Bảo Mật Dữ Liệu
dv368 – Cam Kết
Minh Bạch & An Toàn

Chính Sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh từ việc bạn sử dụng bất kỳ dịch vụ nào của dv368, bao gồm:

• Truy cập và duyệt website dv368.io và các tên miền liên kết chính thức.
• Đăng ký, đăng nhập và quản lý tài khoản thành viên dv368.
• Tham gia các trò chơi casino trực tuyến, cá cược thể thao, đá gà và nổ hũ.
• Thực hiện giao dịch nạp tiền, rút tiền và các hoạt động tài chính trên nền tảng.
• Liên lạc với đội ngũ hỗ trợ khách hàng của dv368 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện và giải đấu do dv368 tổ chức.

Chính Sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc tích hợp với nền tảng dv368 cho mục đích thanh toán hoặc xác minh danh tính. Chúng tôi khuyến cáo bạn đọc kỹ chính sách bảo mật riêng của các bên thứ ba đó.

dv368 thu thập các loại dữ liệu cá nhân sau đây tùy theo từng ngữ cảnh tương tác của bạn với nền tảng:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu (hai mặt), ảnh selfie kèm giấy tờ, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho mục đích xử lý giao dịch).
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng.

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, luồng điều hướng, trò chơi đã chơi và lịch sử đặt cược (ở mức tổng hợp phục vụ cải thiện dịch vụ).
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6.

dv368 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích chính đáng sau đây, phù hợp với cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC/AML bắt buộc theo quy định nhằm ngăn ngừa gian lận, rửa tiền và đảm bảo người chơi đủ 18 tuổi.
• Bảo mật và phát hiện gian lận: Giám sát các giao dịch và hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt qua các kênh hỗ trợ 24/7.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử sử dụng của bạn (có thể từ chối trong phần cài đặt tài khoản).
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách và thông tin bảo mật quan trọng qua email hoặc SMS đã đăng ký.
• Phân tích và cải tiến: Sử dụng dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng và cải thiện chất lượng nền tảng.

Mỗi hoạt động xử lý dữ liệu cá nhân của dv368 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của quy định phòng chống rửa tiền (AML), xác minh độ tuổi và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi thông tin khuyến mãi qua email/SMS, dv368 chỉ thực hiện khi có sự đồng ý rõ ràng và chủ động của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

dv368 không bán, trao đổi thương mại hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba ngoại trừ các trường hợp được liệt kê dưới đây và luôn trong giới hạn tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận ảnh giấy tờ của bạn để thực hiện xác minh tự động theo quy trình AML. Dữ liệu này không được lưu trữ lâu dài bởi đối tác sau khi xác minh hoàn tất.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây và bảo mật hệ thống có thể xử lý dữ liệu thay mặt dv368 theo hợp đồng xử lý dữ liệu chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: dv368 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng trình tự pháp lý.

dv368 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng và cải thiện trải nghiệm người dùng.

Các loại cookie dv368 sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và các tùy chọn bảo mật. Cookie này không thể tắt vì hệ thống không thể hoạt động nếu không có chúng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên nền tảng. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa giao diện. Bạn có thể tắt loại cookie này trong phần cài đặt.

Bạn có thể quản lý và xóa cookie thông qua cài đặt của trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không chính xác.

dv368 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ dv368 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — dv368 không bao giờ lưu mật khẩu dạng văn bản thô.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo nguyên tắc tối thiểu đặc quyền (least privilege) mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và đội ngũ bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm thử bảo mật định kỳ: dv368 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.

dv368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể phục hồi hoặc được ẩn danh hóa hoàn toàn nếu cần giữ lại cho mục đích thống kê tổng hợp.

Là người dùng dv368, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ hỗ trợ dv368 qua kênh hỗ trợ tiếng Việt 24/7.

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận xem dv368 có đang xử lý dữ liệu của bạn hay không, và nhận bản sao dữ liệu cá nhân đó trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà pháp luật yêu cầu dv368 phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu dv368 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân mà bạn đã cung cấp dưới định dạng cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc dv368 xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của dv368 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. dv368 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, dv368 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính để ngăn chặn người chưa đủ tuổi truy cập vào nền tảng. Nếu chúng tôi phát hiện ra rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

dv368 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành bảo mật dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, dv368 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ. Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ ngôn ngữ, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu tài liệu.

Phiên bản Chính Sách bảo mật mới nhất luôn có hiệu lực và được đăng tải tại /chinh-sach-bao-mat trên website dv368. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của dv368 qua các kênh sau:

• Email hỗ trợ: [email protected] (chỉ hiển thị dạng văn bản thuần)
• Live Chat tiếng Việt: Khung chat trực tiếp trên website dv368, hoạt động 24/7.
• Telegram hỗ trợ: Kênh Telegram chính thức của dv368 — thông tin được đăng tải trong mục Kết Nối ở cuối trang.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với cách dv368 xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.