Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này được ban hành bởi shnet ("Chúng tôi", "shnet") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập và sử dụng dịch vụ tại shnet.biz và các nền tảng liên quan của shnet.

Chúng tôi hiểu rằng quyền riêng tư không phải là đặc quyền — đó là quyền cơ bản của mỗi người. Khi bạn tin tưởng shnet với thông tin cá nhân và dữ liệu tài chính của mình, chúng tôi coi đó là trách nhiệm mà chúng tôi phải thực hiện với tiêu chuẩn cao nhất.

Chính sách này được xây dựng theo các tiêu chuẩn bảo vệ dữ liệu cá nhân hiện hành và áp dụng cho mọi hình thức thu thập dữ liệu: đăng ký tài khoản, giao dịch tài chính, hoạt động chơi game, liên hệ CSKH, và dữ liệu kỹ thuật thu thập tự động khi bạn sử dụng dịch vụ shnet.

shnet thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

shnet không thu thập số thẻ tín dụng/ghi nợ đầy đủ (thông tin này được xử lý trực tiếp bởi cổng thanh toán bên thứ ba được mã hóa). Chúng tôi cũng không thu thập thông tin về tình trạng sức khỏe, tôn giáo hay quan điểm chính trị của người dùng.

Mỗi loại dữ liệu shnet thu thập đều có mục đích sử dụng rõ ràng và hợp pháp:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và tính năng trên shnet.
• Tuân thủ quy định chống rửa tiền (AML) và KYC: Xác minh danh tính theo quy trình Know Your Customer, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động phi pháp.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật và quản lý xác thực 2 lớp (2FA).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH tiếng Việt của shnet.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có hại, cung cấp công cụ tự giới hạn và can thiệp kịp thời khi cần.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng (ở dạng tổng hợp và ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên shnet.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận). Bạn có thể hủy đăng ký bất kỳ lúc nào.

shnet xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu (đăng ký tài khoản, giao dịch, cung cấp dịch vụ) là cần thiết để thực hiện thỏa thuận giữa shnet và người dùng theo Điều Khoản & Điều Kiện.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ là nghĩa vụ pháp lý bắt buộc trong lĩnh vực tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm và ngăn ngừa rủi ro là lợi ích hợp pháp của shnet mà không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Đối với việc gửi thông tin marketing, sử dụng cookie không thiết yếu và một số hoạt động phân tích tùy chọn — shnet sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

shnet không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành (nhà cung cấp game, cổng thanh toán, dịch vụ xác minh KYC, lưu trữ đám mây) chỉ nhận dữ liệu cần thiết cho chức năng cụ thể và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với shnet.
• Yêu cầu pháp lý: shnet có thể tiết lộ dữ liệu theo lệnh của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra tội phạm tài chính, yêu cầu AML/CTF từ đơn vị giám sát, hoặc phán quyết của tòa án. Chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.
• Ngăn chặn gian lận và tội phạm: shnet có thể chia sẻ thông tin với các nền tảng trong ngành hoặc cơ quan phòng chống gian lận để ngăn chặn và phát hiện hành vi lừa đảo, rửa tiền có tổ chức.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa, người dùng sẽ được thông báo trước khi chuyển giao.

shnet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất có thể để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ shnet được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, số CMND/CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau với kế hoạch phục hồi sau thảm họa (DR) đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: shnet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ bảo mật chuyên trách.

Thời gian lưu trữ dữ liệu: shnet lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Hồ sơ tài chính và giao dịch được lưu tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu AML. Dữ liệu không còn cần thiết sau đó sẽ bị xóa an toàn hoặc ẩn danh hóa.

shnet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động của các tính năng thiết yếu và phân tích cách người dùng tương tác với nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc qua bảng điều khiển tùy chọn cookie trên shnet. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ shnet bình thường.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà shnet đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua live chat hoặc email hỗ trợ shnet. shnet sẽ phản hồi trong vòng 30 ngày làm việc.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp nghĩa vụ pháp lý bắt buộc (ví dụ: không thể xóa hồ sơ giao dịch khi tài khoản đang bị điều tra AML). shnet sẽ giải thích rõ lý do nếu từ chối thực hiện yêu cầu của bạn.

Dịch vụ shnet chỉ dành cho người từ đủ 18 tuổi trở lên. shnet không cố tình thu thập, lưu trữ hay xử lý dữ liệu cá nhân của trẻ em và người chưa thành niên.

Nếu shnet phát hiện hoặc được thông báo rằng chúng tôi vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình khẩn cấp. Tài khoản vi phạm độ tuổi sẽ bị đóng vĩnh viễn.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản shnet, vui lòng liên hệ ngay CSKH shnet qua live chat để được hỗ trợ xóa tài khoản và dữ liệu khẩn cấp. Chúng tôi ưu tiên xử lý các yêu cầu loại này trong vòng 24 giờ.

shnet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp lý hoặc để cải thiện tính minh bạch.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, shnet sẽ thông báo qua một hoặc nhiều kênh sau: email gửi đến địa chỉ đã đăng ký, thông báo nổi bật trên giao diện dashboard sau khi đăng nhập, hoặc banner thông báo trên trang chủ shnet.

Phiên bản có hiệu lực là phiên bản mới nhất với ngày cập nhật được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ shnet sau 14 ngày kể từ ngày thông báo đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ shnet qua:

• Live Chat trực tiếp: Trên website shnet.biz — hỗ trợ bảo mật 24/7 bằng tiếng Việt. Đây là kênh nhanh nhất để xử lý các yêu cầu khẩn cấp.
• Email hỗ trợ (chỉ hiển thị, không nhấp được): [email protected] — phản hồi trong vòng 24–48 giờ làm việc. Ghi rõ tiêu đề email là "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.