Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại dt868

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi dt868 và áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại dt868.pro và các ứng dụng di động chính thức của dt868 ("Nền tảng").

Chính sách này mô tả cách dt868 với tư cách là bên kiểm soát dữ liệu (Data Controller) thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp chia sẻ dữ liệu cá nhân của bạn. Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam.

Bằng việc truy cập nền tảng dt868 và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hướng dẫn.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

dt868 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

3 Mục Đích Xử Lý Dữ Liệu

dt868 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Mục 4:

• Cung cấp dịch vụ: Tạo lập và quản lý tài khoản, xác minh danh tính và độ tuổi, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi trên nền tảng dt868.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tài trợ khủng bố và các hành vi vi phạm pháp luật khác theo quy định của pháp luật Việt Nam.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định AML/CFT (phòng chống rửa tiền và tài trợ khủng bố), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Chăm sóc khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ của dt868.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và sản phẩm mới — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng, hiệu suất kỹ thuật và phát triển tính năng mới trên dt868.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có hại và can thiệp kịp thời theo chính sách chơi có trách nhiệm của dt868.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của dt868 đều dựa trên một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 11): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Điều khoản sử dụng cùng Chính sách bảo mật này. Đối với tiếp thị trực tiếp, chúng tôi chỉ xử lý khi có sự đồng ý riêng biệt.
• Thực hiện hợp đồng (Điều 17): Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng giữa bạn và dt868, bao gồm xử lý giao dịch và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý (Điều 17): Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật Việt Nam về AML/CFT, thuế và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp (Điều 17): Phát hiện gian lận, bảo mật hệ thống và cải thiện nền tảng phục vụ lợi ích của cả dt868 và người dùng, không xâm phạm quyền lợi căn bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dt868 không bán thông tin cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chiasẻ dữ liệu với các đối tác sau trong phạm vi nghiêm ngặt và cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán được ủy quyền — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ trò chơi: Các đối tác cung cấp phần mềm trò chơi (game providers) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi và kiểm tra công bằng RNG.
• Dịch vụ xác minh danh tính: Đơn vị KYC (Know Your Customer) độc lập được dt868 thuê để xác minh tính hợp lệ của hồ sơ danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: dt868 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan tư pháp, cơ quan thuế, cơ quan phòng chống rửa tiền và các cơ quan quản lý nhà nước tại Việt Nam.
• Đơn vị kiểm toán và kiểm định: Công ty kiểm toán độc lập và tổ chức kiểm định RNG bên thứ ba có thể nhận dữ liệu giao dịch đã ẩn danh hóa để thực hiện kiểm tra định kỳ.

6 Thời Gian Lưu Trữ Dữ Liệu

dt868 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ yêu cầu pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên hệ thống dt868.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và AML tại Việt Nam.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày tài khoản được đóng hoặc kể từ ngày xác minh lần cuối.
• Lịch sử cá cược: 2 năm kể từ ngày phiên chơi kết thúc, sau đó được ẩn danh hóa và lưu trữ phục vụ mục đích thống kê.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi lần cuối, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu tiếp thị (có sự đồng ý): Đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ và không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu cá nhân sẽ được xóa bỏ an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính của bạn.

7 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại dt868:

• Quyền được biết (Điều 9): Được thông tin về việc dữ liệu của bạn đang được xử lý như thế nào, cho mục đích gì và chia sẻ với ai.
• Quyền đồng ý (Điều 11): Quyền đồng ý hoặc không đồng ý cho phép dt868 xử lý dữ liệu cá nhân của bạn, trừ trường hợp pháp luật quy định bắt buộc.
• Quyền truy cập (Điều 9): Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà dt868 đang lưu giữ về bạn.
• Quyền chỉnh sửa (Điều 9): Yêu cầu sửa đổi dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa dữ liệu (Điều 9): Yêu cầu xóa dữ liệu cá nhân khi không còn cơ sở pháp lý để lưu giữ, với một số ngoại lệ theo nghĩa vụ pháp lý của dt868.
• Quyền hạn chế xử lý (Điều 9): Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền phản đối (Điều 9): Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền khiếu nại (Điều 9): Gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam nếu bạn cho rằng dt868 xử lý dữ liệu không đúng quy định.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. dt868 cam kết phản hồi trong vòng 72 giờ và giải quyết hoàn tất trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

8 Bảo Mật Dữ Liệu Kỹ Thuật

dt868 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ dt868 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên cơ sở hạ tầng đám mây của dt868.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — dt868 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Nguyên tắc tối thiểu quyền truy cập (least privilege) được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký bảo mật liên tục hoạt động trên toàn bộ hạ tầng dt868.
• Kiểm tra định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.

Mặc dù dt868 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai lớp (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

9 Cookie Và Công Nghệ Theo Dõi

dt868 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn bảo mật cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo vệ bảo mật phiên. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng dt868, giúp cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, bố cục giao diện và cài đặt trò chơi ưa thích của bạn trên dt868.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép và tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc ứng dụng của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng dt868.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại dt868, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 72 giờ làm việc
• Live chat trực tuyến: Truy cập dt868.pro và nhấp vào biểu tượng hỗ trợ trực tiếp — hỗ trợ 24/7 bằng tiếng Việt
• Khiếu nại chính thức: Bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam nếu không hài lòng với cách dt868 xử lý yêu cầu của bạn

dt868 bảo lưu quyền cập nhật Chính sách bảo mật này theo định kỳ hoặc khi có thay đổi pháp lý. Mọi sửa đổi quan trọng sẽ được thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại dt868.pro/chinh-sach-bao-mat.