Tổng Quan Về Chính Sách Bảo Mật
Chính sách bảo mật này mô tả cách Spade Cash ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và tất cả dịch vụ thuộc nền tảng Spade Cash. Tài liệu này áp dụng cho tất cả người dùng, không phân biệt thiết bị hay kênh truy cập.
Spade Cash hiểu rằng sự tin tưởng của người dùng là nền tảng cho mọi hoạt động. Khi bạn chia sẻ thông tin với chúng tôi, bạn có quyền biết chính xác dữ liệu đó được dùng để làm gì. Đây không phải một văn bản pháp lý khó hiểu – chúng tôi cố gắng viết rõ ràng nhất có thể để bạn thực sự đọc và hiểu được.
Bằng cách sử dụng bất kỳ dịch vụ nào của Spade Cash, bạn đồng ý với việc thu thập và xử lý thông tin theo đúng những gì được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.
Tóm lại trong một câu: Spade Cash chỉ thu thập dữ liệu cần thiết, dùng đúng mục đích đã công bố, không bán cho bên thứ ba và cho bạn toàn quyền kiểm soát thông tin của chính mình.
Dữ Liệu Chúng Tôi Thu Thập
Spade Cash thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Mỗi loại dữ liệu đều có lý do thu thập cụ thể và được xử lý đúng mục đích:
Chúng tôi không thu thập dữ liệu định vị GPS chính xác, không truy cập danh bạ điện thoại và không yêu cầu quyền truy cập camera trừ khi bạn chủ động dùng tính năng xác minh danh tính qua ảnh selfie.
Mục Đích Sử Dụng Dữ Liệu
Spade Cash chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã thông báo, trừ khi được sự đồng ý bổ sung từ bạn:
Chia Sẻ Thông Tin Với Bên Thứ Ba
Spade Cash không bao giờ bán, cho thuê hay kinh doanh thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ như sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận đúng thông tin cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh với cùng tiêu chuẩn bảo mật như Spade Cash.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật, Spade Cash có nghĩa vụ cung cấp thông tin theo phạm vi yêu cầu.
- Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp hạ tầng cloud và bảo mật được truy cập dữ liệu ở mức tối thiểu cần thiết, có ký hợp đồng xử lý dữ liệu đầy đủ.
Trong mọi trường hợp chia sẻ, Spade Cash đảm bảo bên nhận dữ liệu cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn chính sách này.
Không bao giờ: Spade Cash không chia sẻ dữ liệu với mạng quảng cáo bên thứ ba, không bán danh sách liên hệ cho đối tác marketing và không cho phép bên ngoài truy cập lịch sử game cá nhân của bạn.
Các Biện Pháp Bảo Mật Kỹ Thuật
Bảo mật dữ liệu tại Spade Cash không phải chỉ là một tính năng – đó là yêu cầu cốt lõi trong thiết kế toàn bộ hệ thống. Dưới đây là các lớp bảo vệ đang được áp dụng:
Mã Hóa SSL/TLS 256-bit
Mọi dữ liệu truyền giữa thiết bị của bạn và server Spade Cash đều được mã hóa hoàn toàn. Ngay cả khi có ai đó chặn kết nối, họ cũng không thể đọc nội dung.
Mã Hóa Dữ Liệu Lưu Trữ
Mật khẩu được băm (hash) bằng thuật toán bcrypt – không ai trong hệ thống có thể đọc mật khẩu thật của bạn, kể cả nhân viên Spade Cash.
Hệ Thống Phát Hiện Xâm Nhập (IDS/IPS)
Giám sát liên tục 24/7 để phát hiện và chặn các hành vi truy cập bất thường, tấn công brute-force hay SQL injection trước khi gây hại.
Kiểm Tra Bảo Mật Định Kỳ
Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập – các lỗ hổng được vá trước khi có thể bị khai thác.
Kiểm Soát Truy Cập Nội Bộ
Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình (least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi log đầy đủ.
Cookie và Công Nghệ Theo Dõi
Spade Cash sử dụng cookie và công nghệ tương tự để đảm bảo hoạt động đúng của website/app, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Cookie không chứa thông tin nhạy cảm và không được dùng để theo dõi bạn trên các website khác.
Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản hoặc qua thiết lập trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến một số chức năng của trang web và ứng dụng.
Lưu Trữ và Xóa Dữ Liệu
Spade Cash không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật về chống rửa tiền.
- Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
- Log truy cập và bảo mật: Lưu tối đa 2 năm cho mục đích điều tra sự cố và bảo mật hệ thống.
- Dữ liệu marketing (nếu đã đồng ý): Lưu đến khi bạn rút lại sự đồng ý – có thể thực hiện bất cứ lúc nào trong phần Cài đặt thông báo.
- Cookie phân tích: Tự động hết hạn sau 13 tháng.
Khi thời hạn lưu trữ kết thúc hoặc bạn yêu cầu xóa dữ liệu, Spade Cash sẽ xóa hoặc ẩn danh hóa thông tin một cách an toàn, đảm bảo không thể khôi phục lại.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng Spade Cash, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@spade.cash hoặc live chat – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Spade Cash đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày.
Quyền Sửa Đổi
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác – hầu hết có thể tự sửa trong phần Tài khoản.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân, trừ những dữ liệu phải giữ theo yêu cầu pháp lý (như lịch sử giao dịch).
Quyền Chuyển Dữ Liệu
Nhận dữ liệu cá nhân dưới định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền Phản Đối Xử Lý
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp – hiệu lực ngay lập tức khi yêu cầu.
Quyền Rút Đồng Ý
Thu hồi sự đồng ý đã cấp cho bất kỳ mục đích xử lý nào bất cứ lúc nào, không cần giải thích lý do.
Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ của Spade Cash không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, toàn bộ thông tin đó sẽ được xóa ngay lập tức và tài khoản bị đóng.
Phụ huynh và người giám hộ có trách nhiệm giám sát việc sử dụng internet của con em mình và ngăn chặn truy cập vào các dịch vụ dành cho người lớn. Nếu bạn phát hiện con em mình đã tạo tài khoản trên Spade Cash, vui lòng liên hệ với chúng tôi ngay để xử lý.
Phát hiện tài khoản trẻ em? Liên hệ ngay qua live chat hoặc email support@spade.cash – chúng tôi sẽ xử lý trong vòng 24 giờ, xóa toàn bộ dữ liệu và hoàn trả mọi giao dịch nếu có.
Cập Nhật Chính Sách Bảo Mật
Spade Cash có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email và hiển thị nổi bật trên trang này ít nhất 14 ngày trước khi có hiệu lực.
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực, bạn đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới áp dụng.
Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu cá nhân, vui lòng liên hệ với Spade Cash qua các kênh sau:
Email Bảo Mật
privacy@spade.cash – dành riêng cho các yêu cầu về quyền riêng tư và dữ liệu cá nhân.
Live Chat 24/7
Hỗ trợ trực tiếp qua app hoặc website – phản hồi trong dưới 3 phút mọi lúc.
Báo Cáo Lỗ Hổng
security@spade.cash – nếu bạn phát hiện lỗ hổng bảo mật, hãy báo cáo có trách nhiệm.