Chính Sách
Bảo Mật Dữ Liệu
Người Dùng dt868
dt868 cam kết bảo vệ tuyệt đối thông tin cá nhân và dữ liệu tài chính của bạn. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu — minh bạch từ đầu đến cuối.
Tóm lược: dt868 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, bảo vệ tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Bạn có toàn quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu của mình bất kỳ lúc nào bằng cách liên hệ [email protected].
01 Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, dt868 thu thập các loại dữ liệu sau theo nguyên tắc tối thiểu hóa dữ liệu (data minimization) — chỉ thu thập đúng những gì thực sự cần thiết:
1.1 Thông tin nhận dạng cá nhân
- Họ và tên đầy đủ: dùng để xác minh danh tính và xử lý giao dịch tài chính.
- Ngày sinh: để xác nhận người dùng đủ 18 tuổi theo quy định.
- Địa chỉ email: dùng để đăng nhập, xác minh tài khoản và liên lạc dịch vụ.
- Số điện thoại: dùng cho xác thực hai bước (2FA) và thông báo bảo mật.
- Địa chỉ cư trú: thu thập khi cần thiết trong quy trình xác minh KYC.
1.2 Tài liệu xác minh danh tính (KYC)
Trong một số trường hợp theo quy định phòng chống rửa tiền (AML), dt868 có thể yêu cầu bản sao ảnh chụp giấy tờ tùy thân hợp lệ (CCCD/CMND hoặc hộ chiếu) và bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng). Tài liệu này được xử lý qua kênh bảo mật và chỉ được truy cập bởi nhân viên tuân thủ được ủy quyền.
1.3 Dữ liệu tài chính
- Thông tin phương thức thanh toán (tên ví điện tử, số tài khoản ngân hàng được che bớt).
- Lịch sử giao dịch nạp tiền và rút tiền theo định dạng mã hóa.
- Lịch sử cá cược và các sản phẩm đã sử dụng trên nền tảng dt868.
1.4 Dữ liệu kỹ thuật và hành vi
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
- Dữ liệu phiên đăng nhập, thời gian sử dụng và các trang đã truy cập.
- Nhật ký lỗi kỹ thuật và báo cáo sự cố hệ thống.
- Dữ liệu vị trí xấp xỉ (không chính xác đến địa chỉ nhà) từ địa chỉ IP.
Lưu ý: dt868 không bao giờ thu thập mật khẩu ở dạng văn bản thuần. Mật khẩu của bạn được mã hóa một chiều (hashed) ngay tại thời điểm tạo và không thể được đọc bởi bất kỳ nhân viên nào của dt868.
02 Mục Đích Sử Dụng Dữ Liệu
dt868 sử dụng dữ liệu thu thập được vào các mục đích hợp pháp và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo nguyên tắc xử lý dữ liệu có trách nhiệm:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | Giấy tờ tùy thân, ngày sinh, địa chỉ | Nghĩa vụ pháp lý |
| Xử lý nạp tiền và rút tiền | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận và bảo mật tài khoản | Địa chỉ IP, dữ liệu thiết bị, hành vi | Lợi ích hợp pháp |
| Cá nhân hóa trải nghiệm và đề xuất nội dung | Lịch sử cá cược, hành vi sử dụng | Sự đồng ý |
| Gửi thông báo dịch vụ và khuyến mãi | Email, số điện thoại | Sự đồng ý |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng |
| Phân tích và cải thiện sản phẩm | Dữ liệu hành vi ẩn danh tổng hợp | Lợi ích hợp pháp |
2.1 Marketing và liên lạc thương mại
Nếu bạn đã đồng ý nhận thông tin khuyến mãi khi đăng ký hoặc trong phần cài đặt tài khoản, dt868 có thể gửi email hoặc thông báo về các chương trình ưu đãi, sự kiện đặc biệt và cập nhật sản phẩm. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc qua phần cài đặt tài khoản.
2.2 Phòng chống cờ bạc có hại
dt868 sử dụng dữ liệu hành vi cá cược để phát hiện sớm các dấu hiệu của hành vi cờ bạc có vấn đề — như tăng đột biến mức cược, thay đổi bất thường trong thói quen chơi, hoặc bỏ qua giới hạn tự đặt. Việc phân tích này nhằm mục đích bảo vệ người dùng và hoàn toàn không dùng cho mục đích thương mại.
03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
dt868 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp có kiểm soát và minh bạch sau đây:
3.1 Nhà cung cấp dịch vụ được ủy quyền
Để vận hành nền tảng, dt868 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đã ký cam kết bảo mật dữ liệu chặt chẽ, bao gồm:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
- Nhà cung cấp phần mềm trò chơi: các studio cung cấp nội dung casino và cá cược thể thao — chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết.
- Nhà cung cấp dịch vụ đám mây và lưu trữ: phục vụ lưu trữ và vận hành hạ tầng kỹ thuật theo tiêu chuẩn bảo mật cao.
- Nhà cung cấp dịch vụ phân tích: sử dụng dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng nền tảng.
Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt, chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.
3.2 Nghĩa vụ pháp lý
dt868 có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, bao gồm các yêu cầu điều tra về rửa tiền, gian lận tài chính hoặc các vi phạm pháp luật nghiêm trọng khác. Trong những trường hợp đó, dt868 sẽ chỉ cung cấp tối thiểu dữ liệu theo đúng phạm vi yêu cầu pháp lý.
3.3 Bảo vệ tài sản và quyền lợi
Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và chính sách bảo mật của bên tiếp nhận phải cung cấp mức bảo vệ tương đương hoặc cao hơn.
Nguyên tắc không chia sẻ: dt868 tuyệt đối không chia sẻ dữ liệu cá nhân với công ty quảng cáo, mạng lưới tiếp thị bên thứ ba, hay bất kỳ tổ chức nào sử dụng dữ liệu của bạn để phục vụ lợi ích thương mại của họ. Dữ liệu của bạn thuộc về bạn.
04 Bảo Mật Và Lưu Trữ Dữ Liệu
dt868 áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành tài chính và công nghệ thông tin, bảo vệ dữ liệu người dùng trước các mối đe dọa nội bộ lẫn bên ngoài:
4.1 Mã hóa dữ liệu
- Truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ dt868 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256 — tương đương tiêu chuẩn ngân hàng quốc tế.
- Lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC, dữ liệu nhận dạng) được mã hóa tại chỗ (encryption at rest) trước khi ghi vào hệ thống lưu trữ.
- Mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược dù trong trường hợp rò rỉ cơ sở dữ liệu.
4.2 Kiểm soát truy cập
Quyền truy cập vào dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ những nhân viên có vai trò cụ thể và được xác thực đa yếu tố (MFA) mới được phép truy cập hệ thống dữ liệu. Mọi hành động truy cập đều được ghi nhật ký (audit log) và lưu giữ để kiểm tra.
4.3 Giám sát bảo mật liên tục
dt868 vận hành hệ thống phát hiện và phản ứng mối đe dọa (Threat Detection & Response) hoạt động 24/7. Hệ thống này tự động phát hiện các hành vi bất thường như đăng nhập từ thiết bị mới, thay đổi thông tin tài khoản đột ngột, hoặc các mẫu giao dịch đáng ngờ — và sẽ kích hoạt cảnh báo ngay lập tức.
4.4 Phản ứng sự cố bảo mật
Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, dt868 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả về tính chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.
Lời khuyên bảo mật từ dt868: Bất kể hệ thống bảo mật của nền tảng mạnh đến đâu, bảo mật tài khoản cũng phụ thuộc vào bạn. Hãy luôn dùng mật khẩu mạnh duy nhất, bật xác thực hai bước (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả người tự xưng là nhân viên dt868.
05 Chính Sách Cookie
dt868 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng.
5.1 Các loại cookie dt868 sử dụng
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích (Analytics): Giúp dt868 hiểu người dùng điều hướng như thế nào, trang nào được truy cập nhiều nhất và thời gian sử dụng trung bình. Dữ liệu được ẩn danh hóa trước khi phân tích.
- Cookie chức năng (Functional): Ghi nhớ tùy chọn người dùng như ngôn ngữ, múi giờ hiển thị và các thiết lập cá nhân khác để không phải thiết lập lại mỗi lần truy cập.
- Cookie bảo mật (Security): Phát hiện và ngăn chặn hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.
5.2 Quản lý và từ chối cookie
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) cho phép bạn xem, xóa hoặc chặn cookie theo tên miền cụ thể. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến một số tính năng của dt868 không hoạt động đúng như mong đợi.
Đối với cookie phân tích và chức năng, bạn có thể điều chỉnh tùy chọn trong phần Cài đặt bảo mật trong tài khoản của mình sau khi đăng nhập.
06 Quyền Của Người Dùng
Theo các nguyên tắc bảo vệ dữ liệu mà dt868 tuân thủ, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu".
6.1 Quyền truy cập
Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà dt868 đang lưu giữ về bạn, bao gồm mục đích xử lý, thời hạn lưu trữ và danh sách các bên thứ ba đã nhận dữ liệu của bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ khi nhận.
6.2 Quyền chỉnh sửa
Nếu bất kỳ thông tin cá nhân nào của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu dt868 cập nhật hoặc chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu tài liệu xác minh đính kèm.
6.3 Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống dt868 ("quyền được lãng quên"). Tuy nhiên, quyền này không áp dụng trong các trường hợp dt868 có nghĩa vụ pháp lý phải lưu giữ dữ liệu — ví dụ như hồ sơ giao dịch tài chính và tài liệu KYC theo yêu cầu phòng chống rửa tiền (AML). Sau khi tài khoản đóng và hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.
6.4 Quyền hạn chế xử lý
Trong một số trường hợp nhất định — chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý — bạn có quyền yêu cầu dt868 tạm thời hạn chế việc sử dụng dữ liệu của mình trong khi vấn đề được giải quyết.
6.5 Quyền phản đối
Bạn có quyền phản đối việc dt868 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp. Khi nhận được phản đối hợp lệ, dt868 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức, trừ khi có lý do pháp lý bắt buộc phải tiếp tục.
6.6 Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho dt868 ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV), để chuyển sang nền tảng khác nếu bạn muốn.
dt868 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi xác nhận danh tính người yêu cầu. Nếu yêu cầu phức tạp hoặc số lượng lớn, thời hạn có thể gia hạn thêm tối đa 60 ngày kèm thông báo lý do.
07 Thời Hạn Lưu Giữ Dữ Liệu
dt868 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu giữ áp dụng cho từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong suốt vòng đời tài khoản | Thực hiện dịch vụ |
| Hồ sơ giao dịch tài chính | 5 năm sau giao dịch cuối | Nghĩa vụ AML/pháp lý |
| Tài liệu KYC (CCCD, hộ chiếu) | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý |
| Nhật ký truy cập và bảo mật | 24 tháng | Phát hiện gian lận, kiểm toán |
| Lịch sử cá cược | 3 năm sau hoạt động cuối | Giải quyết tranh chấp |
| Dữ liệu liên lạc hỗ trợ khách hàng | 2 năm sau lần liên hệ cuối | Cải thiện dịch vụ, tranh chấp |
| Dữ liệu cookie phân tích | 13 tháng | Phân tích xu hướng sử dụng |
| Tài khoản đã đóng (phi tài chính) | 12 tháng sau khi đóng | Khôi phục tài khoản nếu cần |
Sau khi hết thời hạn lưu giữ, dt868 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình tiêu chuẩn, đảm bảo không thể truy nguyên về danh tính cá nhân của người dùng.
08 Cập Nhật Chính Sách Bảo Mật
dt868 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.
8.1 Quy trình thông báo thay đổi
- Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Ngày "Hiệu lực từ" sẽ được cập nhật và thông báo trên trang này.
- Thay đổi quan trọng (ví dụ: loại dữ liệu mới, mục đích xử lý mới, đối tác chia sẻ dữ liệu mới): dt868 sẽ gửi email thông báo đến địa chỉ đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
- Thay đổi căn bản ảnh hưởng đến quyền lợi cốt lõi của người dùng: sẽ yêu cầu xác nhận đồng ý lại từ người dùng trước khi tiếp tục sử dụng dịch vụ.
8.2 Lưu giữ phiên bản cũ
Các phiên bản Chính sách Bảo mật trước đây được lưu giữ và có thể cung cấp theo yêu cầu. Nếu bạn cần tham khảo nội dung của một phiên bản cụ thể, hãy liên hệ đội ngũ CSKH qua [email protected] với tiêu đề "Yêu cầu lịch sử chính sách bảo mật".
8.3 Tiếp tục sử dụng sau khi thay đổi
Việc bạn tiếp tục sử dụng dịch vụ dt868 sau ngày có hiệu lực của phiên bản Chính sách Bảo mật mới (đối với các thay đổi nhỏ và quan trọng được thông báo đầy đủ) được xem là sự chấp thuận của bạn đối với chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.
Nếu có bất kỳ thắc mắc nào về Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của dt868 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc.
Sáu Trụ Cột Bảo Mật Dữ Liệu
Chính sách bảo mật của dt868 được xây dựng trên sáu nguyên tắc cốt lõi — đảm bảo dữ liệu của bạn luôn được bảo vệ, minh bạch và trong tầm kiểm soát của bạn.
Mã hóa đầu cuối
Mọi dữ liệu truyền tải và lưu trữ đều được mã hóa bằng AES-256 và TLS 1.3 — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng quốc tế, bảo vệ thông tin của bạn ở mọi điểm tiếp xúc.
Không bán dữ liệu
dt868 tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ phục vụ duy nhất trải nghiệm của bạn.
Kiểm soát hoàn toàn
Bạn có toàn quyền truy cập, chỉnh sửa, xuất và xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Không cần điền form phức tạp — chỉ cần gửi email yêu cầu đến CSKH dt868.
Giám sát 24/7
Hệ thống phát hiện xâm nhập và giám sát bảo mật của dt868 hoạt động liên tục không ngắt nghỉ. Bất kỳ hành vi bất thường nào trên tài khoản của bạn đều được phát hiện và cảnh báo ngay lập tức.
Lưu giữ có trách nhiệm
dt868 chỉ lưu giữ dữ liệu đúng thời hạn cần thiết theo quy định pháp luật và mục đích dịch vụ. Khi hết thời hạn, dữ liệu được xóa sạch hoặc ẩn danh hóa không thể truy nguyên.
Thông báo sự cố kịp thời
Nếu có bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của bạn, dt868 cam kết thông báo trong vòng 72 giờ kèm đầy đủ thông tin về phạm vi ảnh hưởng và các biện pháp xử lý.
Dữ Liệu Của Bạn, Quyền Của Bạn
Bạn đã hiểu rõ cách dt868 bảo vệ thông tin cá nhân. Hãy tham gia cùng hơn 2 triệu người chơi Việt đang tin tưởng dt868 — nơi bảo mật không phải là lời hứa mà là cam kết được thực thi mỗi ngày.