Chính Sách Bảo Mật Dữ Liệu Cá Nhân – shnet

Chính sách Bảo mật này áp dụng đối với tất cả Thành viên đã đăng ký tài khoản trên nền tảng shnet, người dùng truy cập trang web shnet.bid, người dùng ứng dụng di động shnet (iOS và Android), cũng như bất kỳ cá nhân nào liên hệ với shnet qua các kênh hỗ trợ chính thức.

Trong Chính sách này, "Dữ liệu Cá nhân" được hiểu là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định được — bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP, dữ liệu thiết bị và lịch sử giao dịch.

shnet đóng vai trò là Bên Kiểm soát Dữ liệu (Data Controller) chịu trách nhiệm xác định mục đích và phương thức xử lý dữ liệu cá nhân của Thành viên theo đúng quy định pháp luật Việt Nam và các tiêu chuẩn bảo mật quốc tế.

shnet chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

shnet chỉ xử lý dữ liệu cá nhân của Thành viên cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng dưới đây:

• 3.1 Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản Thành viên; xử lý đăng ký, đăng nhập và các hoạt động liên quan đến tài khoản; cung cấp quyền truy cập vào các sảnh game và dịch vụ cá cược trên nền tảng shnet.
• 3.2 Xử lý giao dịch tài chính: Xử lý các giao dịch nạp tiền, rút tiền và thanh toán; xác minh tính hợp lệ của giao dịch; phối hợp với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng nội địa.
• 3.3 Tuân thủ pháp lý và phòng chống gian lận: Thực hiện quy trình xác minh danh tính (KYC); tuân thủ quy định phòng chống rửa tiền (AML); phát hiện và ngăn chặn gian lận, lạm dụng dịch vụ và các hoạt động bất hợp pháp.
• 3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm: Phân tích hành vi sử dụng để cải thiện tính năng; cá nhân hóa đề xuất game; tối ưu hóa giao diện và hiệu suất hệ thống cho từng loại thiết bị và kết nối mạng.
• 3.5 Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của Thành viên; duy trì lịch sử liên lạc phục vụ việc giải quyết tranh chấp và kiểm tra chất lượng dịch vụ.
• 3.6 Chương trình khuyến mãi và liên lạc marketing: Gửi thông tin về khuyến mãi, ưu đãi và chương trình thành viên VIP qua email và SMS — chỉ khi Thành viên đã đồng ý nhận liên lạc marketing. Thành viên có thể hủy đăng ký bất kỳ lúc nào.
• 3.7 Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để nhận diện dấu hiệu cờ bạc có vấn đề; thực hiện các biện pháp bảo vệ Thành viên theo yêu cầu của Thành viên hoặc theo chương trình chơi có trách nhiệm của shnet.

Mọi hoạt động xử lý dữ liệu của shnet đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam hiện hành:

• 4.1 Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa Thành viên và shnet khi đăng ký tài khoản — bao gồm quản lý tài khoản, xử lý cá cược và thanh toán.
• 4.2 Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các quy định pháp lý, bao gồm xác minh danh tính, phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo theo luật định.
• 4.3 Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của shnet như phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ — với điều kiện không xâm phạm quá mức đến quyền và lợi ích của Thành viên.
• 4.4 Sự đồng ý: Xử lý dữ liệu cho các mục đích tùy chọn như gửi email marketing, sử dụng cookie phân tích — dựa trên sự đồng ý rõ ràng của Thành viên và có thể thu hồi bất kỳ lúc nào.

shnet có thể chia sẻ dữ liệu cá nhân với các bên sau trong phạm vi tối thiểu cần thiết:

• 5.1 Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa — để xử lý giao dịch nạp rút tiền. Các đơn vị này có hợp đồng bảo mật dữ liệu chặt chẽ với shnet và không được phép sử dụng dữ liệu cho mục đích riêng.
• 5.2 Nhà cung cấp dịch vụ xác minh danh tính: Đơn vị KYC được ủy quyền để xác minh tính hợp lệ của giấy tờ nhân thân và tuổi của Thành viên, nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền.
• 5.3 Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game khác — chỉ nhận dữ liệu kỹ thuật tối thiểu (ID phiên chơi, mệnh giá cược) để vận hành game, không có quyền truy cập thông tin nhận dạng cá nhân đầy đủ.
• 5.4 Cơ quan nhà nước: shnet có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp, lệnh tòa án hoặc khi có nghĩa vụ pháp lý bắt buộc. Trong các trường hợp này, shnet sẽ cố gắng thông báo cho Thành viên trừ khi bị pháp luật cấm.
• 5.5 Nhà cung cấp dịch vụ đám mây và hạ tầng: Đơn vị lưu trữ và vận hành hạ tầng kỹ thuật của shnet — được ràng buộc bởi điều khoản bảo mật nghiêm ngặt và không có quyền truy cập độc lập vào dữ liệu Thành viên.

shnet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc tiêu hủy không được phép:

• 6.1 Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa thiết bị của Thành viên và máy chủ shnet đều được mã hóa bằng giao thức TLS 1.3 với chuẩn mã hóa AES-256 — tương đương tiêu chuẩn bảo mật ngân hàng.
• 6.2 Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ trên cơ sở dữ liệu. Mật khẩu Thành viên được băm bằng thuật toán bcrypt — không thể đọc hoặc khôi phục ngay cả bởi nhân viên shnet.
• 6.3 Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghề nghiệp hợp lệ mới được phép truy cập dữ liệu Thành viên, và chỉ ở mức tối thiểu cần thiết (nguyên tắc tối thiểu đặc quyền). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• 6.4 Phát hiện xâm nhập: Hệ thống giám sát bảo mật 24/7 với khả năng phát hiện và phản ứng với các mối đe dọa theo thời gian thực. Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• 6.5 Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu định kỳ trên nhiều vị trí địa lý. Quy trình phục hồi dữ liệu được kiểm tra thường xuyên để đảm bảo tính toàn vẹn và khả năng phục hồi trong trường hợp sự cố.
• 6.6 Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi Thành viên, shnet sẽ thông báo cho Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

shnet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của shnet, đảm bảo không thể nhận dạng lại cá nhân từ dữ liệu còn lại.

shnet sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie được sử dụng:

• 9.1 Cookie bắt buộc (Necessary Cookies): Cần thiết cho hoạt động cơ bản của nền tảng shnet — bao gồm duy trì phiên đăng nhập, lưu cài đặt bảo mật và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• 9.2 Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng (trang được xem nhiều nhất, thời gian trên trang...) để shnet cải thiện hiệu suất và trải nghiệm. Dữ liệu này không nhận dạng cá nhân.
• 9.3 Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của Thành viên (ngôn ngữ, múi giờ, game yêu thích) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo. Chỉ được kích hoạt với sự đồng ý của Thành viên.
• 9.4 Quản lý tùy chọn cookie: Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng shnet. Tắt cookie không bắt buộc có thể ảnh hưởng đến một số tính năng tiện ích.

Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và tin rằng con em dưới 18 tuổi của bạn đã tạo tài khoản trên shnet, vui lòng liên hệ ngay với chúng tôi tại [email protected]. Chúng tôi sẽ xác minh và xóa tài khoản cũng như toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc.

• 11.1 shnet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến về bảo mật. Ngày cập nhật và số phiên bản sẽ được hiển thị rõ ràng đầu trang.
• 11.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi Thành viên, shnet sẽ thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực. Thành viên có quyền yêu cầu xóa tài khoản nếu không đồng ý với phiên bản mới.
• 11.3 Tiếp tục sử dụng dịch vụ shnet sau ngày thay đổi có hiệu lực được coi là Thành viên đã chấp nhận phiên bản Chính sách Bảo mật mới nhất.

Mọi câu hỏi, yêu cầu liên quan đến Chính sách Bảo mật hoặc cách shnet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

Nếu sau khi liên hệ với shnet mà bạn cho rằng quyền về dữ liệu cá nhân của mình chưa được xử lý thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.