01 Tổng Quan Về Chính Sách Bảo Mật
Tại Spade, chúng tôi hiểu rằng khi bạn chia sẻ thông tin cá nhân để đăng ký tài khoản và sử dụng dịch vụ, bạn đang đặt niềm tin vào chúng tôi. Chính sách bảo mật này mô tả cụ thể cách Spade thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn khi sử dụng nền tảng cá cược trực tuyến tại spade.wine và các ứng dụng di động do Spade phát hành.
Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng hoặc dịch vụ hỗ trợ khách hàng của Spade. Bằng việc sử dụng dịch vụ, bạn đồng ý với cách thức xử lý dữ liệu được mô tả trong tài liệu này.
Nếu bạn có câu hỏi hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, bạn có thể liên hệ trực tiếp với bộ phận bảo mật của Spade qua email privacy@spade.wine hoặc qua kênh Live Chat 24/7.
02 Dữ Liệu Chúng Tôi Thu Thập
2.1 Thông tin bạn chủ động cung cấp
Khi bạn đăng ký tài khoản hoặc sử dụng các tính năng của Spade, chúng tôi thu thập những thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (dùng cho xác minh danh tính KYC)
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
- Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền (chỉ lưu thông tin đủ để xử lý giao dịch)
- Tài liệu xác minh: Ảnh chụp CCCD/CMND, ảnh selfie (chỉ thu thập khi bạn thực hiện quy trình KYC)
2.2 Thông tin được thu thập tự động
Trong quá trình bạn sử dụng nền tảng, hệ thống Spade tự động thu thập một số dữ liệu kỹ thuật để đảm bảo hoạt động ổn định và phát hiện gian lận:
- Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Thời gian và thời lượng phiên truy cập
- Lịch sử cược, giao dịch nạp/rút tiền, lịch sử trò chơi
- Dữ liệu cookie và nhận diện phiên (xem thêm tại Mục 6)
03 Mục Đích Sử Dụng Dữ Liệu
Spade chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể và hợp lý sau:
| Mục đích | Dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Tên, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie | Tuân thủ pháp luật |
| Xử lý giao dịch tài chính | Thông tin tài khoản ngân hàng/ví | Thực hiện hợp đồng |
| Phát hiện gian lận & bảo mật | IP, thiết bị, lịch sử giao dịch | Lợi ích hợp pháp |
| Cá nhân hóa trải nghiệm | Lịch sử chơi, sở thích | Sự đồng ý của bạn |
| Gửi thông báo dịch vụ | Email, số điện thoại | Thực hiện hợp đồng |
| Gửi khuyến mãi (nếu đồng ý) | Email, số điện thoại | Sự đồng ý của bạn |
Bạn có thể rút lại sự đồng ý cho các mục đích không bắt buộc (như nhận email khuyến mãi) bất cứ lúc nào thông qua phần Cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.
04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Spade không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các bên sau:
4.1 Nhà cung cấp dịch vụ kỹ thuật
Chúng tôi sử dụng các đối tác kỹ thuật được vetting kỹ lưỡng để vận hành hệ thống: nhà cung cấp dịch vụ đám mây, cổng thanh toán và nhà cung cấp phần mềm phát hiện gian lận. Các đối tác này chỉ được phép truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với Spade.
4.2 Nhà cung cấp game
Khi bạn chơi các tựa game từ nhà phát hành bên thứ ba (Pragmatic Play, PG Soft, v.v.), một số dữ liệu phiên chơi có thể được chia sẻ với nhà phát hành để xử lý kết quả game. Dữ liệu này được mã hóa và không bao gồm thông tin cá nhân đầy đủ.
4.3 Yêu cầu pháp lý
Spade có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin đúng phạm vi yêu cầu và thông báo cho bạn khi được phép theo quy định pháp luật.
05 Bảo Mật Kỹ Thuật
Spade đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Spade được mã hóa bằng chuẩn SSL/TLS 256-bit – tương đương tiêu chuẩn bảo mật ngân hàng. Không có bên thứ ba nào có thể đọc dữ liệu trong quá trình truyền tải.
Dữ liệu nhạy cảm (thông tin tài chính, tài liệu xác minh) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả khi có sự cố xâm phạm hệ thống, dữ liệu này vẫn không thể đọc được nếu không có khóa giải mã.
Hệ thống SIEM (Security Information and Event Management) của Spade giám sát liên tục các hoạt động bất thường. Mọi hành vi truy cập đáng ngờ đều được phát hiện và xử lý tự động trong thời gian thực.
Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi log đầy đủ. Nguyên tắc "least privilege" (quyền tối thiểu cần thiết) được áp dụng cho toàn bộ đội ngũ.
Spade thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đội ngũ kiểm tra bảo mật độc lập để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
06 Cookie Và Công Nghệ Theo Dõi
Spade sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý và xóa cookie bất cứ lúc nào thông qua phần Cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Spade.
07 Lưu Trữ Và Xóa Dữ Liệu
7.1 Thời gian lưu trữ
Spade lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã mô tả, cụ thể:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền
- Tài liệu xác minh KYC: 5 năm kể từ khi tài khoản đóng
- Lịch sử cược và game: 2 năm kể từ ngày thực hiện
- Nhật ký truy cập và bảo mật: 12 tháng
7.2 Xóa tài khoản và dữ liệu
Khi bạn yêu cầu đóng tài khoản, Spade sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không cần giữ lại theo yêu cầu pháp lý trong vòng 30 ngày. Một số dữ liệu có thể phải lưu trữ lâu hơn theo quy định AML/KYC nhưng sẽ không được sử dụng cho bất kỳ mục đích thương mại nào.
08 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Spade. Dưới đây là các quyền cụ thể và cách thực hiện:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu mà Spade đang lưu giữ về bạn. Spade cung cấp bản sao trong vòng 30 ngày làm việc.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác trực tiếp trong phần Hồ sơ tài khoản hoặc yêu cầu hỗ trợ để sửa đổi dữ liệu không thể tự chỉnh sửa.
- Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ dữ liệu phải giữ lại theo quy định pháp luật.
- Quyền phản đối xử lý: Phản đối việc Spade sử dụng dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích thống kê.
- Quyền hạn chế xử lý: Yêu cầu Spade tạm ngừng xử lý dữ liệu trong khi tranh chấp liên quan đến tính chính xác hoặc hợp pháp của việc xử lý đang được giải quyết.
- Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ qua email privacy@spade.wine hoặc gửi yêu cầu qua Live Chat. Spade cam kết phản hồi trong vòng 5 ngày làm việc và hoàn thành yêu cầu trong vòng 30 ngày.
09 Liên Hệ Và Cập Nhật Chính Sách
9.1 Liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách Spade xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email bảo mật dữ liệu: privacy@spade.wine
- Email hỗ trợ chung: support@spade.wine
- Live Chat: Trực tiếp trên nền tảng, hoạt động 24/7
- Trung tâm trợ giúp: spade.wine/trung-tam-tro-giup
9.2 Cập nhật chính sách
Spade có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và/hoặc hiển thị nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại spade.wine/privacy-policy kèm ngày cập nhật gần nhất.