Chính Sách Bảo Mật
d97 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến d97 (vận hành tại https://d97.one) và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của d97 tại Việt Nam và các quốc gia khác mà d97 cung cấp dịch vụ.

Chính sách này mô tả cách d97 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn. Bằng cách sử dụng dịch vụ d97, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này.

Chính sách này được đọc cùng với Điều khoản & Điều kiện của d97. Trong trường hợp có mâu thuẫn, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

d97 thu thập các loại dữ liệu cá nhân sau đây:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, các trang đã truy cập trên d97.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7 bên dưới.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, d97 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác thực thông tin người dùng và bảo vệ an toàn nền tảng.

3. Mục Đích Sử Dụng Dữ Liệu

d97 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

d97 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép d97 xử lý dữ liệu khi đăng ký tài khoản hoặc khi được hỏi riêng (ví dụ: đăng ký nhận email marketing).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để d97 cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: d97 có nghĩa vụ xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: d97 xử lý một số dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

d97 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa – để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính: Các tổ chức được ủy quyền thực hiện quy trình KYC theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống của d97, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Trong trường hợp mua bán, sáp nhập doanh nghiệp: Dữ liệu có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

d97 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán bcrypt và AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.

6.2. Biện pháp bảo mật tổ chức

Về mặt tổ chức, d97 áp dụng nguyên tắc quyền truy cập tối thiểu – chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Toàn bộ nhân viên có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và được đào tạo định kỳ về an toàn thông tin.

6.3. Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng tại Việt Nam được lưu trữ chủ yếu trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á. Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, d97 đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn theo quy định pháp luật.

7. Cookie & Công Nghệ Theo Dõi

d97 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể từ chối.
• Cookie marketing: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của d97.

8. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu d97 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi d97 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu d97 tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc d97 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. d97 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Thời Hạn Lưu Trữ Dữ Liệu

d97 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định kế toán và tài chính của Việt Nam.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

10. Dữ Liệu Trẻ Em

11. Thay Đổi Chính Sách Bảo Mật

d97 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng d97 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ d97 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của d97:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật] – Nội dung yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng d97 cho các vấn đề khẩn cấp.

Để xem thêm thông tin về quyền và nghĩa vụ của bạn khi sử dụng d97, vui lòng tham khảo Điều khoản & Điều kiện và trang Câu hỏi thường gặp của chúng tôi.