Chính Sách Bảo Mật dt66 – Dữ Liệu Của Bạn Là Của Bạn

1.1 Chính sách bảo mật này mô tả cách dt66 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tại địa chỉ https://dt66.biz và các ứng dụng liên quan.

1.2 Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật liên quan khác hiện hành.

1.3 Trong văn bản này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu hành vi trên nền tảng.

1.4 dt66 đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) đối với dữ liệu cá nhân mà người dùng cung cấp cho chúng tôi. Trong một số trường hợp liên quan đến xử lý thanh toán qua bên thứ ba, chúng tôi đóng vai trò Bên xử lý dữ liệu (Data Processor) theo hướng dẫn của các đối tác thanh toán.

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động: Khi bạn sử dụng nền tảng dt66, chúng tôi tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ, bao gồm: địa chỉ IP, loại thiết bị và hệ điều hành, loại và phiên bản trình duyệt, múi giờ và cài đặt ngôn ngữ, lịch sử hoạt động trong ứng dụng (các trang đã truy cập, thời gian phiên, tính năng đã sử dụng), và dữ liệu giao dịch (nạp tiền, rút tiền, lịch sử cược).

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, dt66 có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ xác minh danh tính hoặc kiểm tra phòng chống gian lận, nhằm đảm bảo an toàn cho tất cả người dùng trên nền tảng.

dt66 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được nêu rõ trong chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp rút tiền, và đảm bảo quyền truy cập vào các tính năng của nền tảng dt66.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC (Know Your Customer) để xác nhận bạn đủ 18 tuổi và thông tin cá nhân khớp với thông tin khai báo — đây là yêu cầu bắt buộc theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lừa đảo, rửa tiền và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ với đội ngũ dt66.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng ẩn danh khi có thể) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, cập nhật chính sách quan trọng và thông tin bảo mật. Bạn có thể từ chối nhận email marketing bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật Việt Nam hiện hành.

dt66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 11): Bạn đã đồng ý cho phép dt66 xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ của chúng tôi.
• Thực hiện hợp đồng (Điều 17): Việc xử lý một số dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và dt66, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý (Điều 18): dt66 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền trong quá trình điều tra phòng chống tội phạm tài chính và rửa tiền.
• Lợi ích hợp pháp (Điều 19): Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của dt66, như phát hiện gian lận và bảo vệ tài sản của người dùng, miễn là không xâm phạm quyền lợi cơ bản của bạn.

5.1 dt66 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây:

5.2 Đối tác cung cấp dịch vụ thiết yếu: dt66 hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng liên kết) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game và nội dung (Pragmatic Play, PG Soft, Evolution, v.v.) — chỉ nhận ID người dùng ẩn danh, không có thông tin cá nhân nhận dạng.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) — nhận dữ liệu định danh được mã hóa để đối chiếu và xác minh.
• Nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu — dữ liệu được mã hóa trước khi truyền và lưu trữ.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với dt66 và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được ủy quyền.

5.3 Yêu cầu pháp lý: dt66 có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật — bao gồm cơ quan công an, tòa án, hoặc cơ quan phòng chống rửa tiền. Trong trường hợp này, dt66 chỉ cung cấp đúng và đủ dữ liệu được yêu cầu hợp pháp.

5.4 Sáp nhập và chuyển nhượng: Trong trường hợp dt66 tham gia sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước tối thiểu 30 ngày về bất kỳ thay đổi quyền sở hữu nào có thể ảnh hưởng đến dữ liệu của bạn.

6.1 Thời hạn lưu trữ: dt66 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: lưu giữ 7 năm theo quy định kế toán và thuế Việt Nam.
• Dữ liệu hỗ trợ khách hàng: lưu giữ 3 năm kể từ lần liên hệ cuối.
• Dữ liệu cookie phân tích: tối đa 13 tháng kể từ ngày ghi nhận.

6.2 Biện pháp bảo mật kỹ thuật: dt66 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm: mã hóa dữ liệu lưu trữ (AES-256), mã hóa truyền tải (SSL/TLS 1.3), kiểm soát truy cập dựa trên vai trò (RBAC), xác thực đa yếu tố cho nhân viên truy cập hệ thống, và sao lưu dữ liệu tự động với kiểm tra tính toàn vẹn định kỳ.

6.3 Ứng phó sự cố: Trong trường hợp phát hiện rò rỉ dữ liệu có thể gây ảnh hưởng đến quyền lợi của người dùng, dt66 cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

7.1 dt66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

7.2 Các loại cookie dt66 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các cài đặt của bạn như ngôn ngữ và phương thức hiển thị ưa thích.
• Cookie phân tích: Đo lường số lượt truy cập, hành vi điều hướng và tương tác tính năng nhằm tối ưu hóa trải nghiệm người dùng.

7.3 Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi khác của nền tảng dt66.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại dt66:

9.1 Dịch vụ dt66 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Quy trình xác minh tuổi được áp dụng trong quá trình đăng ký và xác minh danh tính KYC để ngăn chặn việc đăng ký không hợp lệ.

9.2 Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã vô tình đăng ký tài khoản dt66, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. dt66 cam kết xóa toàn bộ dữ liệu của người dùng chưa đủ tuổi ngay khi nhận được thông báo và đóng tài khoản liên quan.

9.3 dt66 không thực hiện bất kỳ hoạt động marketing hay quảng cáo nào nhắm vào người dưới 18 tuổi hoặc tại các kênh có tỷ lệ cao người dùng chưa đủ tuổi.

10.1 Trong một số trường hợp vận hành dịch vụ, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc nhà cung cấp game có trụ sở nước ngoài.

10.2 Bất kỳ khi nào dữ liệu cá nhân được chuyển ra ngoài Việt Nam, dt66 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương, thông qua: thỏa thuận bảo vệ dữ liệu (DPA) ràng buộc pháp lý, chứng nhận bảo mật quốc tế được công nhận, hoặc các điều khoản hợp đồng tiêu chuẩn (SCC).

10.3 dt66 tuân thủ đầy đủ nghĩa vụ thông báo và đăng ký với cơ quan có thẩm quyền của Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP trước khi thực hiện bất kỳ chuyển giao dữ liệu xuyên biên giới nào.

11.1 dt66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến thực hành bảo mật. Ngày "Cập nhật lần cuối" ở đầu trang sẽ phản ánh phiên bản hiện hành.

11.2 Khi có thay đổi quan trọng, dt66 sẽ thông báo cho người dùng qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11.3 Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách mới.

12.1 Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình tại dt66, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (đề nghị ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề)
• Livechat: Hỗ trợ 24/7 trực tiếp trên nền tảng dt66

12.2 dt66 cam kết phản hồi mọi khiếu nại về bảo mật dữ liệu trong vòng 72 giờ đối với trường hợp khẩn cấp và 15 ngày làm việc đối với yêu cầu thông thường.

12.3 Nếu bạn không hài lòng với cách dt66 xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.