Chính sách Bảo mật này ("Chính sách") mô tả cách shnet – nền tảng cá cược và giải trí trực tuyến vận hành tại shnet.bio – thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi sử dụng bất kỳ dịch vụ nào trên nền tảng, bao gồm shnet Casino, Đá Gà, Nổ Hũ, Bóng rổ, Siêu Vòng Quay và tất cả các tính năng liên quan.
shnet đặt quyền riêng tư của người dùng Việt Nam lên hàng đầu. Chúng tôi hoạt động theo các nguyên tắc bảo vệ dữ liệu nghiêm ngặt và tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
Lưu ý: Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ shnet, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Chính sách này đọc cùng với Điều khoản & Điều kiện của shnet.
shnet là đơn vị kiểm soát dữ liệu chính (Data Controller) đối với toàn bộ thông tin cá nhân được thu thập thông qua nền tảng shnet.bio và các dịch vụ liên quan. Địa chỉ liên hệ về các vấn đề bảo mật dữ liệu: [email protected].
Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ shnet, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và những người tham gia các chương trình khuyến mãi hay sự kiện của shnet. Chính sách này áp dụng cho dữ liệu thu thập qua website, ứng dụng di động, email và bất kỳ kênh liên lạc nào khác giữa bạn và shnet.
Chính sách này không áp dụng đối với các website hoặc dịch vụ bên thứ ba có thể được liên kết hoặc tích hợp trong nền tảng shnet. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba một cách độc lập.
shnet thu thập các loại dữ liệu sau đây thông qua nhiều phương thức khác nhau:
2.1 Dữ liệu bạn trực tiếp cung cấp
- Thông tin đăng ký: Số điện thoại, họ tên đầy đủ, ngày sinh, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam;
- Thông tin xác minh danh tính: Số CMND/CCCD, ảnh chân dung, ảnh tài liệu tùy điều kiện xác minh;
- Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản shnet;
- Thông tin liên lạc: Nội dung tin nhắn, email, phiên chat với CSKH shnet.
2.2 Dữ liệu thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
- Dữ liệu phiên đăng nhập: thời gian, thời lượng sử dụng, tần suất truy cập;
- Lịch sử cá cược, loại trò chơi, mức cược, kết quả và số dư tài khoản;
- Nhật ký giao dịch nạp/rút tiền đầy đủ;
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).
| Loại dữ liệu | Phương thức thu thập | Bắt buộc? |
|---|---|---|
| Số điện thoại | Đăng ký tài khoản | Bắt buộc |
| Họ tên, ngày sinh | Đăng ký & xác minh | Bắt buộc |
| CMND/CCCD | Xác minh danh tính (KYC) | Khi rút tiền |
| Thông tin ngân hàng | Liên kết thanh toán | Khi giao dịch |
| Địa chỉ IP & thiết bị | Tự động khi truy cập | Kỹ thuật |
shnet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo thứ tự ưu tiên:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản shnet, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược;
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi theo pháp luật Việt Nam;
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống shnet;
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và các vấn đề kỹ thuật của thành viên;
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi ưu đãi phù hợp với sở thích và lịch sử sử dụng của bạn tại shnet;
- Thông tin tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy bất kỳ lúc nào;
- Phân tích và cải tiến: Hiểu cách người dùng sử dụng nền tảng để cải thiện tính năng và hiệu suất của shnet;
- Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và điều tra của cơ quan chức năng có thẩm quyền tại Việt Nam.
Nguyên tắc tối thiểu hóa dữ liệu: shnet chỉ thu thập và sử dụng đúng lượng dữ liệu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu "phòng hờ" hay để lưu trữ mà không có mục đích rõ ràng.
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, shnet chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản shnet và chấp nhận Chính sách này, bạn đồng ý với việc xử lý dữ liệu. Đồng ý có thể được rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó;
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, bao gồm xử lý giao dịch thanh toán và quản lý tài khoản cá cược;
- Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các báo cáo tài chính bắt buộc;
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh mạng và bảo vệ quyền lợi của cả shnet và cộng đồng người dùng.
Cam kết không bán dữ liệu: shnet tuyệt đối không bán, cho thuê, hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thỏa hiệp.
shnet chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:
5.1 Nhà cung cấp dịch vụ được ủy thác
shnet làm việc với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng máy chủ, đơn vị xử lý thanh toán (đối tác cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi (Evolution Gaming, Pragmatic Play, PG Soft...) và dịch vụ phân tích. Các đối tác này chỉ được phép sử dụng dữ liệu theo đúng chỉ thị của shnet và phải ký cam kết bảo mật chặt chẽ.
5.2 Yêu cầu pháp lý
shnet có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong quá trình điều tra hình sự liên quan đến gian lận, rửa tiền hay các tội phạm khác.
5.3 Bảo vệ quyền lợi
Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của shnet, người dùng hoặc cộng đồng khỏi các hành vi gian lận, đe dọa an ninh hoặc vi phạm pháp luật nghiêm trọng.
Chuyển giao quốc tế: Một số đối tác kỹ thuật của shnet có thể đặt máy chủ ngoài Việt Nam. Trong những trường hợp này, shnet đảm bảo mọi chuyển giao dữ liệu quốc tế đều tuân thủ các quy định về bảo vệ dữ liệu và có các biện pháp bảo vệ phù hợp theo thỏa thuận hợp đồng chặt chẽ.
shnet sử dụng cookie và công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và hiểu cách người chơi tương tác với dịch vụ.
Phân loại cookie shnet sử dụng
- Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này;
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng shnet để giúp chúng tôi cải thiện tốc độ và độ ổn định;
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện;
- Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng tổng hợp để cải thiện sản phẩm shnet – dữ liệu được ẩn danh hoàn toàn.
Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của shnet. Thời hạn lưu trữ cookie tối đa là 12 tháng, sau đó tự động xóa.
7.1 Biện pháp bảo mật kỹ thuật
shnet triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân người dùng:
- Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS 256-bit – cùng chuẩn bảo mật các ngân hàng lớn như Vietcombank sử dụng;
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt – shnet không bao giờ lưu mật khẩu dưới dạng văn bản thuần;
- Phân tách dữ liệu: thông tin tài chính được lưu trữ tách biệt với dữ liệu cá nhân trên các hệ thống khác nhau;
- Giám sát xâm nhập 24/7 bằng hệ thống IDS/IPS tự động;
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
- Sao lưu dữ liệu mã hóa hàng ngày trên nhiều vị trí địa lý.
7.2 Thời gian lưu trữ dữ liệu
shnet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý:
- Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại;
- Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
- Dữ liệu KYC/xác minh danh tính: tối thiểu 5 năm sau khi tài khoản bị đóng;
- Nhật ký hệ thống và bảo mật: 2 năm;
- Dữ liệu cookie: tối đa 12 tháng.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu nghiêm trọng ảnh hưởng đến quyền và lợi ích của bạn, shnet cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả rõ ràng về sự cố và các bước khắc phục đang được thực hiện.
Là người dùng shnet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo Nghị định 13/2023/NĐ-CP:
- Quyền truy cập: Yêu cầu xác nhận xem shnet có đang xử lý dữ liệu của bạn không và nhận bản sao của toàn bộ dữ liệu đó;
- Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản shnet của bạn;
- Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp shnet có nghĩa vụ pháp lý phải lưu giữ;
- Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi kiểm tra tính chính xác hoặc khi bạn phản đối việc xử lý;
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có thể đọc được bằng máy (JSON/CSV);
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi bạn yêu cầu;
- Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ shnet qua email [email protected] hoặc chat trực tuyến 24/7. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Nghiêm cấm người dưới 18 tuổi: Dịch vụ shnet dành riêng cho người đủ 18 tuổi trở lên. shnet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là quy định không thể thỏa hiệp và được thực thi nghiêm ngặt tại mọi điểm tiếp xúc trên nền tảng.
shnet thực hiện xác minh độ tuổi trong quy trình đăng ký và yêu cầu bổ sung CMND/CCCD khi cần thiết. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu sẽ bị xóa theo quy trình bảo mật.
Nếu bạn tin rằng shnet đã vô tình thu thập thông tin của người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi tại [email protected] để chúng tôi xử lý ngay lập tức.
shnet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo vệ dữ liệu. Mọi thay đổi đều được ghi nhận rõ ràng với ngày "Có hiệu lực từ" được cập nhật ở đầu trang.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, shnet sẽ thông báo bằng một hoặc nhiều phương thức sau:
- Gửi email thông báo đến địa chỉ email đăng ký (nếu có);
- Hiển thị thông báo nổi bật khi bạn đăng nhập vào shnet lần tiếp theo;
- Đăng thông báo trên trang chủ shnet.bio ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ shnet sau ngày Chính sách mới có hiệu lực được coi là bạn đồng ý với các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, quyền về dữ liệu cá nhân, hoặc cách shnet xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
- Chat trực tuyến: Biểu tượng hỗ trợ trên shnet.bio – hoạt động 24 giờ / 7 ngày
- Thời gian phản hồi cam kết: Trong vòng 4 giờ làm việc cho các yêu cầu khẩn cấp về bảo mật; tối đa 30 ngày cho các yêu cầu về quyền dữ liệu thông thường
Ngôn ngữ ưu tiên: Chính sách Bảo mật này được soạn thảo bằng tiếng Việt và đây là phiên bản có giá trị pháp lý chính thức. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác, bản tiếng Việt luôn được ưu tiên áp dụng.
