Chính Sách Bảo Mật
shpet – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của shpet thông qua website shpet.club và bất kỳ nền tảng liên quan nào khác do shpet vận hành ("Dịch vụ").

Chính sách này mô tả cách shpet ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn ("Dữ liệu Cá nhân") khi bạn sử dụng Dịch vụ.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký, sử dụng Dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng Dịch vụ, hệ thống shpet tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, vị trí địa lý ước tính (cấp thành phố);
• Dữ liệu sử dụng: các trang đã truy cập, thời gian phiên, thao tác trong game, lịch sử cược và giao dịch;
• Cookie và dữ liệu lưu trữ cục bộ: xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

shpet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp Dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược;
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận độ tuổi người dùng (18+);
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, xâm phạm tài khoản, lạm dụng hệ thống;
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp;
• Cải thiện Dịch vụ: phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất;
• Liên lạc về tài khoản: thông báo giao dịch, cảnh báo bảo mật, thay đổi chính sách quan trọng;
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan nhà nước theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

shpet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện các Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản shpet;
• Nghĩa vụ pháp lý: một số dữ liệu phải được thu thập và lưu trữ để shpet tuân thủ quy định pháp luật hiện hành, bao gồm quy định về KYC và AML;
• Lợi ích hợp pháp: shpet có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng Dịch vụ;
• Sự đồng ý: đối với một số mục đích nhất định như gửi thông tin tiếp thị, shpet sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shpet không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành Dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: PG Soft, Pragmatic Play và các nhà cung cấp game khác – nhận mã định danh người dùng ẩn danh, không nhận tên thật hay thông tin liên lạc;
• Dịch vụ hạ tầng kỹ thuật: các nhà cung cấp cloud và lưu trữ dữ liệu được ký hợp đồng bảo mật nghiêm ngặt;
• Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan tố tụng, cơ quan thuế hoặc đơn vị quản lý nhà nước có thẩm quyền.

6 Cookie và Công Nghệ Theo Dõi

shpet sử dụng cookie và các công nghệ lưu trữ tương tự (Local Storage, Session Storage) để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, bảo mật, phân tải máy chủ. Không thể tắt.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với Dịch vụ để cải thiện hiệu suất. Dữ liệu được xử lý ẩn danh.
• Cookie tùy chỉnh: ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích game của bạn để cá nhân hóa trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

7 Lưu Trữ và Bảo Mật Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit trên toàn bộ kết nối;
• Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu tại cơ sở dữ liệu;
• Mật khẩu: băm bằng bcrypt với salt ngẫu nhiên – không thể phục hồi mật khẩu gốc;
• Kiểm soát truy cập: nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS) và nhật ký bảo mật hoạt động 24/7.

7.2 Biện pháp tổ chức

Nhân viên shpet tiếp cận dữ liệu người dùng phải trải qua đào tạo bảo mật định kỳ và ký cam kết bảo mật thông tin. Quyền truy cập được cấp theo vai trò và được thu hồi ngay khi không còn cần thiết.

8 Thời Gian Lưu Giữ Dữ Liệu

shpet lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này:

• Thông tin tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo quy định phòng chống rửa tiền);
• Tài liệu KYC: tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ khách hàng;
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối;
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố.

Sau khi hết thời gian lưu giữ theo quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại shpet:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. shpet sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ shpet không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã cung cấp thông tin cá nhân cho shpet, vui lòng liên hệ ngay [email protected] để chúng tôi xóa thông tin và đóng tài khoản liên quan.

11 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Để vận hành Dịch vụ, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp như vậy, shpet đảm bảo rằng:

• Việc chuyển dữ liệu tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân;
• Các bên nhận dữ liệu ở nước ngoài cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn tiêu chuẩn Việt Nam thông qua hợp đồng ràng buộc;
• shpet chịu trách nhiệm liên đới về việc bảo vệ dữ liệu ngay cả khi dữ liệu được xử lý bởi bên thứ ba ở nước ngoài.

12 Cập Nhật Chính Sách Bảo Mật

shpet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có cập nhật quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với thay đổi quan trọng);
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận Chính sách mới. Nếu bạn không đồng ý, hãy ngừng sử dụng Dịch vụ và liên hệ chúng tôi để đóng tài khoản.

13 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách shpet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Hỗ trợ trực tuyến: Chat 24/7 tại shpet.club
• Thời gian phản hồi cam kết: tối đa 72 giờ cho các yêu cầu thông thường; tối đa 7 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu.