Chính Sách Bảo Mật dt68z

Điều 1Mục Đích Thu Thập & Sử Dụng Dữ Liệu

dt68z thu thập dữ liệu cá nhân của người dùng nhằm các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (21+) và ngăn chặn gian lận tài chính, rửa tiền.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp từ người dùng một cách hiệu quả và nhanh chóng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
• Tiếp thị & khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, tiền thưởng và ưu đãi độc quyền — chỉ khi bạn đã đồng ý nhận thông tin này khi đăng ký.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

dt68z cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng từ bạn.

Điều 2Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

dt68z xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân của mình.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để thực hiện các nghĩa vụ hợp đồng giữa dt68z và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: dt68z có nghĩa vụ thu thập và xử lý một số loại dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: dt68z xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền riêng tư của người dùng.

Điều 3Chia Sẻ Thông Tin Với Bên Thứ Ba

dt68z không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, dt68z có thể chia sẻ thông tin:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng kỹ thuật (hosting, CDN, email), thanh toán (cổng thanh toán MoMo, ZaloPay, ngân hàng), và phân tích dữ liệu — những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ dẫn của dt68z.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi cần thiết được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution Gaming, Spribe, v.v.) để cung cấp trải nghiệm chơi game, nhưng dữ liệu nhận dạng cá nhân được ẩn danh hóa tối đa.
• Cơ quan chức năng: dt68z có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc khi phát hiện hoạt động có dấu hiệu vi phạm pháp luật nghiêm trọng.
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện chính sách bảo mật tương đương vẫn được áp dụng.

Điều 4Lưu Trữ Dữ Liệu & Thời Hạn Bảo Quản

dt68z lưu trữ dữ liệu cá nhân của người dùng chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên dt68z.
• Dữ liệu sau khi đóng tài khoản: Được giữ lại tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý và giải quyết các tranh chấp có thể phát sinh.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Cookie kỹ thuật hết hạn sau khi phiên làm việc kết thúc; cookie phân tích có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị: Được giữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dt68z sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo các quy trình tiêu chuẩn ngành.

Điều 5Bảo Mật Kỹ Thuật & Tổ Chức

dt68z triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ dt68z.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho tất cả nhân viên nội bộ có quyền truy cập dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ bao gồm penetration testing và đánh giá lỗ hổng bảo mật được thực hiện bởi các chuyên gia độc lập.
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc tối thiểu hóa đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động và định kỳ vào hệ thống dự phòng được mã hóa để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù dt68z áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, dt68z cam kết thông báo kịp thời và minh bạch theo quy trình ứng phó sự cố.

Điều 6Cookie & Công Nghệ Theo Dõi

dt68z sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — xác thực phiên đăng nhập, bảo mật CSRF, duy trì trạng thái giỏ cược. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ ưa thích, tùy chọn hiển thị, lịch sử tìm kiếm trò chơi. Giúp cá nhân hóa trải nghiệm của bạn mỗi khi quay lại.
• Cookie tiếp thị: Chỉ được đặt khi bạn đồng ý, dùng để cá nhân hóa các thông báo khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng.

Điều 7Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, dt68z đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các thỏa thuận bảo vệ dữ liệu (Data Processing Agreements) với tất cả các đơn vị xử lý dữ liệu bên ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa và ẩn danh hóa dữ liệu trước khi chuyển giao.
• Đảm bảo người dùng có thể thực hiện các quyền của mình đối với dữ liệu bất kể dữ liệu đó đang được lưu trữ ở đâu.

Điều 8B ảo Vệ Người Dùng Dưới 21 Tuổi

dt68z nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Về dữ liệu người dùng chưa đủ tuổi:

• dt68z không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, dt68z sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.
• Quy trình xác minh danh tính (KYC) được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.
• Nếu bạn biết có người dưới 21 tuổi đang sử dụng dịch vụ dt68z, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Điều 9Thay Đổi Chính Sách Bảo Mật

dt68z có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo rõ ràng trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người dùng đã đăng ký sẽ nhận được thông báo qua email về các thay đổi quan trọng.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật để phản ánh phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

DPONhân Viên Bảo Vệ Dữ Liệu (DPO)

dt68z có nhân viên chuyên trách về bảo vệ dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu từ người dùng. Bạn có thể liên hệ trực tiếp qua:

• Email: [email protected] (tiêu đề: "Bảo Mật / DPO")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc cho các câu hỏi chung; trong vòng 30 ngày cho các yêu cầu chính thức về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: Thứ Hai – Thứ Sáu, 08:00 – 18:00 (ICT, UTC+7). Ngoài giờ hành chính, bộ phận hỗ trợ 24/7 trực tuyến qua live chat sẵn sàng tiếp nhận yêu cầu khẩn cấp.

dt68z cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, chuyên nghiệp và tuân thủ đầy đủ các quy định pháp luật hiện hành. Sự tin tưởng của người chơi là nền tảng để chúng tôi phát triển bền vững.