Chính Sách Bảo Mật SPA88 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính Sách") mô tả cách spa88 – vận hành tại spa88.app – thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn. Khi đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của spa88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính Sách này.

Chính Sách áp dụng cho tất cả người dùng truy cập spa88 từ lãnh thổ Việt Nam, bất kể thông qua trình duyệt web, ứng dụng iOS hay Android. Nó điều chỉnh mọi dữ liệu cá nhân được thu thập từ thời điểm bạn truy cập lần đầu cho đến khi tài khoản được đóng và dữ liệu được xóa theo quy định.

spa88 hoạt động với tư cách là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của bạn, và trong một số trường hợp là đơn vị xử lý dữ liệu (data processor) khi hành động thay mặt đối tác thanh toán được ủy quyền. Mọi đơn vị bên thứ ba xử lý dữ liệu thay mặt spa88 đều ký kết hợp đồng bảo mật ràng buộc.

spa88 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các yêu cầu pháp lý. Cụ thể, chúng tôi thu thập các loại thông tin sau:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bảo mật của đối tác được chứng nhận PCI-DSS. spa88 chỉ nhận kết quả giao dịch (thành công/thất bại), không lưu dữ liệu thẻ.

spa88 sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung từ bạn:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược một cách chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi. Đây là nghĩa vụ bắt buộc không thể bỏ qua.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập trái phép, gian lận, multi-accounting hoặc sử dụng bot tự động.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho bạn.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi phù hợp dựa trên lịch sử hoạt động và sở thích của bạn trên spa88.
• Thông báo dịch vụ: Gửi email hoặc SMS về giao dịch, thay đổi chính sách, thông tin bảo mật quan trọng. Đây là thông báo bắt buộc, không phải quảng cáo.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (đã ẩn danh) để tối ưu hiệu suất, phát triển tính năng mới và cải thiện giao diện người dùng.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt nếu bạn đã chọn nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.

spa88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi cần chia sẻ một số thông tin với các đối tác được tin cậy và các cơ quan có thẩm quyền trong phạm vi được pháp luật cho phép:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (như các nhà cung cấp Live Casino) nhận dữ liệu phiên chơi để đảm bảo tính công bằng và giải quyết tranh chấp kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý hình ảnh CMND/CCCD trong quá trình xác minh. Dữ liệu không được lưu trữ sau khi quá trình xác minh hoàn tất.
• Cơ quan pháp luật: spa88 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Đơn vị kiểm toán và chống gian lận: Các công ty bảo mật và kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp để đánh giá hệ thống, không tiếp cận thông tin cá nhân có thể định danh.

Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với spa88, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của spa88.

spa88 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cung cấp trải nghiệm tốt hơn và phân tích hành vi người dùng ở cấp độ tổng hợp. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật tài khoản. Không thể tắt loại cookie này vì dịch vụ sẽ không hoạt động nếu không có chúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng spa88 – trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi phát sinh – để chúng tôi liên tục cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giới hạn cược mặc định, bố cục giao diện ưa thích và cài đặt thông báo.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt nếu bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên spa88. Lưu ý rằng tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và giao dịch.

spa88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: Tất cả kết nối đến spa88 đều được bảo vệ bằng TLS 1.3 (Transport Layer Security), phiên bản mới nhất và an toàn nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại cơ sở dữ liệu được mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể khôi phục ngược.
• Kiểm soát truy cập nội bộ: Nhân viên spa88 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên nghiệp ít nhất mỗi quý một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với mã hóa và lưu tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong tình huống sự cố.

Dù spa88 áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh và bật xác thực hai yếu tố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà spa88 đang lưu trữ. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 72 giờ làm việc:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến support@spa88.app với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Vui lòng cung cấp ID tài khoản và mô tả cụ thể yêu cầu để chúng tôi xử lý nhanh nhất có thể.

spa88 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích xử lý và các nghĩa vụ pháp lý hiện hành:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tự động định kỳ. Nếu bạn yêu cầu xóa tài khoản trước thời hạn, spa88 sẽ xử lý trong vòng 30 ngày, ngoại trừ dữ liệu bắt buộc phải giữ theo quy định pháp lý.

Dịch vụ của spa88 chỉ dành cho người đủ 18 tuổi trở lên. spa88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, spa88 sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

spa88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ spa88.app và trong ứng dụng di động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và tại phần cuối trang.

Việc tiếp tục sử dụng dịch vụ spa88 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính Sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực mà không chịu bất kỳ phí phạt nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật của spa88 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@spa88.app – Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 72 giờ làm việc.
• Live Chat: Truy cập spa88.app và nhấn biểu tượng chat góc phải màn hình. Hỗ trợ 24/7, thời gian phản hồi trung bình dưới 3 phút.
• Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh về các vấn đề bảo mật phổ biến.

spa88 cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, kịp thời và bảo mật tuyệt đối. Thông tin bạn cung cấp trong yêu cầu chỉ được dùng để giải quyết vấn đề và không được chia sẻ ra ngoài.

Chính sách này được cập nhật lần cuối vào ngày 01/06/2025. Phiên bản này thay thế toàn bộ các phiên bản trước đó.