Chính Sách Bảo Mật

shpet thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, dữ liệu cookie và session, múi giờ (ICT UTC+7).
• Thông tin hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động, tương tác với các chương trình khuyến mãi.

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Xác minh danh tính người chơi và đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu 21 tuổi.
• Xử lý các giao dịch tài chính bao gồm nạp tiền và rút tiền một cách an toàn và chính xác.
• Phòng ngừa gian lận, rửa tiền và các hoạt động bất hợp pháp khác trên nền tảng.
• Cá nhân hóa trải nghiệm người dùng, bao gồm đề xuất trò chơi phù hợp và ưu đãi được tùy chỉnh.
• Gửi thông báo dịch vụ quan trọng như xác nhận giao dịch, cảnh báo bảo mật tài khoản.
• Gửi thông tin khuyến mãi qua email hoặc SMS (chỉ khi bạn đồng ý nhận).
• Cải thiện chất lượng sản phẩm và dịch vụ thông qua phân tích hành vi ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

shpet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và casino theo Điều Khoản sử dụng mà bạn đã đồng ý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện sản phẩm.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch tài chính và thông tin KYC theo yêu cầu pháp luật.

shpet chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để xác thực kết quả.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được chứng nhận, xử lý tài liệu định danh theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền.

Tất cả bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng thông tin của bạn cho mục đích riêng của họ.

shpet sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện hiệu năng. Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, trò chơi yêu thích, cài đặt giao diện. Có thể từ chối.
• Cookie marketing: Hỗ trợ hiển thị nội dung quảng cáo phù hợp. Bạn có thể từ chối hoàn toàn trong phần cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động của nền tảng.

shpet triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ shpet.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại rest, đặc biệt là thông tin tài chính và KYC.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi, bắt buộc với tài khoản quản trị.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện.
• Giám sát hệ thống 24/7 để phát hiện các truy cập bất thường và tấn công mạng.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu hóa đặc quyền — chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu người dùng.

shpet lưu giữ dữ liệu cá nhân trong thời gian cần thiết tùy theo từng loại:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu chống rửa tiền quốc tế.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày tài khoản được đóng.
• Dữ liệu phiên chơi và cược: 2 năm cho mục đích giải quyết tranh chấp.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý bởi máy chủ hoặc đối tác đặt tại nước ngoài. Trong mọi trường hợp:

• shpet đảm bảo tất cả việc chuyển dữ liệu quốc tế tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu tại Việt Nam.
• Các hợp đồng xử lý dữ liệu (DPA) được ký kết với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Dữ liệu tài chính và KYC của người chơi Việt Nam được ưu tiên lưu trữ trên máy chủ có độ trễ thấp nhất cho khu vực Đông Nam Á.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại shpet. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected]:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc (ICT, UTC+7)
• Giờ làm việc: Thứ Hai – Chủ Nhật, 08:00 – 22:00 (Giờ Việt Nam)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Khi liên hệ, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ vấn đề để chúng tôi hỗ trợ nhanh nhất có thể.