trải nghiệm người dùng trên nền tảng.
• Gửi thông báo quan trọng: thông báo về thay đổi chính sách, cập nhật tài khoản và các thông tin vận hành thiết yếu.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

shpet đặt nguyên tắc bảo mật dữ liệu lên hàng đầu và chỉ chia sẻ thông tin người dùng trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán được chứng nhận nhằm xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi được cấp phép: thông tin phiên chơi (không bao gồm dữ liệu nhận dạng cá nhân) được chia sẻ với các đối tác cung cấp game được kiểm định để đảm bảo tính công bằng của kết quả.
• Cơ quan pháp luật có thẩm quyền: shpet có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Đối tác kỹ thuật vận hành: một số đối tác kỹ thuật hỗ trợ hạ tầng nền tảng (như dịch vụ đám mây, bảo mật mạng) có thể tiếp cận dữ liệu người dùng trong phạm vi công việc được ủy quyền và đều có hợp đồng bảo mật dữ liệu với shpet.

4 Cookie Và Công Nghệ Theo Dõi

shpet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng ở mức tổng hợp, ẩn danh. Các loại cookie shpet sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải trang và tính ổn định của dịch vụ.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

5 Biện Pháp Bảo Mật Dữ Liệu

shpet áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ thông tin cá nhân và tài chính trong cơ sở dữ liệu.
• Kiểm soát truy cập theo nguyên tắc tối thiểu quyền hạn — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7 bởi đội ngũ an ninh mạng chuyên nghiệp để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu tự động với tần suất cao, lưu trữ tại các trung tâm dữ liệu an toàn, đảm bảo khả năng phục hồi trong mọi tình huống.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng shpet có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ shpet qua email [email protected] hoặc các kênh hỗ trợ chính thức:

shpet cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Một số yêu cầu có thể mất thêm thời gian trong các trường hợp phức tạp, và shpet sẽ thông báo cho bạn về tiến trình xử lý.

7 Lưu Trữ Và Xóa Dữ Liệu

shpet lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận với người dùng.

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và các nghĩa vụ thuế.
• Nhật ký giao dịch tài chính: lưu giữ tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu liên lạc hỗ trợ: lưu giữ 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie và theo dõi: được xóa sau tối đa 13 tháng kể từ ngày thu thập.

Sau k hi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, shpet sẽ xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân liên quan theo quy trình xóa dữ liệu an toàn được kiểm định.

8 Trẻ Em Và Người Vị Thành Niên

Dịch vụ của shpet chỉ dành cho người từ đủ 18 tuổi trở lên. shpet nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

shpet không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình xác minh danh tính KYC, shpet kiểm tra tuổi của người dùng dựa trên thông tin giấy tờ tùy thân hợp lệ. Nếu phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, shpet sẽ:

• Ngay lập tức vô hiệu hóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền thực đã nạp (nếu có) theo quy trình nội bộ.

9 Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách shpet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: shpet.official — hỗ trợ trực tiếp từ 08:00 đến 23:00 hàng ngày.
• Telegram: @shpet_vn — hỗ trợ 24/7 cho các vấn đề khẩn cấp.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin nhận dạng tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất có thể. shpet cam kết bảo mật tuyệt đối mọi thông tin bạn cung cấp trong quá trình xử lý yêu cầu bảo mật.

10 Cập Nhật Chính Sách Bảo Mật

shpet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật công nghệ. Khi có thay đổi đáng kể, shpet sẽ thông báo đến người dùng bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ shpet.tech trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đã đăng ký của người dùng.
• Gửi thông báo qua hộp thư nội bộ trong tài khoản shpet.

Ngày cập nhật mới nhất của Chính sách bảo mật sẽ luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ shpet sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.