Chính Sách Bảo Mật Spin PH – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1. Giới Thiệu Chính Sách

Chào mừng bạn đến với Chính sách Bảo mật của SpinPH. Tài liệu này được viết bằng ngôn ngữ đơn giản, rõ ràng — không phải để che giấu bất cứ điều gì, mà để bạn thực sự hiểu được dữ liệu của mình đang được xử lý như thế nào.

Chúng tôi hiểu rằng việc cung cấp thông tin cá nhân cho một nền tảng trực tuyến đòi hỏi một mức độ tin tưởng nhất định. SpinPH không coi sự tin tưởng đó là điều hiển nhiên — chúng tôi kiếm được nó qua từng hành động cụ thể, từ cách thiết kế hệ thống đến cách phản hồi yêu cầu của bạn.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản SpinPH, người dùng ẩn danh truy cập website, và bất kỳ ai tương tác với nội dung của SpinPH thông qua ứng dụng di động hoặc các kênh truyền thông chính thức.

2. Dữ Liệu Chúng Tôi Thu Thập

SpinPH chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Không có dữ liệu nào được thu thập vì tò mò hay vì "phòng trường hợp cần sau này" mà không có mục đích rõ ràng ngay từ đầu.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã chơi, số tiền cược, kết quả.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời gian, phương thức thanh toán đã dùng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ đã chọn.

3. Mục Đích Sử Dụng Dữ Liệu

SpinPH sử dụng dữ liệu thu thập được cho các mục đích sau — và chỉ những mục đích này. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản SpinPH, xác thực đăng nhập, phục hồi mật khẩu.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các thanh toán liên quan đến hoạt động chơi game.
• Tuân thủ pháp luật: Xác minh độ tuổi, phòng chống rửa tiền (AML), thực hiện KYC theo quy định.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép, bảo vệ người dùng khỏi hành vi lạm dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử tài khoản khi cần hỗ trợ.
• Cải thiện dịch vụ: Phân tích tổng hợp (không cá nhân) để cải thiện giao diện, hiệu năng và trải nghiệm người chơi SpinPH.
• Chơi có trách nhiệm: Phát hiện các mô hình chơi game có nguy cơ và kích hoạt can thiệp phù hợp.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và sự kiện — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

SpinPH xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để SpinPH tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Xử lý nhằm phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ — với điều kiện không ảnh hưởng không tương xứng đến quyền lợi của bạn.
• Đồng ý: Xử lý dựa trên sự đồng ý tự nguyện của bạn — ví dụ như nhận thông báo marketing. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ SpinPH.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

SpinPH không bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, một số đối tác kỹ thuật được cấp quyền truy cập hạn chế vào dữ liệu cần thiết:

5.1 Các loại bên thứ ba được chia sẻ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, v.v — nhận ID người chơi ẩn danh để vận hành phiên chơi.
• Dịch vụ KYC: Đối tác xác minh danh tính độc lập — nhận tài liệu KYC theo quy định phòng chống rửa tiền.
• Hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ — truy cập dữ liệu đã mã hóa, không thể đọc nội dung.

5.2 Chia sẻ theo yêu cầu pháp lý

SpinPH có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản — ví dụ như lệnh tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo AML. Trong trường hợp được phép thông báo theo luật, SpinPH sẽ thông báo cho bạn trước khi cung cấp dữ liệu.

6. Cookie & Công Nghệ Theo Dõi

SpinPH sử dụng cookie và công nghệ tương tự để đảm bảo website hoạt động đúng cách và cải thiện trải nghiệm của bạn. Không phải tất cả cookie đều giống nhau — đây là phân loại rõ ràng:

6.1 Cookie bắt buộc (Không thể tắt)

Cần thiết để website SpinPH hoạt động — bao gồm duy trì phiên đăng nhập, lưu giỏ cược và bảo mật CSRF. Nếu tắt những cookie này, bạn sẽ không thể sử dụng dịch vụ.

6.2 Cookie phân tích (Có thể tắt)

Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên SpinPH — giúp chúng tôi cải thiện giao diện và tính năng. Không có thông tin cá nhân nào được ghi lại trong các cookie này.

6.3 Cookie marketing (Có thể tắt)

Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trên SpinPH. Bạn có thể tắt loại cookie này trong phần Cài đặt cookie trên website mà không ảnh hưởng đến chức năng chính.

7. Thời Gian Lưu Trữ Dữ Liệu

SpinPH không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định theo mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

8. Biện Pháp Bảo Mật Kỹ Thuật

SpinPH đầu tư vào bảo mật kỹ thuật không phải vì bắt buộc mà vì đây là nền tảng của sự tin tưởng. Các biện pháp bảo mật hiện đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ SpinPH.
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ.
• Xác thực đa lớp: Đội ngũ nội bộ SpinPH sử dụng xác thực đa yếu tố bắt buộc khi truy cập hệ thống quản trị.
• Giám sát liên tục: Hệ thống SIEM theo dõi các hoạt động bất thường 24/7 và kích hoạt cảnh báo tự động.
• Kiểm tra thâm nhập định kỳ: Penetration testing bởi bên thứ ba ít nhất 2 lần/năm.
• Kế hoạch ứng phó sự cố: Quy trình xử lý rõ ràng trong trường hợp phát hiện vi phạm bảo mật — bao gồm thông báo cho người dùng bị ảnh hưởng trong 72 giờ.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

SpinPH tôn trọng và đảm bảo đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân mà chúng tôi đang xử lý:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu SpinPH đang lưu giữ về bạn — được cung cấp trong vòng 30 ngày.
• Quyền sửa đổi: Nếu dữ liệu không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân — trừ những dữ liệu SpinPH có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức.

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu đến privacy@spinph.onl với tiêu đề "[Yêu cầu quyền riêng tư]" kèm tên đăng nhập và mô tả yêu cầu. SpinPH xử lý trong vòng 30 ngày làm việc.

10. Người Chơi Dưới 18 Tuổi

Dịch vụ SpinPH chỉ dành cho người từ 18 tuổi trở lên. SpinPH không cố ý thu thập dữ liệu của trẻ vị thành niên và có hệ thống xác minh độ tuổi trong quy trình đăng ký.

Nếu SpinPH phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức, tài khoản bị đóng và mọi giao dịch tài chính liên quan sẽ được xử lý theo quy định bảo vệ trẻ em.

11. Thay Đổi Chính Sách Bảo Mật

SpinPH có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt hơn. Đây là cam kết của chúng tôi khi có thay đổi:

• Thay đổi nhỏ (không ảnh hưởng đến quyền lợi): Cập nhật trực tiếp trên trang này với ngày sửa đổi mới.
• Thay đổi quan trọng: Thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi liên quan đến chia sẻ dữ liệu với loại bên thứ ba mới: Yêu cầu sự đồng ý lại từ bạn trước khi áp dụng.

Phiên bản hiện tại luôn có sẵn tại trang này. Nếu bạn tiếp tục sử dụng SpinPH sau ngày có hiệu lực của phiên bản mới, điều đó được coi là bạn đã chấp nhận chính sách cập nhật.

12. Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

SpinPH có bộ phận chuyên trách về bảo vệ dữ liệu (Data Protection Officer – DPO) sẵn sàng giải đáp mọi thắc mắc liên quan đến chính sách bảo mật và quyền riêng tư của bạn.

• Email DPO: privacy@spinph.onl — phản hồi trong vòng 5 ngày làm việc.
• Email hỗ trợ chung: support@spinph.onl
• Live Chat: Có sẵn 24/7 trên website và ứng dụng SpinPH.