Chính Sách Bảo Mật Spin Lucky – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này được SpinLucky ban hành nhằm giải thích minh bạch cách nền tảng thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với SpinLucky theo bất kỳ hình thức nào.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký tài khoản tại spinlucky-jit.com, bao gồm người dùng truy cập qua trình duyệt web, ứng dụng di động hoặc bất kỳ nền tảng nào khác do SpinLucky cung cấp. Nếu bạn không đồng ý với nội dung chính sách này, vui lòng không sử dụng dịch vụ của chúng tôi.

SpinLucky cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm nguyên tắc tối thiểu hoá dữ liệu (chỉ thu thập những gì thực sự cần thiết), nguyên tắc minh bạch và nguyên tắc bảo mật ngay từ thiết kế (privacy by design). Chúng tôi coi dữ liệu cá nhân của bạn là tài sản cần được bảo vệ, không phải nguồn tài nguyên để khai thác.

SpinLucky chỉ thu thập dữ liệu khi có mục đích rõ ràng và cụ thể. Dưới đây là bảng tổng hợp các loại dữ liệu, cách thu thập và lý do cần thiết:

Mỗi mảnh dữ liệu thu thập đều phục vụ ít nhất một mục đích cụ thể. SpinLucky không thu thập dữ liệu để "có thể hữu ích sau này" – đây là nguyên tắc tối thiểu hoá dữ liệu mà chúng tôi cam kết tuân thủ.

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào kho game và các tính năng của nền tảng SpinLucky.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận bạn đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, và tuân thủ các quy định phòng chống rửa tiền theo tiêu chuẩn quốc tế mà SpinLucky cam kết thực hiện.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, cảnh báo hoạt động bất thường, bảo vệ số dư trong ví của bạn trước các mối đe doạ từ bên ngoài.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi giải quyết khiếu nại, xác minh danh tính khi bạn yêu cầu hỗ trợ, cung cấp thông tin phù hợp với tình trạng tài khoản của bạn.
• Cải thiện sản phẩm: Phân tích hành vi điều hướng ẩn danh để hiểu tính năng nào được sử dụng nhiều, tính năng nào gây khó khăn, từ đó liên tục cải thiện giao diện và trải nghiệm người dùng SpinLucky.
• Thông tin tiếp thị (có sự đồng ý): Nếu bạn đã đồng ý nhận thông tin khuyến mãi, SpinLucky sẽ gửi email hoặc thông báo về chương trình ưu đãi. Bạn có thể huỷ đăng ký nhận thông tin này bất kỳ lúc nào.

SpinLucky không xử lý dữ liệu cá nhân một cách tuỳ tiện. Mỗi hoạt động xử lý dữ liệu đều dựa trên ít nhất một trong các căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để SpinLucky cung cấp dịch vụ mà bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và truy cập game.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để đáp ứng yêu cầu của pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các quy định tài chính khác.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo mật hệ thống, phát hiện gian lận và ngăn chặn lạm dụng dịch vụ – vì điều này bảo vệ cả SpinLucky lẫn toàn bộ cộng đồng người dùng.
• Sự đồng ý của bạn: Với các hoạt động tiếp thị và cookie không thiết yếu, SpinLucky chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Câu trả lời ngắn gọn: rất ít, và chỉ khi thực sự cần thiết. SpinLucky không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dưới đây là danh sách đầy đủ các trường hợp SpinLucky có thể chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ xử lý thanh toán, lưu trữ đám mây và hạ tầng kỹ thuật có thể tiếp cận một phần dữ liệu trong phạm vi nhiệm vụ của họ. Tất cả đều phải ký hợp đồng bảo mật dữ liệu nghiêm ngặt với SpinLucky.
• Nhà cung cấp game: Khi bạn chơi game từ các nhà phát triển như Pragmatic Play hay Evolution Gaming, một số thông tin phiên chơi có thể được truyền đến nhà cung cấp đó để vận hành game. Thông tin này không bao gồm dữ liệu tài chính hay thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan chức năng: SpinLucky sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp luật. Chúng tôi sẽ không chủ động tiết lộ thông tin vượt quá phạm vi yêu cầu.
• Trong trường hợp sáp nhập hoặc mua lại: Nếu SpinLucky được sáp nhập hoặc mua lại bởi tổ chức khác, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước và có quyền yêu cầu xoá dữ liệu trước khi chuyển giao.

SpinLucky đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật. Đây không phải là danh sách "đẹp cho có" – những biện pháp này đang được vận hành thực tế và được kiểm tra định kỳ bởi đội bảo mật nội bộ và kiểm toán độc lập.

• Mã hoá TLS 1.3 / SSL 256-bit: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ SpinLucky đều được mã hoá hoàn toàn. Ngay cả khi ai đó chặn được gói tin, họ cũng không thể đọc nội dung.
• Mã hoá dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và dữ liệu xác minh danh tính được mã hoá khi lưu trữ trên máy chủ.
• Xác thực 2 yếu tố (2FA): SpinLucky khuyến khích và hỗ trợ 2FA cho toàn bộ tài khoản người dùng. Với 2FA được bật, ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn an toàn.
• Kiểm tra xâm nhập định kỳ: Hệ thống SpinLucky được quét lỗ hổng bảo mật hàng tháng và kiểm tra xâm nhập (penetration testing) ít nhất mỗi quý bởi đơn vị bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện bất thường tự động hoạt động liên tục để nhận diện và phản ứng với các mối đe doạ trong thời gian thực.
• Phân quyền truy cập nội bộ: Nhân viên SpinLucky chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm soát chặt chẽ.

SpinLucky không lưu giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động cộng với 2 năm sau khi đóng tài khoản, nhằm hỗ trợ giải quyết tranh chấp muộn.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế (AML). Đây là nghĩa vụ pháp lý bắt buộc, SpinLucky không có quyền xoá sớm hơn.
• Video và ghi âm hỗ trợ khách hàng: Được lưu 6 tháng để giải quyết tranh chấp liên quan đến cuộc hội thoại đó.
• Log truy cập kỹ thuật (IP, thiết bị): Được lưu 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu sau khi đóng tài khoản: Sau thời gian lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân sẽ được xoá vĩnh viễn hoặc ẩn danh hoá không thể truy vết.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà SpinLucky đang lưu giữ. Để thực hiện bất kỳ quyền nào, bạn chỉ cần liên hệ với đội hỗ trợ SpinLucky qua email support@spinlucky-jit.com với tiêu đề "Yêu cầu quyền dữ liệu".

SpinLucky sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Đây là giải thích rõ ràng về từng loại cookie chúng tôi sử dụng và lý do:

• Cookie thiết yếu (Không thể tắt): Những cookie này cần thiết để nền tảng SpinLucky hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Bạn không thể tắt chúng vì làm vậy sẽ khiến nền tảng không hoạt động được.
• Cookie hiệu suất (Có thể tắt): Thu thập thông tin ẩn danh về cách bạn sử dụng SpinLucky – trang nào được xem nhiều, tính năng nào gây lỗi. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện sản phẩm.
• Cookie tiếp thị (Chỉ với sự đồng ý): Dùng để hiển thị quảng cáo SpinLucky phù hợp hơn trên các nền tảng khác. Chỉ được bật sau khi bạn đồng ý rõ ràng.

Bạn có thể thay đổi cài đặt cookie bất kỳ lúc nào thông qua phần "Cài đặt Cookie" trong tài khoản hoặc trong phần cài đặt trình duyệt của bạn. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng SpinLucky.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc có lo ngại về cách SpinLucky xử lý thông tin của bạn, hãy liên hệ trực tiếp:

• Email bảo mật dữ liệu: support@spinlucky-jit.com (tiêu đề: Yêu cầu quyền dữ liệu / Chính sách bảo mật)
• Live chat: Hỗ trợ 24/7 qua nền tảng SpinLucky – nhân viên tiếng Việt sẵn sàng hỗ trợ.
• Thời gian phản hồi: SpinLucky cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Cập nhật chính sách: SpinLucky có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, bạn sẽ nhận được thông báo qua email và thông báo trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.