01. Giới Thiệu
Chính sách bảo mật này ("Chính sách") mô tả cách playsports ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng playsports tại địa chỉ playsports.ws và các ứng dụng liên quan.
playsports nghiêm túc đối xử với quyền riêng tư. Chúng tôi không xây dựng chính sách bảo mật chỉ để tuân thủ pháp lý – chúng tôi xây dựng nó vì tin rằng người dùng xứng đáng biết rõ điều gì đang xảy ra với dữ liệu của họ. Tài liệu này được viết bằng tiếng Việt phổ thông, tránh thuật ngữ pháp lý phức tạp, để bạn thực sự hiểu – không phải chỉ đọc qua cho có.
02. Dữ Liệu playsports Thu Thập
playsports chỉ thu thập dữ liệu tối thiểu cần thiết để vận hành dịch vụ an toàn. Dưới đây là phân loại cụ thể:
Thông tin định danh
Thu thập khi đăng ký và xác minh danh tính (KYC). Bắt buộc để tuân thủ quy định phòng chống rửa tiền.
Thông tin tài chính
Số tài khoản đầy đủ không bao giờ được lưu dưới dạng thuần văn bản. Được mã hóa AES-256 ngay khi nhận.
Dữ liệu hoạt động
Dùng để tính thưởng, giải quyết tranh chấp và cải thiện trải nghiệm. Lưu tối thiểu 5 năm theo yêu cầu pháp lý.
Dữ liệu kỹ thuật
Dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và tối ưu trải nghiệm theo thiết bị.
03. Mục Đích Sử Dụng Dữ Liệu
playsports sử dụng dữ liệu của bạn cho các mục đích cụ thể và chỉ các mục đích đó. Chúng tôi không dùng dữ liệu của bạn để làm bất cứ điều gì mà bạn không mong đợi khi đăng ký tài khoản:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Vận hành tài khoản và xác minh danh tính | Định danh, CCCD/CMND | Thực hiện hợp đồng |
| Xử lý giao dịch nạp rút tiền | Tài chính, định danh | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền (AML) | Tất cả loại dữ liệu | Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Hoạt động, giao dịch | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Email, số điện thoại | Đồng ý của người dùng |
| Cải thiện sản phẩm và trải nghiệm | Kỹ thuật, hoạt động (ẩn danh) | Lợi ích hợp pháp |
04. Lưu Trữ & Bảo Mật Kỹ Thuật
Đây là phần mà playsports đầu tư nhiều nhất. Chúng tôi tin rằng cam kết bảo mật trên giấy không có ý nghĩa nếu không được thực thi bằng kỹ thuật. Dưới đây là những gì thực sự diễn ra với dữ liệu của bạn:
Mã hóa toàn bộ dữ liệu truyền tải
Mọi dữ liệu giữa thiết bị của bạn và máy chủ playsports đều được mã hóa bằng TLS 1.3 – phiên bản mới nhất và bảo mật nhất của giao thức HTTPS. Các phiên bản cũ hơn (TLS 1.0, 1.1) bị vô hiệu hóa hoàn toàn.
Mã hóa dữ liệu tĩnh (Data at rest)
Dữ liệu lưu trữ trong cơ sở dữ liệu playsports được mã hóa AES-256. Thông tin tài chính nhạy cảm được mã hóa thêm lần nữa ở cấp ứng dụng – tức là ngay cả kỹ sư nội bộ không thể đọc số tài khoản ngân hàng đầy đủ của bạn.
Phân quyền truy cập nghiêm ngặt
Nhân viên playsports chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và phải đăng nhập 2 lớp. Mọi truy cập đều được ghi log và kiểm toán hàng tháng bởi bộ phận tuân thủ nội bộ.
Hạ tầng đám mây bảo mật cao
Máy chủ playsports đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001, với sao lưu tự động mỗi 6 giờ và kế hoạch phục hồi thảm họa đã được kiểm thử thực tế.
Phát hiện và phản ứng sự cố
Hệ thống giám sát bất thường (SIEM) hoạt động 24/7, kết hợp AI phát hiện pattern lạ và đội ứng phó sự cố an ninh (CSIRT) trực sẵn để xử lý trong vòng 1 giờ nếu có vấn đề.
05. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Đây là điểm nhiều người dùng quan tâm nhất: liệu playsports có bán hay chia sẻ dữ liệu của tôi không? Câu trả lời ngắn gọn là không – không vì mục đích thương mại. Câu trả lời đầy đủ hơn:
Những trường hợp chia sẻ hợp pháp
Những điều playsports KHÔNG làm
07. Quyền Của Bạn Đối Với Dữ Liệu
Theo tiêu chuẩn bảo vệ dữ liệu quốc tế mà playsports tuân thủ, bạn có đầy đủ các quyền sau đây với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân playsports đang lưu về bạn, bao gồm cả lịch sử giao dịch và cá cược.
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác. Một số thay đổi (họ tên, ngày sinh) cần xác minh giấy tờ để đảm bảo tính chính xác.
Quyền xóa
Yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc giữ theo pháp luật như lịch sử giao dịch trong 5 năm). Tài khoản bị đóng sẽ ẩn danh hóa sau 12 tháng.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được xem xét, mà không cần xóa dữ liệu ngay lập tức.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn. Xử lý trong 15 ngày làm việc.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích bất kỳ lúc nào – playsports sẽ dừng ngay lập tức mà không ảnh hưởng tới tài khoản.
Cách thực hiện quyền của bạn: Gửi email đến support@playsports.ws với tiêu đề "[Yêu cầu quyền dữ liệu] – [Loại yêu cầu]". Đội ngũ bảo mật playsports sẽ xác nhận nhận yêu cầu trong 48 giờ và hoàn thành trong 30 ngày làm việc. Với yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày và bạn sẽ được thông báo trước.
08. Bảo Vệ Trẻ Em & Người Dùng Dưới 18 Tuổi
playsports không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi và không cố ý thu thập dữ liệu của người dưới 18 tuổi. Toàn bộ quy trình đăng ký bao gồm bước xác minh độ tuổi, và chúng tôi có hệ thống phát hiện tài khoản đăng ký không đúng độ tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em của bạn đã đăng ký tài khoản tại playsports, vui lòng liên hệ ngay qua email hỗ trợ. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ sau khi xác nhận.
09. Thay Đổi Chính Sách Bảo Mật
playsports có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng sản phẩm mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
10. Liên Hệ Bộ Phận Bảo Mật
Có câu hỏi về cách playsports xử lý dữ liệu của bạn? Muốn báo cáo sự cố bảo mật tiềm năng? Liên hệ với chúng tôi qua: