Chính Sách Bảo Mật
Dữ Liệu Của Shuffle

1. Thông tin chúng tôi thu thập

Shuffle thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ:

2. Mục đích sử dụng dữ liệu

Shuffle chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê dưới đây. Không có mục đích ẩn, không có việc "tận dụng" dữ liệu ngoài phạm vi bạn đã đồng ý:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi và tuân thủ quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.
• Thông báo và hỗ trợ: Gửi thông báo giao dịch, thông tin ưu đãi (nếu bạn đã đăng ký nhận), cảnh báo bảo mật.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu khi có yêu cầu từ cơ quan pháp luật có thẩm quyền.

3. Chia sẻ thông tin với bên thứ ba

Shuffle không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các bên sau:

Các bên được phép tiếp cận dữ liệu giới hạn:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: nhận mã người chơi ẩn danh để ghi nhận kết quả và số dư – không nhận tên thật hay thông tin định danh.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: lưu trữ dữ liệu trong môi trường được mã hóa và kiểm soát truy cập chặt chẽ.
• Cơ quan pháp luật: khi có lệnh/yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.

Tất cả các đối tác được Shuffle ký kết thỏa thuận xử lý dữ liệu (DPA), cam kết bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích đã thỏa thuận.

4. Cookie và công nghệ theo dõi

Shuffle sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng dịch vụ. Cụ thể:

Các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để hiểu người dùng tương tác với nền tảng như thế nào. Bạn có thể từ chối trong phần cài đặt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện, tùy chọn hiển thị của bạn giữa các phiên. Bạn có thể xóa bất kỳ lúc nào.

5. Biện pháp bảo mật dữ liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của Shuffle. Chúng tôi áp dụng đồng thời nhiều lớp bảo vệ:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối HTTP.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
• Xác thực 2 lớp (2FA): Bắt buộc cho toàn bộ nhân viên nội bộ truy cập hệ thống quản trị.
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện 2 lần/năm bởi đơn vị bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi truy cập bất thường.

6. Quyền của bạn đối với dữ liệu

Với tư cách là người dùng của Shuffle, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@shuffle-play.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Shuffle cam kết phản hồi trong vòng 30 ngày làm việc.

7. Thời gian lưu trữ và xóa dữ liệu

Shuffle không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu tối đa 5 năm để đáp ứng yêu cầu lưu trữ theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: Tự động xóa sau 12 tháng.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối.
• Dữ liệu hỗ trợ khách hàng: Lưu 3 năm để tham chiếu khi xử lý khiếu nại.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Bạn cũng có thể yêu cầu xóa sớm hơn theo quyền xóa dữ liệu được đề cập ở mục 6.

8. Trẻ em và người vị thành niên

Dịch vụ của Shuffle không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi – tài khoản sẽ bị đóng và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 48 giờ.

9. Cập nhật chính sách bảo mật

Shuffle có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đăng ký của bạn trước ít nhất 14 ngày.
• Hiển thị thông báo nổi bật trên ứng dụng và website.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Tiếp tục sử dụng dịch vụ của Shuffle sau ngày chính sách mới có hiệu lực được xem là bạn đã đồng ý với các thay đổi đó.

10. Liên hệ và khiếu nại về bảo mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của Shuffle:

• Email: support@shuffle-play.com (ghi tiêu đề: "Chính sách bảo mật – [nội dung yêu cầu]")
• Chat trực tiếp: Biểu tượng chat trong ứng dụng, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 3 ngày làm việc với yêu cầu thông thường; 30 ngày làm việc với yêu cầu thực hiện quyền dữ liệu

Nếu bạn không hài lòng với cách Shuffle xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền phản ánh đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.