Chính Sách Bảo Mật Spade Games – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1. Thông Tin Chúng Tôi Thu Thập

Spade Games chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và bảo vệ an toàn cho tài khoản của bạn. Không có chuyện thu thập dữ liệu thừa hoặc "phòng khi cần".

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại, địa chỉ email, họ tên, ngày sinh – dùng để tạo và xác thực tài khoản.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng để xử lý nạp và rút tiền, không được lưu trữ thông tin thẻ hoàn chỉnh.
• Tài liệu xác minh danh tính: CCCD/CMND hoặc hộ chiếu trong trường hợp cần xác minh tài khoản hoặc giao dịch lớn.
• Liên lạc với hỗ trợ: Nội dung tin nhắn, email bạn gửi đến đội ngũ hỗ trợ Spade Games.

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và phiên bản.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian trên trang, thứ tự điều hướng – giúp chúng tôi cải thiện giao diện và phát hiện hoạt động bất thường.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu giữ để giải quyết tranh chấp và tuân thủ yêu cầu pháp lý.
• Cookie và dữ liệu phiên: Chi tiết tại mục 6 của chính sách này.

2. Mục Đích Sử Dụng Dữ Liệu

Spade Games sử dụng thông tin thu thập được vào các mục đích cụ thể sau đây. Không có mục đích nào khác ngoài danh sách này:

Bạn có thể tắt thông báo marketing bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ Spade Games. Việc tắt thông báo không ảnh hưởng đến các chức năng chính của tài khoản.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Spade Games xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, phát thưởng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ – những hoạt động mà cả Spade Games lẫn người dùng đều được hưởng lợi.
• Đồng ý của bạn: Với các hoạt động không bắt buộc như gửi email marketing – chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật, cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

Spade Games không bán, không trao đổi và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuyệt đối. Không có ngoại lệ với nguyên tắc này.

Tuy nhiên, trong một số tình huống hoạt động cần thiết, thông tin của bạn có thể được chia sẻ với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin tài khoản đủ để xử lý giao dịch cụ thể, không nhận hồ sơ người dùng toàn diện.
• Nhà cung cấp game: Tên người chơi ẩn danh (không phải thông tin định danh thực) để vận hành tính năng bảng xếp hạng hoặc giải đấu khi áp dụng.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu – được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: Chỉ khi có lệnh tòa án hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. Spade Games sẽ thông báo cho bạn khi có yêu cầu như vậy nếu pháp luật không cấm.

5. Lưu Trữ và Bảo Mật Dữ Liệu

5.1 Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với kiểm soát truy cập vật lý nghiêm ngặt. Hệ thống sao lưu tự động đảm bảo không mất dữ liệu ngay cả khi xảy ra sự cố phần cứng.

5.2 Thời gian lưu giữ

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh cá nhân được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, trừ dữ liệu cần giữ theo yêu cầu pháp lý.
• Log hệ thống: Được giữ tối đa 12 tháng để phục vụ phát hiện gian lận và giải quyết tranh chấp.

5.3 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu trong trạng thái nghỉ (data at rest) bằng AES-256.
• Mã hóa dữ liệu khi truyền tải (data in transit) bằng TLS 1.3.
• Kiểm soát truy cập theo nguyên tắc tối thiểu quyền hạn – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Kiểm tra thâm nhập (penetration testing) định kỳ ít nhất mỗi 6 tháng.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Nhật ký truy cập (access log) đầy đủ và được kiểm toán định kỳ.

6. Cookie và Công Nghệ Theo Dõi

Spade Games sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi dùng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại này vì trang sẽ không hoạt động được.
• Cookie hiệu năng (tùy chọn): Thu thập dữ liệu sử dụng ẩn danh để phân tích tốc độ tải trang và trải nghiệm chung. Không chứa thông tin định danh cá nhân.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ, giao diện tùy chỉnh và các tùy chọn người dùng để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (tùy chọn): Giúp Spade Games hiểu người dùng sử dụng tính năng nào nhiều nhất để tập trung cải thiện đúng chỗ.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc qua bảng quản lý cookie trên website Spade Games. Tắt cookie tùy chọn không ảnh hưởng đến tính năng chơi game hay giao dịch tài chính.

7. Quyền Của Bạn Đối Với Dữ Liệu

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà Spade Games đang lưu trữ: