Giới Thiệu và Phạm Vi Áp Dụng
Chào mừng bạn đến với Chính sách Bảo mật của Spade. Khi bạn đăng ký tài khoản, sử dụng ứng dụng hoặc truy cập bất kỳ dịch vụ nào tại spade.im, bạn tin tưởng giao cho chúng tôi một số thông tin cá nhân của mình. Spade hiểu trách nhiệm đó và cam kết xử lý dữ liệu của bạn một cách minh bạch, an toàn và có trách nhiệm.
Chính sách này áp dụng cho toàn bộ nền tảng Spade – bao gồm website, ứng dụng di động Android và iOS, cùng tất cả dịch vụ liên quan. Dù bạn đang ở Hà Nội, TP.HCM hay bất kỳ đâu trên lãnh thổ Việt Nam, các cam kết bảo mật dưới đây đều áp dụng nhất quán cho bạn.
Bằng việc sử dụng dịch vụ của Spade, bạn xác nhận rằng mình đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng liên hệ với chúng tôi để được giải thích trước khi tiếp tục sử dụng dịch vụ.
Cam kết cốt lõi của Spade: Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được dùng để cung cấp và cải thiện dịch vụ Spade.
Những Dữ Liệu Spade Thu Thập Từ Bạn
Để cung cấp dịch vụ cá cược trực tuyến đầy đủ và tuân thủ các nghĩa vụ pháp lý, Spade cần thu thập một số loại thông tin nhất định. Dưới đây là danh sách đầy đủ và minh bạch về những gì chúng tôi thu thập:
Thông tin bạn cung cấp trực tiếp
- Thông tin tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được mã hóa, Spade không thể đọc mật khẩu của bạn).
- Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh selfie khi yêu cầu xác minh, địa chỉ cư trú.
- Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung trao đổi với bộ phận CSKH qua live chat, email hoặc các kênh hỗ trợ khác.
Thông tin thu thập tự động
- Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, tần suất đăng nhập và các hành động trong ứng dụng.
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, địa chỉ IP và múi giờ.
- Dữ liệu vị trí (gần đúng): Quốc gia và khu vực dựa trên địa chỉ IP, không phải vị trí GPS chính xác.
Spade chỉ thu thập lượng thông tin tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ.
Spade Sử Dụng Dữ Liệu Của Bạn Như Thế Nào?
Mỗi dữ liệu Spade thu thập đều có mục đích cụ thể. Chúng tôi không thu thập thông tin rồi để đó không dùng, và tuyệt đối không dùng dữ liệu của bạn cho những mục đích ngoài danh sách dưới đây:
| Mục đích sử dụng | Loại dữ liệu liên quan | Căn cứ pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, KYC | Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, thiết bị | Thực hiện hợp đồng |
| Phát hiện và ngăn chặn gian lận | Dữ liệu sử dụng, IP, thiết bị | Lợi ích hợp pháp |
| Tuân thủ quy định AML/KYC | Thông tin KYC, giao dịch | Nghĩa vụ pháp lý |
| Cải thiện sản phẩm và UX | Dữ liệu sử dụng ẩn danh | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của bạn |
| Hỗ trợ khách hàng | Lịch sử liên lạc, tài khoản | Thực hiện hợp đồng |
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Spade không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Tuy nhiên, trong một số tình huống nhất định, dữ liệu có thể được chia sẻ với các đối tác đáng tin cậy theo những điều kiện rất cụ thể:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng ngân hàng và ví điện tử nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi tiêu chuẩn PCI DSS và không được dùng thông tin này cho mục đích khác.
- Nhà cung cấp game: Để chạy các trò chơi, một số dữ liệu phiên chơi (không bao gồm thông tin định danh cá nhân) được truyền tới máy chủ của nhà cung cấp game để đảm bảo kết quả chính xác.
- Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hoặc cơ quan có thẩm quyền, Spade có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.
- Nhà cung cấp phân tích: Dữ liệu sử dụng được ẩn danh hóa trước khi chia sẻ với các công cụ phân tích để cải thiện hiệu suất nền tảng. Không có thông tin định danh nào được truyền đi.
Quan trọng: Mọi đối tác nhận dữ liệu từ Spade đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, đảm bảo họ bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của Spade.
Biện Pháp Bảo Mật Kỹ Thuật Tại Spade
Bảo mật không chỉ là lời hứa – đó là hệ thống kỹ thuật cụ thể mà Spade đầu tư nghiêm túc. Dưới đây là những lớp bảo vệ chúng tôi triển khai để giữ an toàn cho dữ liệu của bạn:
Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Spade đều được mã hóa. Ngay cả khi bị chặn bắt, dữ liệu không thể đọc được.
Xác thực hai bước (2FA)
Thêm lớp bảo vệ qua OTP SMS hoặc ứng dụng xác thực mỗi khi đăng nhập từ thiết bị mới hoặc thực hiện rút tiền lớn.
Lưu trữ phân tán, mã hóa
Dữ liệu được lưu trên hạ tầng đám mây phân tán, mã hóa cả khi ở trạng thái lưu trữ, không tập trung tại một điểm để tránh rủi ro.
Kiểm tra bảo mật định kỳ
Spade thuê chuyên gia bảo mật độc lập thực hiện pentest (kiểm tra xâm nhập) ít nhất mỗi 6 tháng để phát hiện và vá lỗ hổng.
Giám sát bất thường 24/7
Hệ thống AI tự động phát hiện các hoạt động đáng ngờ như đăng nhập từ địa điểm lạ hoặc giao dịch bất thường và cảnh báo ngay lập tức.
Mật khẩu băm một chiều
Mật khẩu của bạn được xử lý qua thuật toán băm (bcrypt) – ngay cả nhân viên Spade cũng không thể đọc mật khẩu gốc của bạn.
Cookie và Công Nghệ Theo Dõi
Spade sử dụng cookie và các công nghệ tương tự (như localStorage, session storage) để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo vệ chống CSRF. Không thể tắt.
- Cookie phân tích: Đo lường cách người dùng tương tác với trang để cải thiện giao diện. Dữ liệu được ẩn danh hóa.
- Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (game yêu thích, cài đặt hiển thị) để trải nghiệm mượt mà hơn.
Bạn có thể quản lý cookie trong cài đặt trình duyệt bất kỳ lúc nào. Tắt cookie phân tích và cá nhân hóa không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng của Spade, bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Đây không phải quyền trên giấy tờ – đây là quyền thực tế bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi:
Quyền truy cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà Spade đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày làm việc.
Quyền chỉnh sửa
Nếu thông tin của bạn trong hệ thống Spade không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật bất kỳ lúc nào qua phần cài đặt tài khoản hoặc CSKH.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý (AML) trong tối thiểu 5 năm.
Quyền phản đối
Bạn có thể từ chối nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc điều chỉnh trong phần Thông báo của ứng dụng Spade.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất toàn bộ dữ liệu của mình dưới dạng file có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
Quyền hạn chế xử lý
Trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có thể yêu cầu Spade tạm ngưng sử dụng dữ liệu đó.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu về privacy@spade.im kèm thông tin tài khoản và mô tả rõ yêu cầu. Chúng tôi sẽ phản hồi trong vòng 48 giờ làm việc và hoàn thành yêu cầu trong 30 ngày.
Thời Gian Lưu Trữ và Xóa Dữ Liệu
Spade không giữ dữ liệu của bạn mãi mãi. Mỗi loại thông tin có thời hạn lưu trữ riêng dựa trên mục đích sử dụng và yêu cầu pháp lý:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản (đang hoạt động) | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Lịch sử giao dịch | Tối thiểu 5 năm sau giao dịch cuối | Tuân thủ AML/pháp luật |
| Tài liệu KYC | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý |
| Dữ liệu phiên chơi | 12 tháng | Giải quyết tranh chấp |
| Lịch sử liên lạc CSKH | 24 tháng | Cải thiện dịch vụ |
| Dữ liệu phân tích ẩn danh | Không giới hạn (đã ẩn danh) | Cải thiện sản phẩm |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của Spade, bao gồm cả bản sao lưu, trong vòng 90 ngày tiếp theo.
Thay Đổi Chính Sách Bảo Mật
Môi trường pháp lý và kỹ thuật liên tục thay đổi, vì vậy Chính sách Bảo mật của Spade cũng có thể được cập nhật để phản ánh thực tế mới. Chúng tôi cam kết:
- Thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
- Hiển thị banner thông báo nổi bật trên website và ứng dụng trong suốt thời gian thông báo.
- Lưu trữ tất cả phiên bản lịch sử của chính sách bảo mật để bạn có thể so sánh những gì đã thay đổi.
- Đối với thay đổi ảnh hưởng đến quyền cơ bản của bạn, chúng tôi sẽ yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.
Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất bạn đang đọc.
Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc phát hiện sự cố bảo mật tiềm ẩn, hãy liên hệ với chúng tôi qua các kênh sau:
Email bảo mật
privacy@spade.im
Phản hồi trong 48h làm việc
Live Chat
Hỗ trợ trực tiếp 24/7 qua trung tâm trợ giúp
Yêu cầu chính thức
Gửi văn bản qua support@spade.im kèm ảnh CCCD
Phát hiện lỗ hổng bảo mật? Nếu bạn tìm thấy điểm yếu trong hệ thống Spade, hãy báo cáo ngay về security@spade.im. Chúng tôi có chương trình Bug Bounty để ghi nhận và thưởng xứng đáng cho những phát hiện có giá trị.
Đã Hiểu Rõ Chính Sách – Tham Gia Spade Ngay Hôm Nay
Khi bạn hiểu rõ cách Spade bảo vệ dữ liệu của mình, bạn có thể yên tâm hoàn toàn khi trải nghiệm sân chơi cá cược trực tuyến hàng đầu Việt Nam. Đăng ký chỉ mất 2 phút.