Chính Sách Bảo Mật Thông Tin Người Dùng shipt

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp bởi shipt thông qua nền tảng shipt.asia và các ứng dụng di động liên quan. Chính sách này điều chỉnh cách shipt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản Thành viên trên shipt.
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của nền tảng.
• Bất kỳ cá nhân nào tương tác với shipt qua kênh hỗ trợ khách hàng, email hoặc các kênh truyền thông khác.

Bằng việc truy cập hoặc sử dụng dịch vụ shipt, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu cá nhân.

2. Thông Tin Chúng Tôi Thu Thập

shipt thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn và tuân thủ các yêu cầu pháp lý:

3. Mục Đích Sử Dụng Dữ Liệu

shipt sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game trơn tru trên toàn nền tảng shipt.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi của Thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động bất thường trên tài khoản Thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất game, khuyến mãi và nội dung phù hợp với sở thích và thói quen chơi của từng Thành viên.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật dịch vụ, phản hồi yêu cầu hỗ trợ khách hàng qua email hoặc live chat.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp tính năng, hiệu suất và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

shipt xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà Thành viên đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ vì lợi ích chính đáng của shipt và cộng đồng Thành viên.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và cá nhân hóa nội dung quảng cáo, shipt chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ Thành viên.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

shipt tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân Thành viên vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền một cách an toàn.
• Nhà cung cấp phần mềm game: Các đối tác như Pragmatic Play, Evolution và PG Soft nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan nhà nước: shipt có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu Thành viên có thể được chuyển giao cùng với việc Thành viên được thông báo trước.

6. Bảo Mật và Lưu Trữ Dữ Liệu

shipt áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân Thành viên:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ shipt đều được mã hóa theo chuẩn TLS 1.3.
• Xác thực hai yếu tố (2FA): Tài khoản Thành viên được bảo vệ bởi lớp xác thực 2FA tùy chọn, tăng cường đáng kể khả năng chống truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lý mới được phép truy cập dữ liệu cá nhân Thành viên.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn khác nhau.

Dữ liệu cá nhân của Thành viên được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.

7. Cookie và Công Nghệ Theo Dõi

shipt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu năng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của Thành viên giữa các phiên truy cập.
• Cookie tiếp thị: Được sử dụng (với sự đồng ý của bạn) để hiển thị các khuyến mãi và nội dung phù hợp với sở thích cá nhân.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của shipt.

8. Quyền Của Thành Viên

shipt tôn trọng và đảm bảo các quyền sau đây của Thành viên đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà shipt đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu shipt cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu shipt xóa dữ liệu cá nhân của bạn, trừ khi việc lưu trữ là cần thiết theo quy định pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc shipt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc bằng máy.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected]. shipt cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Dữ Liệu Trẻ Em

Dịch vụ shipt chỉ dành cho người từ 18 tuổi trở lên. shipt không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi.

10. Liên Hệ về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shipt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng shipt.asia
• Thời gian phản hồi: Tối đa 48 giờ làm việc cho các yêu cầu thông thường; 72 giờ cho các yêu cầu phức tạp liên quan đến xóa dữ liệu hoặc khiếu nại.

11. Cập Nhật Chính Sách Bảo Mật

shipt bảo lưu quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi trọng yếu:

• Phiên bản mới sẽ được đăng tải trên trang shipt.asia/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Thành viên sẽ nhận thông báo qua email đã đăng ký đối với các thay đổi ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu.
• Trong trường hợp thay đổi yêu cầu sự đồng ý mới, shipt sẽ hiển thị thông báo đặc biệt và yêu cầu Thành viên xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.