Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách spl1 — đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ https://spl1.net — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký tài khoản và sử dụng các dịch vụ trên nền tảng.

Chính sách này áp dụng cho tất cả người dùng spl1 bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng ứng dụng di động spl1. Khi sử dụng bất kỳ dịch vụ nào của spl1, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

spl1 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, ảnh chân dung xác minh danh tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản spl1 để thực hiện nạp và rút tiền.
• Thông tin xác minh (KYC): Ảnh chụp giấy tờ tùy thân hợp lệ theo yêu cầu xác minh danh tính.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện với bộ phận chăm sóc khách hàng qua chat, Zalo hoặc Telegram.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, tính năng đã tương tác, luồng điều hướng trên website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả cược được ghi lại đầy đủ theo yêu cầu kiểm toán.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện được lưu cục bộ trên thiết bị của bạn.

spl1 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện đặt cược và thanh toán tiền thắng theo đúng các sản phẩm bạn sử dụng.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+), nhận dạng khách hàng và phòng chống rửa tiền theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận tài chính, tấn công tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, ghi lại lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý nội dung, khuyến mãi và sản phẩm phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin quan trọng qua email hoặc SMS (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi sử dụng ở dạng tổng hợp ẩn danh để cải thiện giao diện, tính năng và hiệu suất của nền tảng spl1.
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan thuế, cơ quan quản lý và các quy định pháp lý có liên quan tại Việt Nam.

spl1 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Bạn đã chủ động chấp thuận Chính sách bảo mật này khi đăng ký tài khoản spl1. Đối với các mục đích marketing tùy chọn, chúng tôi sẽ xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận — bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý về KYC, AML, lưu giữ hồ sơ tài chính và báo cáo theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của spl1 như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

spl1 không bán hoặc cho thuê thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, dịch vụ xác minh danh tính và công cụ phân tích được ký hợp đồng bảo mật chặt chẽ và không được phép sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan chức năng: spl1 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc vi phạm nghiêm trọng, thông tin liên quan có thể được chia sẻ với các nền tảng trong ngành để bảo vệ toàn bộ cộng đồng người dùng.

spl1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại cookie mà spl1 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì giỏ cược. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Theo dõi cách bạn sử dụng website (trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật) để giúp chúng tôi cải thiện hiệu suất tổng thể.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, tỷ lệ hiển thị kèo và tùy chọn thông báo để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh phục vụ mục đích phân tích nội bộ và cải tiến sản phẩm. Không có thông tin nhận dạng cá nhân trong loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặ c banner đồng ý cookie xuất hiện khi bạn truy cập spl1 lần đầu. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ.

spl1 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không có chủ đích. Các biện pháp cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải qua giao thức HTTPS/TLS 1.3.
• Mã hóa dữ liệu lưu trữ bằng AES-256 trên toàn bộ hệ thống cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên nội bộ truy cập hệ thống chứa dữ liệu người dùng.
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu phục vụ công việc của họ.

Thời gian lưu giữ dữ liệu: spl1 giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình hủy dữ liệu an toàn của spl1.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được spl1 lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận bảo mật dữ liệu của spl1 qua email [email protected].

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà spl1 đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách các bên đã được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi cho rằng lợi ích hợp pháp của spl1 không đủ để ghi đè quyền lợi của bạn.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác.

Dịch vụ của spl1 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. spl1 không thu thập hoặc xử lý thông tin cá nhân của trẻ em hoặc bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

Nếu spl1 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có, sau khi xác minh) cho phụ huynh hoặc người giám hộ hợp pháp. Để báo cáo tài khoản của trẻ em, hãy liên hệ trực tiếp với spl1 qua email [email protected].

spl1 khuyến khích việc sử dụng các công cụ kiểm soát truy cập gia đình (parental controls) trên thiết bị dùng chung để hạn chế trẻ em truy cập các trang web cá cược. Tham khảo thêm tại trang Chơi có trách nhiệm của spl1.

spl1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách spl1 xử lý dữ liệu cá nhân, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động spl1 (nếu đã bật thông báo).

Việc tiếp tục sử dụng dịch vụ spl1 sau thời điểm có hiệu lực của phiên bản Chính sách mới được coi là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách spl1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong thời gian sớm nhất có thể, không quá 5 ngày làm việc đối với yêu cầu thông thường và trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp. spl1 luôn đặt quyền riêng tư và sự an toàn dữ liệu của bạn lên hàng đầu trong mọi quyết định vận hành và phát triển sản phẩm.