Chính Sách Bảo Mật spinsy

1. Thông Tin Chúng Tôi Thu Thập

spinsy thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất cho người chơi Việt Nam:

1.1. Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin xác minh danh tính (CCCD/CMND) theo yêu cầu của quy trình KYC — Know Your Customer;
• Thông tin tài khoản thanh toán nội địa (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay) — chỉ được dùng để xử lý giao dịch nạp/rút tiền.

1.2. Thông tin tự động thu thập

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị;
• Dữ liệu phiên đăng nhập (thời gian truy cập, trang đã xem, lịch sử điều hướng trên site);
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 4);
• Nhật ký hoạt động đặt cược: loại trò chơi (casino, đá gà, nổ hũ, quần vợt, thể thao ảo), thời điểm, giá trị giao dịch.

1.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC độc lập;
• Thông tin gian lận và rủi ro từ các đối tác bảo mật thanh toán;
• Dữ liệu kỹ thuật từ các công cụ phân tích (chỉ ở dạng thống kê tổng hợp, không xác định cá nhân).

2. Mục Đích Sử Dụng Thông Tin

spinsy sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cần thiết sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi, bao gồm quy trình xác minh danh tính KYC bắt buộc;
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền an toàn thông qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán nội địa;
• Cung cấp dịch vụ: Vận hành các sản phẩm casino, đá gà, nổ hũ, cá cược thể thao và các tính năng kỹ thuật liên quan;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat và email bằng tiếng Việt;
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo theo quy định của giấy phép vận hành quốc tế, chống rửa tiền (AML) và phòng chống gian lận;
• Chơi có trách nhiệm: Phát hiện và hỗ trợ những người chơi có dấu hiệu cờ bạc có vấn đề, áp dụng các biện pháp tự loại trừ khi cần;
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để nâng cấp giao diện và trải nghiệm người chơi.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

spinsy không bán và không cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong các trường hợp dưới đây, chúng tôi có thể chia sẻ dữ liệu ở mức độ cần thiết:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán nội địa (cổng thanh toán, ví điện tử) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền;
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính độc lập nhận thông tin CCCD/CMND để thực hiện quy trình tuân thủ;
• Đối tác công nghệ: Các nhà cung cấp hạ tầng máy chủ, bảo mật và hệ thống phân tích — những đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan quản lý giấy phép hoặc cơ quan thực thi pháp luật theo thủ tục tố tụng chính thức.

Tất cả các bên thứ ba nhận dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích được chỉ định.

4. Cookie Và Công Nghệ Theo Dõi

spinsy sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để vận hành website, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên site, giúp chúng tôi cải thiện giao diện;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập;
• Cookie hiệu suất: Giúp tối ưu hóa tốc độ tải trang và xác định các vấn đề kỹ thuật.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của website.

5. Biện Pháp Bảo Mật Kỹ Thuật

spinsy áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và các tài khoản người chơi ở mức rủi ro cao;
• Kiểm tra bảo mật định kỳ bởi các công ty kiểm toán bảo mật độc lập;
• Giới hạn truy cập dữ liệu theo nguyên tắc "quyền tối thiểu cần thiết" (Least Privilege Principle);
• Nhật ký kiểm toán (audit logs) cho mọi hoạt động truy cập và thay đổi dữ liệu nhạy cảm;
• Sao lưu dữ liệu mã hóa định kỳ trên các trung tâm dữ liệu phân tán;
• Kế hoạch phục hồi sau sự cố (Incident Response Plan) với quy trình thông báo trong vòng 72 giờ.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng dịch vụ spinsy, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ spinsy qua Live Chat hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Thời Gian Lưu Trữ Dữ Liệu

spinsy lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để:

• Duy trì quan hệ dịch vụ: dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động;
• Tuân thủ nghĩa vụ pháp lý: hồ sơ giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế;
• Giải quyết tranh chấp: nhật ký giao dịch và lịch sử cược được giữ lại ít nhất 3 năm;
• Sau khi đóng tài khoản, dữ liệu cá nhân được ẩn danh hóa hoặc xóa sau thời hạn lưu trữ bắt buộc.

8. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ spinsy chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý thông tin cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, chúng tôi yêu cầu xác minh độ tuổi thông qua quy trình KYC. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, spinsy sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.

9. Thay Đổi Chính Sách Bảo Mật

spinsy có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ spinsy.cam trong ít nhất 30 ngày trước khi có hiệu lực;
• Email thông báo gửi đến địa chỉ đã đăng ký (đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng);
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với spinsy qua:

• Email: [email protected]
• Live Chat: Hỗ trợ tiếng Việt 24 giờ mỗi ngày, 7 ngày mỗi tuần — kể cả ngày lễ Tết Nguyên Đán;
• Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.

spinsy cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và minh bạch. Chúng tôi có Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách phụ trách tất cả các vấn đề về quyền riêng tư.