shnet coi việc bảo vệ thông tin cá nhân của người dùng là nghĩa vụ tối quan trọng. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn – hoàn toàn minh bạch, không ngôn ngữ pháp lý mơ hồ.
Chính sách Bảo mật này ("Chính sách") của shnet – vận hành tại địa chỉ shnet.asia – mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của shnet, bao gồm đăng ký tài khoản, đăng nhập, nạp/rút tiền, đặt cược, tham gia chương trình khuyến mãi và liên hệ với bộ phận chăm sóc khách hàng.
Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ shnet từ lãnh thổ Việt Nam và được soạn thảo phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
shnet cam kết xử lý dữ liệu cá nhân một cách minh bạch, có mục đích rõ ràng, tối giản hóa dữ liệu thu thập và đảm bảo an toàn thông tin ở mức cao nhất có thể. Nếu bạn có bất kỳ câu hỏi nào về Chính sách này, vui lòng liên hệ chúng tôi qua email [email protected] trước khi tiếp tục sử dụng dịch vụ.
Khi đăng ký và sử dụng dịch vụ shnet, bạn cung cấp cho chúng tôi các thông tin sau:
Khi bạn truy cập và sử dụng shnet, hệ thống tự động ghi lại:
Để rõ ràng, shnet không thu thập và lưu trữ:
shnet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin nhận dạng, liên lạc, đăng nhập | Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút tiền | Thông tin thanh toán, giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính & phòng chống gian lận | Giấy tờ KYC, IP, dữ liệu thiết bị | Nghĩa vụ pháp lý |
| Cung cấp dịch vụ CSKH | Thông tin liên lạc, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Số điện thoại, email | Sự đồng ý |
| Phân tích & cải thiện dịch vụ | Dữ liệu hoạt động ẩn danh | Lợi ích hợp pháp |
| Tuân thủ quy định AML/KYC | Thông tin giao dịch, nhận dạng | Nghĩa vụ pháp lý |
shnet cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng và riêng biệt từ người dùng.
shnet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:
shnet không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp nghiêm ngặt, chúng tôi có thể chia sẻ dữ liệu tối thiểu cần thiết với các đối tác sau:
Tất cả đối tác nhận dữ liệu từ shnet đều phải ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, áp dụng biện pháp bảo mật tương đương với shnet và xóa dữ liệu khi hết hợp đồng.
Trong trường hợp dữ liệu được xử lý bởi các đối tác có máy chủ đặt ngoài lãnh thổ Việt Nam, shnet đảm bảo việc chuyển giao dữ liệu tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương.
shnet đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức hiện đang áp dụng bao gồm:
Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ shnet được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit – tiêu chuẩn được Vietcombank, Techcombank và các ngân hàng hàng đầu Việt Nam sử dụng cho giao dịch internet banking. Chứng chỉ SSL của shnet được gia hạn và kiểm tra thường xuyên.
shnet không bao giờ lưu mật khẩu của bạn dưới dạng văn bản thô. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên kỹ thuật shnet cũng không thể đọc được mật khẩu gốc của bạn.
Chỉ những nhân viên shnet có nhu cầu thực sự trong công việc mới được cấp quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc tối thiểu quyền hạn (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, shnet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập shnet.asia. shnet sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện hiệu suất trang.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của shnet. Tham khảo hướng dẫn của trình duyệt bạn đang dùng (Chrome, Safari, Firefox) để biết cách quản lý cookie.
shnet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản còn hoạt động + 5 năm | Thực hiện hợp đồng, yêu cầu pháp lý |
| Giấy tờ KYC | 5 năm kể từ ngày xác minh | Nghĩa vụ AML/KYC theo pháp luật |
| Lịch sử giao dịch | 10 năm | Quy định phòng chống rửa tiền |
| Lịch sử đặt cược | 3 năm | Giải quyết tranh chấp, chơi có trách nhiệm |
| Nội dung chat CSKH | 2 năm | Chất lượng dịch vụ, giải quyết khiếu nại |
| Nhật ký đăng nhập / IP | 1 năm | Bảo mật và phát hiện gian lận |
| Dữ liệu marketing (nếu đồng ý) | Đến khi rút lại sự đồng ý | Dựa trên sự đồng ý |
Sau khi hết thời hạn lưu trữ, shnet sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn.
Theo pháp luật Việt Nam và cam kết của shnet, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
Bạn có quyền yêu cầu shnet cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
Nếu thông tin của bạn trong hệ thống shnet không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể tự chỉnh trong phần cài đặt tài khoản.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Lưu ý rằng một số dữ liệu phải được lưu theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu.
Bạn có quyền phản đối việc shnet xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận phản đối hợp lệ, shnet sẽ dừng ngay việc xử lý cho mục đích đó.
Trong khi đang tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu shnet tạm ngừng xử lý dữ liệu liên quan.
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo số điện thoại đã đăng ký để xác minh danh tính. shnet sẽ phản hồi trong vòng 30 ngày làm việc.
Dịch vụ của shnet tuyệt đối không dành cho người dưới 18 tuổi. shnet không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em của mình đã cung cấp thông tin cá nhân cho shnet, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xóa thông tin đó trong thời gian nhanh nhất.
shnet áp dụng xác minh tuổi trong quá trình đăng ký và KYC trước khi rút tiền. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định pháp luật về bảo vệ trẻ em.
shnet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách chúng tôi vận hành dịch vụ. Khi có thay đổi đáng kể:
Việc tiếp tục sử dụng dịch vụ shnet sau ngày Chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách shnet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:
shnet cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Đối với các trường hợp phức tạp, chúng tôi sẽ thông báo khi cần thêm thời gian và lý do cụ thể.
Không chỉ là lời hứa trên giấy – đây là những biện pháp kỹ thuật thực tế shnet triển khai để bảo vệ thông tin của bạn mỗi ngày.
Mọi dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ shnet đều được mã hóa hoàn toàn. Không ai có thể đọc dữ liệu dù chặn được đường truyền.
OTP qua SMS đảm bảo rằng dù ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có điện thoại của bạn. Kích hoạt ngay trong cài đặt tài khoản.
Dữ liệu lưu trữ tại shnet được mã hóa tại nghỉ (at-rest encryption) bằng AES-256. Ngay cả khi ai đó truy cập được máy chủ vật lý, dữ liệu vẫn không thể đọc được.
shnet có chính sách tuyệt đối không kinh doanh dữ liệu cá nhân. Thông tin của bạn không bao giờ được bán, cho thuê hoặc trao đổi với bên thứ ba vì mục đích thương mại.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, shnet cam kết thông báo trong vòng 72 giờ – vượt trên tiêu chuẩn ngành và đúng theo quy định pháp luật Việt Nam.
Bạn có quyền truy cập, chỉnh sửa, xóa và nhận bản sao toàn bộ dữ liệu cá nhân bất kỳ lúc nào. Gửi yêu cầu qua email và nhận phản hồi trong 30 ngày làm việc.
shnet bảo vệ thông tin của bạn như bảo vệ của chính mình. Tham gia shnet – nơi bảo mật không phải là tính năng, mà là nền tảng.
Đăng Ký Ngay Xem Điều Khoản Sử Dụng