Tại SpinBos, bảo mật thông tin không phải là tính năng thêm vào sau – đó là nền tảng của toàn bộ sản phẩm. Chính sách này giải thích rõ ràng dữ liệu nào chúng tôi thu thập, dùng để làm gì và bạn có quyền kiểm soát gì đối với dữ liệu của mình.
SpinBos xây dựng chính sách bảo mật dựa trên nguyên tắc thu thập tối thiểu, sử dụng minh bạch và bảo vệ tối đa. Không có câu chuyện nào về "dữ liệu bị bán cho đối tác quảng cáo" ở đây.
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ SpinBos đều được mã hóa bằng chuẩn SSL 256-bit – tương đương với chuẩn bảo mật của các ngân hàng lớn tại Việt Nam. Không ai có thể đọc dữ liệu đó kể cả khi chặn được đường truyền.
SpinBos không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại – kể cả các đối tác quảng cáo hay nhà cung cấp game. Đây là cam kết không thể thương lượng.
Toàn bộ dữ liệu cá nhân được lưu trữ trên máy chủ có chứng chỉ bảo mật quốc tế, kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ. Nhân viên SpinBos chỉ được truy cập dữ liệu cần thiết cho công việc của mình, không hơn.
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, SpinBos cam kết thông báo cho bạn qua email trong vòng 72 giờ từ khi phát hiện, cùng với thông tin về phạm vi ảnh hưởng và biện pháp xử lý.
SpinBos cung cấp đầy đủ các quyền về dữ liệu: xem, sửa, tải xuống và xóa dữ liệu cá nhân của bạn. Yêu cầu có thể gửi qua email CSKH và được xử lý trong vòng 30 ngày theo cam kết.
Toàn bộ chính sách bảo mật này được soạn thảo trực tiếp bằng tiếng Việt, không phải dịch máy từ bản gốc tiếng Anh. Nếu có điều gì bạn đọc mà chưa rõ, CSKH SpinBos sẵn sàng giải thích thêm bất cứ lúc nào.
Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng sử dụng dịch vụ của SpinBos thông qua website spinbos.asia và ứng dụng di động SpinBos trên Android và iOS. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện SpinBos.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ SpinBos, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ SpinBos.
Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng và chia sẻ dữ liệu cá nhân của bạn khi bạn:
SpinBos chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và tuân thủ quy định. Dưới đây là bảng chi tiết các loại dữ liệu, mục đích và cơ sở pháp lý:
| Loại dữ liệu | Thông tin cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số điện thoại | Xác minh danh tính, ngăn chặn gian lận và tuân thủ quy định AML |
| Thông tin thanh toán | Tên tài khoản ví điện tử/ngân hàng, số điện thoại MoMo/ZaloPay/ViettelPay | Xử lý giao dịch nạp và rút tiền, xác minh chủ tài khoản |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Bảo mật tài khoản, phát hiện truy cập bất thường, tối ưu trải nghiệm |
| Dữ liệu hoạt động | Lịch sử đặt cược, game đã chơi, thời gian chơi, lịch sử giao dịch | Vận hành dịch vụ, giải quyết tranh chấp, phát hiện lạm dụng bonus, chơi game có trách nhiệm |
| Dữ liệu liên lạc | Nội dung chat CSKH, email gửi đến SpinBos | Giải quyết khiếu nại, cải thiện chất lượng hỗ trợ, đào tạo nhân viên |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn giao diện, nguồn truy cập | Duy trì phiên đăng nhập, phân tích lưu lượng truy cập ẩn danh |
SpinBos không thu thập: số CMND/CCCD (trừ khi bạn tự nguyện cung cấp để xác minh danh tính nâng cao), thông tin thẻ tín dụng/ghi nợ (chúng tôi không hỗ trợ thanh toán qua thẻ ngân hàng trực tiếp), hay bất kỳ dữ liệu sinh trắc học nào.
SpinBos sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều liên quan trực tiếp đến việc cung cấp và cải thiện dịch vụ:
SpinBos không sử dụng dữ liệu của bạn để: bán quảng cáo bên thứ ba, lập hồ sơ tín dụng, hay bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.
SpinBos không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác có thể nhận được dữ liệu hạn chế trong các trường hợp sau:
SpinBos sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website và ứng dụng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie SpinBos sử dụng:
SpinBos không sử dụng cookie quảng cáo hay theo dõi đa trang web (cross-site tracking). Chúng tôi không nhúng pixel theo dõi từ mạng quảng cáo bên thứ ba vào trang SpinBos.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên SpinBos.
SpinBos đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật. Đây không phải danh sách checkbox cho có – đây là những biện pháp thực sự đang hoạt động mỗi ngày:
SpinBos chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa không thể truy ngược:
Khi tài khoản bị đóng do vi phạm điều khoản và có liên quan đến điều tra gian lận hoặc rửa tiền, SpinBos có quyền giữ lại dữ liệu trong thời gian điều tra và đến khi vụ việc được giải quyết hoàn toàn.
SpinBos tôn trọng quyền kiểm soát dữ liệu của bạn. Bạn có các quyền sau và có thể thực hiện bằng cách gửi yêu cầu đến support@spinbos.asia:
Yêu cầu xem toàn bộ dữ liệu cá nhân SpinBos đang lưu trữ về bạn, dưới dạng tài liệu có thể đọc được. Thời gian xử lý: trong vòng 30 ngày.
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh trước khi thay đổi.
Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được (JSON hoặc CSV). Hữu ích nếu bạn muốn chuyển sang nền tảng khác.
Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý. Xóa trong vòng 30 ngày.
Phản đối việc SpinBos sử dụng dữ liệu cho mục đích tiếp thị trực tiếp. Yêu cầu này được thực hiện ngay lập tức, không cần giải thích lý do.
Yêu cầu tạm dừng việc SpinBos xử lý dữ liệu của bạn trong khi một tranh chấp hoặc yêu cầu chỉnh sửa đang được xem xét.
Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@spinbos.asia với tiêu đề "[Yêu cầu dữ liệu]" kèm theo tên tài khoản đăng ký và mô tả yêu cầu của bạn. SpinBos sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành trong vòng 30 ngày.
Dịch vụ SpinBos chỉ dành cho người từ đủ 18 tuổi trở lên. SpinBos không có chủ ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
Nếu SpinBos phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 7 ngày làm việc, ngoại trừ những gì cần giữ theo yêu cầu pháp lý để điều tra vi phạm điều khoản độ tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em bạn đã tạo tài khoản SpinBos, hãy liên hệ ngay với CSKH qua email support@spinbos.asia với tiêu đề "[Tài khoản trẻ em]". Chúng tôi sẽ xử lý ngay trong vòng 24 giờ.
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, cách SpinBos xử lý dữ liệu của bạn, hay muốn thực hiện bất kỳ quyền nào được nêu trong Mục 08, hãy liên hệ với chúng tôi:
Về cập nhật chính sách: SpinBos có thể cập nhật Chính sách bảo mật này khi cần thiết, ví dụ khi thay đổi dịch vụ, yêu cầu pháp lý mới hay cải tiến quy trình bảo mật. Khi có thay đổi đáng kể, SpinBos sẽ:
Việc tiếp tục sử dụng SpinBos sau khi chính sách cập nhật có hiệu lực được coi là bạn đã đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.
Năm điều SpinBos cam kết thực hiện mỗi ngày để bảo vệ thông tin của bạn – không phải chỉ viết trong tài liệu mà thực sự triển khai trong hệ thống.
Dữ liệu của bạn được mã hóa khi truyền đi (SSL 256-bit) và khi lưu trữ (encryption at rest). Hai lớp bảo vệ độc lập đảm bảo dữ liệu không thể đọc được ngay cả khi bị chặn.
SpinBos chỉ thu thập đúng những gì cần thiết. Không yêu cầu CMND để đăng ký, không thu thập vị trí địa lý liên tục, không theo dõi hoạt động bên ngoài ứng dụng SpinBos.
Dữ liệu không cần thiết bị xóa theo lịch trình tự động. Bạn không cần lo rằng thông tin từ 10 năm trước vẫn còn lưu trữ mãi mãi trên máy chủ của chúng tôi.
Quyền truy cập, chỉnh sửa, xuất và xóa dữ liệu luôn sẵn có cho bạn. Gửi email yêu cầu và nhận phản hồi trong 2 ngày làm việc, hoàn thành trong 30 ngày.
Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, SpinBos thông báo qua email trong 72 giờ với thông tin đầy đủ – không im lặng, không giấu giếm.
Mỗi 6 tháng, đơn vị bảo mật độc lập kiểm tra toàn bộ hạ tầng SpinBos. Các lỗ hổng nghiêm trọng được vá trong 30 ngày. Không tự chứng nhận – có bên thứ ba xác minh.