Chính Sách Bảo Mật Spin PH – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

1. Tổng quan về Chính sách bảo mật

Spin PH hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Chúng tôi không xem dữ liệu người dùng là tài nguyên để khai thác thương mại – chúng tôi xem đó là thứ cần được bảo vệ nghiêm túc và chỉ được sử dụng đúng mục đích đã cam kết.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Spin PH, bao gồm website spinph.ws, ứng dụng di động iOS và Android, cũng như mọi kênh giao tiếp chính thức của nền tảng. Tài liệu này mô tả rõ ràng: loại dữ liệu chúng tôi thu thập, mục đích thu thập, cách thức lưu trữ và bảo vệ, cũng như quyền của bạn đối với dữ liệu đó.

Spin PH cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm các nguyên tắc minh bạch, giới hạn mục đích và tối thiểu hóa dữ liệu. Chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, và không bao giờ thu thập nhiều hơn mức cần thiết.

2. Dữ liệu chúng tôi thu thập

Spin PH thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn tự cung cấp khi đăng ký và xác minh:

• Họ tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú
• Ảnh CMND/CCCD hoặc hộ chiếu (dùng cho quy trình KYC – xác minh danh tính)
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để rút tiền

2.2. Dữ liệu phát sinh trong quá trình sử dụng dịch vụ:

• Lịch sử đặt cược, giao dịch nạp rút tiền và kết quả
• Thời gian truy cập, thời lượng phiên chơi
• Lịch sử tương tác với đội ngũ hỗ trợ (chat, email)
• Cài đặt tài khoản và tùy chọn thông báo

2.3. Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu vị trí địa lý (cấp quốc gia/tỉnh thành – không thu thập vị trí GPS chính xác)
• Cookie và mã định danh phiên (session token)
• Nhật ký truy cập (access log) phục vụ mục đích bảo mật và phát hiện gian lận

3. Mục đích sử dụng dữ liệu

Spin PH chỉ sử dụng dữ liệu của bạn cho các mục đích hợp lệ, được liệt kê rõ ràng dưới đây:

Spin PH cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

4. Chia sẻ dữ liệu với bên thứ ba

Spin PH không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác cung cấp dịch vụ (Processors): Các công ty xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với Spin PH và chỉ được sử dụng dữ liệu theo đúng chỉ dẫn.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp có yêu cầu pháp lý hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, Spin PH có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Phòng chống gian lận liên nền tảng: Trong trường hợp phát hiện hành vi gian lận xuyên nền tảng, Spin PH có thể chia sẻ thông tin nhận dạng tối thiểu với các tổ chức phòng chống gian lận được công nhận để bảo vệ cộng đồng người dùng.

5. Biện pháp bảo mật kỹ thuật

Spin PH áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật chủ chốt đang được triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Spin PH đều được mã hóa end-to-end bằng giao thức TLS 1.3. Không có thông tin nào đi qua internet ở dạng văn bản thuần.
• Mã hóa dữ liệu lưu trữ (At-rest encryption): Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), thông tin tài chính và tài liệu KYC đều được mã hóa ngay cả khi ở trạng thái lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị và hỗ trợ bật 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, tự động chặn các địa chỉ IP có dấu hiệu tấn công brute-force, SQL injection hay các kỹ thuật tấn công phổ biến khác.
• Kiểm toán bảo mật định kỳ: Spin PH thực hiện penetration testing và kiểm toán bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập bên ngoài.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và giám sát.

Mặc dù Spin PH áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Do đó, chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6. Cookie và công nghệ theo dõi

Spin PH sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động của nền tảng và phân tích hành vi sử dụng một cách ẩn danh.

Các loại cookie chúng tôi sử dụng:

Bạn có thể thay đổi cài đặt cookie bất kỳ lúc nào thông qua trang Cài đặt tài khoản hoặc cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của Spin PH không hoạt động đúng.

7. Thời gian lưu trữ dữ liệu

Spin PH chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, phục vụ yêu cầu pháp lý và kế toán.
• Hồ sơ KYC (CMND, hộ chiếu): Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định AML/CFT.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính.
• Nhật ký hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phiên: Cookie phiên xóa sau khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Nhật ký kỹ thuật (access log): Lưu 90 ngày phục vụ phân tích bảo mật, sau đó xóa tự động.

Khi hết thời hạn lưu trữ, Spin PH sẽ xóa hoặc ẩn danh hóa dữ liệu theo phương pháp không thể khôi phục, đảm bảo thông tin của bạn không thể bị truy cập hay tái sử dụng sau đó.

8. Quyền của bạn đối với dữ liệu cá nhân

Người dùng Spin PH có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua /help-center hoặc email support@spinph.ws.

9. Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của Spin PH được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Trong quá trình đăng ký, người dùng phải xác nhận tuổi và cung cấp giấy tờ tùy thân có xác nhận ngày sinh. Nếu Spin PH phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật và số dư (nếu có) sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại rằng con em mình đã tạo tài khoản trên Spin PH, vui lòng liên hệ ngay với đội ngũ hỗ trợ tại /help-center.

10. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận phụ trách bảo vệ dữ liệu (Data Protection Officer) của Spin PH:

• Email: privacy@spinph.ws
• Hỗ trợ trực tiếp: Trung tâm trợ giúp Spin PH
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; 72 giờ cho các báo cáo sự cố bảo mật khẩn cấp.

Spin PH cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và không gây khó dễ. Quyền riêng tư của bạn là ưu tiên của chúng tôi – đây không phải câu nói sáo rỗng mà là cam kết được phản ánh qua từng quyết định kỹ thuật và vận hành tại Spin PH.