Chính Sách Bảo Mật
Dữ Liệu Người Chơi shpet

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, shpet thu thập một số loại thông tin cần thiết từ người chơi. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể, tuân thủ nguyên tắc tối thiểu hóa dữ liệu (data minimization) theo tiêu chuẩn quốc tế.

Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ đúng theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ cư trú hiện tại (thành phố, tỉnh).
• Tên đăng nhập và mật khẩu đã mã hóa (bcrypt).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ giao dịch nạp/rút tiền.
• Ảnh giấy tờ tùy thân (CCCD/Hộ chiếu) trong quy trình xác minh KYC.

Dữ liệu được thu thập tự động trong quá trình sử dụng:

• Địa chỉ IP và thông tin vị trí địa lý ở mức thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử truy cập trang: URL đã xem, thời gian truy cập, thứ tự điều hướng.
• Lịch sử đặt cược, kết quả trò chơi, số tiền thắng/thua.
• Nhật ký giao dịch tài chính đầy đủ (nạp, rút, bonus).
• Dữ liệu phiên đăng nhập (thời điểm, thời lượng, thiết bị sử dụng).
• Dữ liệu cookie và bộ nhớ cục bộ (xem chi tiết tại Mục 3).

Tổng quan các loại dữ liệu và mục đích thu thập:

2. Mục Đích Sử Dụng Dữ Liệu

shpet sử dụng dữ liệu thu thập được theo nguyên tắc giới hạn mục đích — tức là chỉ sử dụng dữ liệu đúng cho mục đích đã khai báo tại thời điểm thu thập. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý bổ sung của bạn.

Các mục đích chính bao gồm:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối thưởng chính xác.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của giấy phép vận hành quốc tế và các quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực hai yếu tố (2FA), cảnh báo hoạt động đáng ngờ và bảo vệ tài khoản trước các cuộc tấn công mạng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp lịch sử giao dịch khi cần thiết để xử lý khiếu nại.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp sở thích, hiển thị khuyến mãi phù hợp, tùy chỉnh giao diện ngôn ngữ và thông báo theo thiết bị của bạn.
• Bảo vệ người chơi: Phân tích hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và chủ động can thiệp hỗ trợ theo chương trình Chơi Có Trách Nhiệm.
• Cải thiện sản phẩm: Phân tích thống kê tổng hợp (không định danh cá nhân) để cải thiện hiệu năng nền tảng, giao diện người dùng và danh mục trò chơi.
• Tiếp thị trực tiếp: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Cookie & Công Nghệ Theo Dõi

shpet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, bảo mật và cung cấp trải nghiệm cá nhân hóa tốt nhất. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập shpet.bet.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu giỏ cược, xử lý giao dịch thanh toán an toàn. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu năng (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang — trang nào được truy cập nhiều, thời gian tải, lỗi gặp phải. Dữ liệu này giúp chúng tôi cải thiện hiệu năng nền tảng liên tục.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện và thiết bị ưa dùng để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics Cookies): Theo dõi hành vi người dùng tổng hợp để hiểu cách người chơi tương tác với từng tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Bạn có thể kiểm soát việc chấp nhận hoặc từ chối cookie (ngoại trừ cookie thiết yếu) thông qua banner quản lý cookie xuất hiện khi lần đầu truy cập shpet.bet, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

shpet không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hợp pháp và hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác đã được vetting kỹ lưỡng trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các công ty phần mềm casino đối tác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin danh tính cá nhân của bạn.
• Dịch vụ xác minh danh tính KYC: Đối tác xác minh danh tính độc lập nhận bản sao giấy tờ của bạn để thực hiện xác minh. Dữ liệu này bị hạn chế nghiêm ngặt và không được sử dụng cho bất kỳ mục đích nào khác.
• Dịch vụ phân tích kỹ thuật: Nhà cung cấp dịch vụ hạ tầng đám mây và phân tích hiệu năng có thể xử lý dữ liệu kỹ thuật ẩn danh theo hướng dẫn của shpet.
• Cơ quan pháp luật: shpet sẽ cung cấp thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật — ví dụ trong điều tra hình sự, phòng chống rửa tiền hoặc theo lệnh tòa án.
• Cơ quan quản lý cờ bạc: Theo nghĩa vụ tuân thủ giấy phép vận hành quốc tế, shpet có thể phải báo cáo một số thông tin thống kê tổng hợp cho cơ quan quản lý — không bao gồm thông tin cá nhân của từng người chơi.

5. Bảo Mật & Lưu Trữ Dữ Liệu

shpet đầu tư nghiêm túc vào bảo mật hệ thống và áp dụng nhiều lớp bảo vệ để giữ an toàn cho dữ liệu của bạn. Dưới đây là các biện pháp kỹ thuật và tổ chức chính chúng tôi thực hiện:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ shpet được mã hóa bằng giao thức TLS 1.3 (tương đương SSL 256-bit). Điều này ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và ảnh giấy tờ được mã hóa tại tầng lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố (2FA): Toàn bộ nhân viên shpet bắt buộc sử dụng xác thực hai yếu tố khi truy cập hệ thống nội bộ. Người chơi cũng được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Kiểm thử bảo mật định kỳ: shpet thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, phát cảnh báo tự động khi phát hiện hoạt động bất thường và kích hoạt quy trình ứng phó sự cố trong vòng vài phút.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ ở nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục của dịch vụ ngay cả khi xảy ra sự cố.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

shpet tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shpet đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin bạn có thể tự cập nhật trong phần "Cài đặt tài khoản".
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính phục vụ kiểm toán AML) ngay cả sau khi tài khoản được đóng.
• Quyền hạn chế xử lý (Right to Restriction): Trong một số trường hợp (đang tranh chấp tính chính xác của dữ liệu, đang phản đối việc xử lý), bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi xem xét.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, dễ đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc shpet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận yêu cầu, chúng tôi sẽ dừng ngay việc sử dụng dữ liệu cho mục đích này.
• Q uyền rút lại đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

7. Thời Hạn Lưu Trữ & Xóa Dữ Liệu

shpet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc bởi pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

Khi một tài khoản bị đóng theo yêu cầu của người chơi hoặc bị chấm dứt do vi phạm điều khoản, shpet sẽ bắt đầu quy trình xóa dữ liệu theo lộ trình trên. Dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý sẽ được xóa trong vòng 90 ngày kể từ ngày đóng tài khoản. Bạn sẽ nhận được email xác nhận khi quá trình xóa dữ liệu hoàn tất.

Phương thức xóa dữ liệu của shpet tuân theo tiêu chuẩn NIST SP 800-88 — đảm bảo dữ liệu bị xóa không thể phục hồi bằng bất kỳ công cụ kỹ thuật nào. Dữ liệu trên phương tiện lưu trữ vật lý được tiêu hủy hoặc demagnetize trước khi thải bỏ thiết bị.

8. Cập Nhật Chính Sách & Liên Hệ

shpet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về công nghệ, hoặc yêu cầu pháp lý mới. Mọi thay đổi đáng kể sẽ được thông báo tới bạn qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Các thay đổi nhỏ (chỉnh sửa ngôn từ, làm rõ ý nghĩa mà không thay đổi bản chất xử lý dữ liệu) sẽ được cập nhật trực tiếp trên trang này mà không cần thông báo riêng. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang và trong thanh thông tin phiên bản.

Việc tiếp tục sử dụng dịch vụ shpet sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi trong phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 6 và Mục 7 của chính sách này.

Chính sách Bảo mật này được cập nhật lần cuối vào ngày 11 tháng 5 năm 2026 (Phiên bản 2.4) và có hiệu lực cho đến khi có phiên bản thay thế. Mọi phiên bản trước đây đều bị thay thế hoàn toàn bởi tài liệu này.