Chính Sách Bảo Mật
của spinsy

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tốt nhất cho người dùng tại Việt Nam, spinsy thu thập một số loại thông tin cần thiết từ thành viên trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch. Việc thu thập dữ liệu được thực hiện một cách minh bạch, có mục đích rõ ràng và tuân theo nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chúng tôi chỉ thu thập những gì thực sự cần thiết.

Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản spinsy, chúng tôi thu thập họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng thuật toán bcrypt). Thông tin này là bắt buộc để tạo và quản lý tài khoản của bạn.

Thông tin xác minh danh tính (KYC): Theo yêu cầu tuân thủ chống rửa tiền (AML), spinsy có thể yêu cầu bạn cung cấp ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, và bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc xác nhận ngân hàng). Thông tin KYC chỉ được yêu cầu khi cần thiết theo quy định.

Thông tin kỹ thuật và thiết bị: spinsy tự động thu thập địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ, ngôn ngữ hệ thống và dữ liệu phiên đăng nhập. Thông tin này giúp chúng tôi phát hiện gian lận, ngăn chặn đa tài khoản và tối ưu hóa trải nghiệm người dùng.

Dữ liệu giao dịch và cá cược: Lịch sử nạp tiền, rút tiền, các lệnh cược đã đặt, kết quả thắng thua và số dư tài khoản được ghi lại đầy đủ. Dữ liệu này phục vụ mục đích kiểm toán, giải quyết tranh chấp và tuân thủ quy định tài chính.

spinsy không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, spinsy có thể chia sẻ một số dữ liệu hạn chế với các đối tác được tin cậy trong các trường hợp sau đây.

Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các phương thức khác, spinsy chia sẻ thông tin cần thiết (họ tên, số tài khoản) với các cổng thanh toán. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được phép sử dụng thông tin cho mục đích khác.

Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (casino, nổ hũ, đá gà) có thể nhận dữ liệu phiên chơi ẩn danh để hiển thị giao diện trò chơi. Họ tên và thông tin nhận dạng cá nhân của bạn không được chia sẻ với các nhà cung cấp này.

Cơ quan chức năng và pháp lý: spinsy có thể cung cấp thông tin người dùng theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hợp lệ hoặc khi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết để ngăn chặn hành vi phạm tội hoặc bảo vệ quyền lợi hợp pháp. spinsy sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị cấm theo quy định pháp luật.

Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn chính sách này.

spinsy triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa trên không gian mạng. Hệ thống bảo mật được kiểm tra và cập nhật thường xuyên bởi đội ngũ kỹ thuật chuyên nghiệp và các chuyên gia bảo mật độc lập bên ngoài.

Bảo mật truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ spinsy sử dụng giao thức HTTPS với chứng chỉ SSL/TLS phiên bản 1.3. Điều này đảm bảo rằng tất cả dữ liệu — bao gồm thông tin đăng nhập và chi tiết giao dịch — được mã hóa hoàn toàn trong quá trình truyền tải.

Bảo mật lưu trữ: Dữ liệu nhạy cảm được lưu trữ ở trạng thái được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên trước khi lưu trữ — không ai tại spinsy, kể cả quản trị viên hệ thống, có thể đọc được mật khẩu của bạn.

Kiểm soát truy cập nội bộ: Truy cập vào cơ sở dữ liệu người dùng được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của mình, và mọi hoạt động truy cập đều được ghi lại trong nhật ký kiểm tra (audit log) để phát hiện bất thường.

Kiểm tra bảo mật định kỳ: spinsy thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi năm một lần, hoặc ngay sau khi có các thay đổi lớn về hệ thống. Kết quả kiểm tra được xử lý ưu tiên để vá các lỗ hổng kịp thời.

spinsy chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc được quy định bởi pháp luật Việt Nam. Khi dữ liệu không còn cần thiết, chúng tôi sẽ tiến hành xóa hoặc ẩn danh hóa một cách an toàn.

Dữ liệu tài khoản đang hoạt động: Thông tin tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng spinsy. Điều này bao gồm thông tin đăng ký, lịch sử giao dịch, lịch sử cá cược và các tùy chọn cá nhân.

Sau khi đóng tài khoản: Khi bạn yêu cầu đóng tài khoản, spinsy sẽ giữ lại dữ liệu giao dịch và thông tin KYC trong tối đa 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định của Việt Nam.

Dữ liệu nhật ký hệ thống: Nhật ký truy cập và nhật ký bảo mật được lưu giữ tối đa 24 tháng trước khi bị xóa tự động. Thông tin trong nhật ký được sử dụng để điều tra sự cố bảo mật và gian lận.

Dữ liệu phân tích ẩn danh: Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể nhận dạng cá nhân) có thể được lưu giữ vô thời hạn cho mục đích phân tích xu hướng và cải thiện sản phẩm.

Quy trình xóa dữ liệu: Khi thực hiện xóa dữ liệu, spinsy áp dụng phương pháp ghi đè an toàn (secure overwrite) để đảm bảo dữ liệu không thể khôi phục. Đối với phương tiện lưu trữ vật lý cần hủy, chúng tôi sử dụng dịch vụ hủy dữ liệu được chứng nhận.