Chính Sách Bảo Mật Spade Games – Bảo Vệ Dữ Liệu Người Chơi

1Phạm Vi Áp Dụng

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi người dùng tương tác với Spade Games thông qua các kênh sau:

• Website spadegames.world và tất cả các trang con thuộc tên miền này.
• Bất kỳ ứng dụng di động hoặc tiện ích web chính thức nào do Spade Games phát hành trong tương lai.
• Kênh hỗ trợ trực tiếp bao gồm chat trực tuyến và email hỗ trợ.
• Các hoạt động giao dịch tài chính – nạp tiền và rút tiền – thông qua các phương thức thanh toán được tích hợp trên nền tảng.

Chính sách không áp dụng cho các dịch vụ của bên thứ ba mà người dùng có thể truy cập thông qua liên kết từ Spade Games. Mỗi dịch vụ bên thứ ba có chính sách quyền riêng tư riêng và người dùng nên đọc kỹ trước khi cung cấp thông tin cho họ.

2Dữ Liệu Chúng Tôi Thu Thập

Spade Games chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý. Dữ liệu được chia thành hai nhóm chính:

Dữ liệu do người dùng chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính – thu thập khi đăng ký tài khoản.
• Số điện thoại – dùng để xác minh OTP và liên lạc bảo mật.
• Thông tin giấy tờ tùy thân (CMND/CCCD) – chỉ thu thập khi người dùng thực hiện xác minh KYC trước lần rút tiền đầu tiên.
• Thông tin tài khoản thanh toán (số tài khoản MoMo, ZaloPay, số tài khoản ngân hàng) – dùng để xử lý giao dịch nạp và rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ – lưu lại để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Dữ liệu được thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành) – dùng để phát hiện truy cập bất thường và bảo vệ tài khoản.
• Lịch sử hoạt động trên nền tảng – bao gồm các trang đã xem, thời gian phiên, hành động đặt cược và kết quả giao dịch.
• Cookie và dữ liệu phiên – xem chi tiết tại Điều 7.
• Dữ liệu vị trí gần đúng (dựa trên IP) – chỉ dùng để xác minh khu vực địa lý được phép truy cập dịch vụ, không theo dõi vị trí chính xác.

3Mục Đích Sử Dụng Dữ Liệu

Spade Games sử dụng dữ liệu thu thập được vì các mục đích rõ ràng và hợp lý sau đây. Dữ liệu của bạn sẽ không bao giờ được dùng cho mục đích ngoài danh sách này mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính, khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền và rút tiền một cách chính xác, kịp thời và an toàn.
• Tuân thủ pháp lý: Xác minh độ tuổi, thực hiện quy trình KYC, phòng chống rửa tiền (AML) và gian lận theo yêu cầu pháp luật.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, vi phạm điều khoản, tấn công mạng và hoạt động bất thường.
• Hỗ trợ người dùng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người chơi – không dựa trên dữ liệu định danh cá nhân.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và – nếu bạn đã đồng ý – thông tin về khuyến mãi mới.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại Spade Games đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và Spade Games – bao gồm quản lý tài khoản, xử lý cá cược và thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và các yêu cầu báo cáo pháp lý khác.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ là lợi ích hợp pháp cho phép xử lý một số dữ liệu mà không cần sự đồng ý riêng biệt, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Việc gửi thông tin tiếp thị và khuyến mãi chỉ thực hiện khi bạn đã chủ động đồng ý nhận – và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Spade Games không bán, cho thuê hay chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) được chia sẻ với nhà phát hành trò chơi để đảm bảo vận hành đúng kỹ thuật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN và hạ tầng đám mây có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống – tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc về nghĩa vụ bảo mật.
• Yêu cầu pháp lý: Dữ liệu có thể được tiết lộ cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ. Trong trường hợp có thể thông báo cho người dùng mà không vi phạm quy định pháp luật, Spade Games sẽ thực hiện điều đó.

6Bảo Mật Và Lưu Trữ Dữ Liệu

Spade Games áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay thay đổi:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ Spade Games đều được mã hóa end-to-end. Bất kỳ ai chặn gói tin giữa chừng cũng không thể đọc được nội dung.
• Mã hóa mật khẩu: Mật khẩu tài khoản được lưu dưới dạng hash một chiều bằng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật Spade Games cũng không thể xem mật khẩu gốc của bạn.
• Phân quyền truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có nhu cầu thực sự trong công việc, theo nguyên tắc tối thiểu quyền truy cập (least privilege). Mọi truy cập đều được ghi lại nhật ký.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hành vi truy cập bất thường trong thời gian thực – đội ngũ bảo mật phản hồi trong vòng 15 phút với các cảnh báo mức cao.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

Mặc dù Spade Games áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình – đây là lớp bảo vệ quan trọng mà Spade Games không thể kiểm soát thay bạn.

7Cookie Và Theo Dõi Phiên

Spade Games sử dụng cookie và các công nghệ theo dõi phiên tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất. Có ba loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Không thể tắt các cookie này mà vẫn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện. Giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được sử dụng thường xuyên – để cải thiện sản phẩm. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Spade Games.

8Quyền Của Người Dùng

Người dùng tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại Spade Games. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@spadegames.world với tiêu đề "Yêu cầu quyền dữ liệu":

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà Spade Games đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Một số thay đổi (như họ tên trên KYC) cần xác minh trước khi thực hiện.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu – trừ trường hợp dữ liệu cần được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi Spade Games xem xét khiếu nại liên quan đến tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp – đặc biệt là xử lý phục vụ mục đích tiếp thị trực tiếp.
• Rút lại đồng ý: Rút lại sự đồng ý nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách liên hệ hỗ trợ hoặc nhấn liên kết hủy đăng ký trong email.

9Thời Hạn Lưu Trữ Dữ Liệu

Spade Games không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và thêm 12 tháng sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền – kể cả sau khi tài khoản đã đóng.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng, theo nghĩa vụ pháp lý.
• Nhật ký chat hỗ trợ: Lưu trữ 2 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Nhật ký truy cập và bảo mật: Lưu trữ 90 ngày để phân tích sự cố bảo mật.
• Cookie phân tích: Hết hạn sau 12 tháng hoặc khi người dùng xóa cookie trình duyệt.

Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn có thể liên kết với cá nhân cụ thể.

10Trẻ Em Và Người Chưa Đủ Tuổi

Spade Games không thu thập dữ liệu cá nhân của người dưới 18 tuổi và nghiêm cấm tuyệt đối đối tượng này sử dụng dịch vụ. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Spade Games sẽ:

• Đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất cho phép bởi nghĩa vụ pháp lý.
• Hoàn lại số tiền đã nạp (không bao gồm tiền thắng) về phương thức thanh toán ban đầu sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người chưa đủ tuổi đang sử dụng dịch vụ Spade Games, vui lòng liên hệ ngay qua email support@spadegames.world để được xử lý nhanh nhất.

11Thay Đổi Chính Sách Bảo Mật

Spade Games có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi trong cách chúng tôi vận hành hoặc theo yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua số điện thoại đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật tương ứng.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền cơ bản của người dùng, Spade Games sẽ yêu cầu sự đồng ý chủ động thay vì chỉ thông báo.

Bạn nên xem lại trang này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản chính sách mới.

12Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của Spade Games có thể được gửi đến:

• Email: support@spadegames.world – tiêu đề "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật".
• Chat trực tiếp: Khung chat hỗ trợ trên website – phản hồi trong vòng 2 phút, 24/7.

Spade Games cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp cần xem xét kỹ hơn, chúng tôi sẽ thông báo về thời hạn gia hạn và lý do khi cần thiết.