Chính Sách Bảo Mật Thông Tin Người Dùng SH Net

Chào mừng bạn đến với trang Chính sách bảo mật của SH Net. Khi bạn sử dụng nền tảng của chúng tôi – dù là xem kèo, tham gia nổ hũ, hay chỉ đơn giản là đăng ký tài khoản – đồng nghĩa với việc bạn tin tưởng chúng tôi với một phần thông tin cá nhân của mình. Sự tin tưởng đó không phải điều gì chúng tôi xem nhẹ.

Chính sách bảo mật này được viết theo ngôn ngữ thông thường, để bất kỳ người dùng nào cũng có thể đọc và hiểu rõ – không phải chỉ dành cho các chuyên gia pháp lý. Mọi câu hỏi phát sinh, bạn đều có thể liên hệ trực tiếp với đội ngũ SH Net qua email support@shnet.click.

1. Thông Tin Chúng Tôi Thu Thập

SH Net chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và xử lý giao dịch tài chính. Dưới đây là chi tiết từng loại thông tin:

2. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. SH Net cam kết không sử dụng thông tin của bạn ngoài phạm vi đã kê khai dưới đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng nhập, lưu tiến trình game, hiển thị số dư tài khoản và lịch sử giao dịch chính xác.
• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một người thật, đủ 18 tuổi, nhằm ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Xử lý tài chính: Thực hiện lệnh nạp và rút tiền an toàn qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực hai yếu tố (2FA) và cảnh báo hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Truy xuất lịch sử giao dịch và hoạt động khi cần giải quyết khiếu nại hoặc tranh chấp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để nâng cấp giao diện và tính năng của SH Net.
• Gửi thông tin khuyến mãi: Thông báo ưu đãi, voucher và chương trình thưởng phù hợp – chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

3. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

SH Net xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng mục đích cụ thể:

• Sự đồng ý của bạn: Khi bạn tích vào ô "Tôi đồng ý với Chính sách bảo mật" lúc đăng ký, bạn đã trao cho SH Net quyền xử lý thông tin theo phạm vi đã mô tả. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện – ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ hoặc cung cấp theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – với điều kiện không ảnh hưởng đến quyền lợi cơ bản của bạn.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

SH Net không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Họ có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp game: Một số nhà cung cấp phần mềm game yêu cầu ID người chơi (không phải thông tin định danh thực) để quản lý phiên chơi và kiểm tra tính toàn vẹn của kết quả.
• Dịch vụ phân tích nội bộ: Các công cụ phân tích hoạt động của SH Net sử dụng dữ liệu tổng hợp, ẩn danh – không thể truy ngược lại cá nhân cụ thể.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, SH Net có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.

5. Biện Pháp Bảo Mật Kỹ Thuật Của SH Net

Bảo vệ dữ liệu không chỉ là cam kết trên giấy tờ – SH Net đầu tư vào hạ tầng bảo mật kỹ thuật thực tế để bảo vệ thông tin của bạn mỗi ngày:

• Mã hóa đầu cuối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ SH Net đều được mã hóa, ngay cả trên mạng Wi-Fi công cộng.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Không có nhân viên nào của SH Net có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) của SH Net hoạt động liên tục, cảnh báo tức thời khi có hành vi bất thường.
• Kiểm thử bảo mật định kỳ: SH Net thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng theo định kỳ để phát hiện và vá lỗi trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên SH Net chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm toán.

6. Cookie Và Công Nghệ Theo Dõi

SH Net sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie không phải mã độc hại – chúng là các tệp văn bản nhỏ lưu trên trình duyệt của bạn.

Các loại cookie SH Net sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của SH Net.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, loại game yêu thích, bố cục giao diện để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên SH Net – giúp chúng tôi cải thiện giao diện và hiệu năng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường hoặc cố gắng giả mạo phiên làm việc.

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của SH Net không hoạt động đúng cách.

7. Lưu Trữ Dữ Liệu Và Thời Hạn Bảo Quản

Dữ liệu của bạn không được lưu giữ mãi mãi. SH Net áp dụng chính sách lưu trữ có thời hạn, phù hợp với mục đích ban đầu của việc thu thập:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về giao dịch điện tử tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML). Dữ liệu này có thể được yêu cầu bởi cơ quan thuế hoặc tư pháp.
• Nhật ký bảo mật (log): Lưu tối đa 12 tháng để phục vụ điều tra sự cố và kiểm toán nội bộ.
• Dữ liệu marketing: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo.
• Dữ liệu KYC: Lưu 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu kiểm tra của cơ quan quản lý.

Khi hết thời hạn bảo quản, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Dữ liệu của bạn là của bạn. SH Net tôn trọng và hỗ trợ đầy đủ các quyền sau đây: