Chính Sách Bảo Mật
Của shpet – Cam Kết Bảo Vệ Bạn

shpet ("Chúng tôi", "Nền tảng") là đơn vị vận hành dịch vụ giải trí trực tuyến tại shpet.win. Chính sách bảo mật này áp dụng cho toàn bộ người dùng tại Việt Nam và các khu vực khác có truy cập dịch vụ shpet — bao gồm người dùng truy cập qua trình duyệt web trên máy tính, điện thoại Android, iPhone và thiết bị khác.

Chính sách này điều chỉnh mọi hoạt động liên quan đến dữ liệu cá nhân: từ thời điểm bạn lần đầu truy cập shpet.win, trong suốt quá trình sử dụng dịch vụ, cho đến khi tài khoản được đóng và dữ liệu được xử lý theo quy định lưu trữ áp dụng.

shpet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho mục đích đã công bố.

• →Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ (GMT+7 Việt Nam).
• →Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone...), tốc độ kết nối.
• →Dữ liệu phiên: Thời điểm đăng nhập/đăng xuất, thời lượng phiên, lịch sử điều hướng trong shpet.
• →Dữ liệu giao dịch: Lịch sử cược, kết quả game, lịch sử nạp rút VNĐ — phục vụ kiểm toán và chơi có trách nhiệm.
• →Dữ liệu tương tác hỗ trợ: Nội dung hội thoại với bộ phận chăm sóc thành viên qua Zalo, Telegram, email.

shpet sử dụng thông tin thu thập được theo các mục đích cụ thể, hợp pháp và đã công bố dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích này mà không có sự đồng ý rõ ràng từ phía bạn:

• →Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản shpet, xử lý giao dịch nạp/rút VNĐ, cung cấp quyền truy cập game và các tính năng nền tảng.
• →Xác minh danh tính và phòng chống gian lận: Ngăn chặn việc tạo nhiều tài khoản, phát hiện hành vi bất thường, bảo vệ tài khoản của thành viên.
• →Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan chức năng khi có lệnh hợp pháp.
• →Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, tốc độ tải trang và trải nghiệm người dùng tại shpet.
• →Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, xử lý yêu cầu hỗ trợ, thông báo cập nhật dịch vụ shpet.
• →Khuyến mãi (với sự đồng ý): Gửi thông tin về chương trình ưu đãi, giải đấu và sự kiện của shpet — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• →Chơi có trách nhiệm: Theo dõi thói quen cá cược để hỗ trợ người chơi nhận diện và kiểm soát hành vi cờ bạc có hại, bảo vệ thành viên từ 18 tuổi.

shpet không bán dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong những trường hợp sau:

Khi bạn nạp tiền qua MoMo, ZaloPay, VNPay, Vietcombank, Techcombank hay các phương thức khác — thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán để xử lý giao dịch. Các đơn vị này có chính sách bảo mật riêng và bị ràng buộc bởi các quy định bảo vệ dữ liệu tài chính nghiêm ngặt.

Các nhà cung cấp phần mềm game (Evolution, Pragmatic Play, PG Soft, Jili, CQ9...) có thể nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game. Dữ liệu này không bao gồm thông tin cá nhân nhận dạng trực tiếp.

shpet có thể tiết lộ thông tin khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo pháp luật Việt Nam. Chúng tôi sẽ thông báo cho thành viên liên quan trong phạm vi pháp luật cho phép.

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản của shpet, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận — nhưng phải tuân thủ các cam kết bảo mật tương đương hoặc cao hơn chính sách này. Thành viên sẽ được thông báo trước ít nhất 30 ngày.

shpet đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• →Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ shpet.
• →Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• →Xác thực hai lớp (2FA): Hệ thống OTP qua SMS bảo vệ tài khoản khỏi truy cập trái phép, đặc biệt quan trọng với người dùng tại các thành phố lớn như Hà Nội, TP. HCM và Đà Nẵng.
• →Tường lửa & Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7, tự động chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác.
• →Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện bởi đơn vị kiểm tra độc lập ít nhất 2 lần mỗi năm.
• →Phân quyền truy cập nội bộ: Nhân viên shpet chỉ được truy cập dữ liệu thành viên trong phạm vi vai trò công việc cụ thể — nguyên tắc "cần biết thì mới biết" (need-to-know basis).

shpet sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie được sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của shpet. Chúng tôi không sử dụng cookie để theo dõi hoạt động của bạn ngoài phạm vi shpet.win.

shpet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã công bố, hoặc theo yêu cầu của pháp luật. Sau khi mục đích lưu trữ chấm dứt, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi tất cả hệ thống shpet hoặc được ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân cụ thể.

Với tư cách là thành viên shpet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được: