Chính Sách Bảo Mật Shop247 – Dữ Liệu Của Bạn Luôn An Toàn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Shop247 (tên miền: shop247.bet), bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hay đơn giản là truy cập vào website của chúng tôi, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả tại đây.

Chúng tôi viết tài liệu này bằng tiếng Việt, ngắn gọn và trực tiếp nhất có thể. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc, đừng ngần ngại liên hệ với đội hỗ trợ qua email support@shop247.bet.

Shop247 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết:

a) Thông tin bạn chủ động cung cấp:

• Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email khi đăng ký tài khoản.
• Ảnh CMND/CCCD hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) khi đăng ký phương thức thanh toán.
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng, live chat hoặc email.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu về hành vi cá cược: lịch sử đặt cược, số tiền, kết quả, thời gian chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (chi tiết tại mục 5).

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC độc lập.
• Thông tin từ cổng thanh toán khi bạn thực hiện giao dịch nạp/rút tiền.
• Dữ liệu sàng lọc rủi ro từ hệ thống phòng chống gian lận và rửa tiền (AML).

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và rõ ràng. Shop247 không xử lý dữ liệu vượt ngoài phạm vi đã thông báo:

Shop247 áp dụng nguyên tắc tối giản hóa dữ liệu: chỉ xử lý lượng thông tin tối thiểu cần thiết cho từng mục đích cụ thể. Khi mục đích đó không còn tồn tại, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

Việc xử lý dữ liệu cá nhân tại Shop247 luôn dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, chúng tôi cần xử lý một số thông tin nhất định để thực hiện đúng nghĩa vụ theo thỏa thuận dịch vụ giữa hai bên.
• Tuân thủ nghĩa vụ pháp lý: Các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và xác minh danh tính yêu cầu chúng tôi thu thập và lưu trữ một số loại dữ liệu nhất định.
• Lợi ích hợp pháp: Phân tích hành vi người dùng để cải thiện sản phẩm, phát hiện gian lận và đảm bảo an toàn hệ thống là những mục đích chính đáng không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Shop247 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác): Nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Nhận ảnh giấy tờ tùy thân để thực hiện xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ phân tích: Nhận dữ liệu đã ẩn danh hóa về hành vi sử dụng website để phục vụ cải thiện sản phẩm.
• Cơ quan nhà nước và tư pháp: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh tòa án, điều tra hình sự), Shop247 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.

Tất cả đối tác thứ ba đều ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo mật thông tin và chỉ sử dụng dữ liệu theo đúng mục đích đã thỏa thuận với Shop247.

Shop247 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để đảm bảo hoạt động đúng của website và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Nhóm này không thể tắt vì website sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để Shop247 cải thiện giao diện và tốc độ tải trang. Bạn có thể từ chối nhóm này.
• Cookie tiếp thị (tùy chọn): Cho phép hiển thị quảng cáo phù hợp hơn với sở thích của bạn trên các nền tảng khác. Bạn hoàn toàn có thể từ chối nhóm này mà không ảnh hưởng đến việc sử dụng Shop247.

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt. Hướng dẫn chi tiết cho Chrome, Firefox, Safari và Edge đều có sẵn trong phần trợ giúp của từng trình duyệt. Lưu ý rằng tắt hoàn toàn cookie có thể ảnh hưởng đến một số tính năng của website.

Shop247 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ Shop247.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu được băm một chiều, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ.
• Kiểm soát truy cập: Chỉ nhân viên Shop247 có nhu cầu nghiệp vụ chính đáng mới được truy cập dữ liệu cá nhân người dùng, thông qua hệ thống phân quyền chặt chẽ và ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày lên môi trường riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù đã áp dụng mọi biện pháp tiêu chuẩn cao nhất, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Shop247 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.

Shop247 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập. Sau khi mục đích đó kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Sau khi bạn yêu cầu xóa tài khoản, Shop247 sẽ xử lý yêu cầu trong vòng 30 ngày. Một số dữ liệu có thể được giữ lại thêm nếu luật pháp yêu cầu, nhưng sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài tuân thủ nghĩa vụ pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@shop247.bet với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

Để cung cấp dịch vụ ổn định và bảo mật cao nhất, Shop247 có thể xử lý và lưu trữ dữ liệu trên các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và châu Âu.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, Shop247 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định pháp luật Việt Nam.
• Có hợp đồng xử lý dữ liệu ràng buộc với đơn vị nhận, bao gồm các điều khoản bảo vệ tiêu chuẩn.
• Áp dụng mã hóa toàn bộ trong quá trình truyền tải dữ liệu qua biên giới.

Dịch vụ của Shop247 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, ngày sinh là thông tin bắt buộc và hệ thống tự động từ chối tài khoản của người dưới 18 tuổi. Quy trình xác minh KYC cũng xác nhận lại độ tuổi thông qua giấy tờ tùy thân hợp lệ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 72 giờ. Số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

Shop247 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi thay đổi đều được thực hiện theo quy trình sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Có hiệu lực ngay sau khi đăng tải, ghi rõ ngày cập nhật ở đầu trang.
• Thay đổi đáng kể (mục đích xử lý mới, loại dữ liệu mới, chia sẻ với bên thứ ba mới): Thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi có hiệu lực. Bạn có quyền từ chối và đóng tài khoản mà không bị phạt trong giai đoạn này.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang chính sách này. Chúng tôi khuyến khích bạn xem lại định kỳ, đặc biệt sau khi nhận được thông báo thay đổi từ Shop247.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, Shop247 sẵn sàng lắng nghe và phản hồi trong vòng 72 giờ làm việc:

• Email bảo mật: support@shop247.bet – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Chat trực tuyến: Hỗ trợ 24/7 qua hệ thống live chat trên website shop247.bet
• Thời gian xử lý: Yêu cầu thông thường trong 72 giờ; yêu cầu phức tạp trong tối đa 30 ngày

Nếu bạn không hài lòng với cách Shop247 xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.