Chính Sách Bảo Mật sh et – Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của sh et, bao gồm trang web chính tại shet.ws, ứng dụng di động chính thức và bất kỳ nền tảng trực tuyến nào mà sh et vận hành dưới cùng thương hiệu.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà sh et có thể liên kết đến. Khi bạn rời khỏi nền tảng của chúng tôi, chính sách bảo mật của bên thứ ba đó sẽ có hiệu lực và sh et không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

sh et thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua hệ thống kỹ thuật của chúng tôi.

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email, số điện thoại di động đang hoạt động.
• Địa chỉ thường trú hoặc tạm trú theo khai báo.
• Thông tin tài khoản ngân hàng / ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quá trình xác minh danh tính KYC.
• Các thông tin khác bạn tự nguyện cung cấp khi liên hệ bộ phận hỗ trợ.

Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Lịch sử truy cập, các trang đã xem và thời gian sử dụng trên nền tảng sh et.
• Dữ liệu cookie và mã định danh phiên đăng nhập.
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).
• Nhật ký giao dịch, lịch sử đặt cược và hoạt động tài khoản.

sh et thu thập dữ liệu tối thiểu cần thiết để bảo vệ tài khoản người chơi

Chúng tôi áp dụng nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể. Khi một thông tin không còn cần thiết, sh et sẽ xóa hoặc ẩn danh hóa dữ liệu đó theo quy trình nội bộ được kiểm toán định kỳ.

Tất cả dữ liệu nhạy cảm như số tài khoản ngân hàng và hình ảnh giấy tờ tùy thân được mã hóa trước khi lưu trữ và không bao giờ hiển thị dạng văn bản thuần túy trong hệ thống.

sh et sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp. Dưới đây là bảng tóm tắt chi tiết:

sh et không bao giờ sử dụng dữ liệu của bạn cho các mục đích ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

sh et xử lý dữ liệu cá nhân dựa trên bốn cơ sở pháp lý chính, được xác định rõ cho từng hoạt động xử lý cụ thể:

• Sự đồng ý của bạn: Khi bạn đồng ý nhận email tiếp thị hoặc cho phép sử dụng cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Để cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản theo thỏa thuận khi bạn đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Để thực hiện các yêu cầu KYC, AML và báo cáo theo quy định của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: Để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không lấn át quyền lợi của bạn.

sh et không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, sh et có thể chia sẻ dữ liệu trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ký kết với sh et.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải tuân thủ tiêu chuẩn bảo mật của sh et.
• Cơ quan pháp lý và quản lý: sh et có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, lệnh của tòa án hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc.
• Trong trường hợp chuyển nhượng doanh nghiệp: Nếu sh et tham gia vào thương vụ mua bán hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp — và bạn sẽ được thông báo trước.

Tất cả bên thứ ba mà sh et chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sh et.

sh et sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và hỗ trợ các tính năng cá nhân hóa trên nền tảng.

Các loại cookie sh et sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt các cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp sh et cải thiện nội dung và tính năng. Có thể từ chối thông qua cài đặt cookie.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie bảo mật: Phát hiện các hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể làm giảm chức năng của một số tính năng trên nền tảng sh et.

sh et không sử dụng các công nghệ nhận dạng xuyên thiết bị hay theo dõi hành vi của bạn trên các trang web bên ngoài nền tảng. Phạm vi theo dõi của chúng tôi giới hạn hoàn toàn trong shet.ws và các ứng dụng chính thức của sh et.

sh et cam kết minh bạch trong mọi hoạt động thu thập dữ liệu

sh et áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép.

Biện pháp kỹ thuật

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 và khi lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và các truy cập có đặc quyền cao.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động và thử nghiệm phục hồi thảm họa định kỳ.

Thời gian lưu trữ dữ liệu

sh et lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập, cộng thêm thời gian tối thiểu theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: lưu trữ suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và giao dịch tài chính: tối thiểu 5 năm sau khi tài khoản đóng, theo quy định AML.
• Nhật ký kỹ thuật và IP: tối đa 12 tháng rồi xóa tự động.
• Dữ liệu cookie phân tích: tối đa 13 tháng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sh et đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@shet.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sh et sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của sh et được thiết kế dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em trong gia đình đã cung cấp thông tin cá nhân cho sh et, vui lòng liên hệ với chúng tôi ngay lập tức qua email support@shet.ws. sh et cam kết xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác nhận.

sh et có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sh et sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ về ngôn ngữ hoặc cấu trúc không ảnh hưởng đến nội dung thực chất, sh et chỉ cập nhật ngày và không gửi thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sh et sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách sh et xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ trực tiếp với đội ngũ bảo mật của chúng tôi.

• Email bảo mật: support@shet.ws (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: trong vòng 3 ngày làm việc với yêu cầu thông thường, 24 giờ với sự cố khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.