Chính Sách Bảo Mật
dx88 – Dữ Liệu Của Bạn
Là Ưu Tiên Số Một

Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") của dx88 áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng tại địa chỉ dx88.one, bao gồm tất cả các tính năng, dịch vụ, ứng dụng và trang web liên quan được vận hành dưới thương hiệu dx88 (gọi chung là "Dịch vụ").

Trong Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa và xóa.
• "Bên kiểm soát dữ liệu": dx88 – đơn vị xác định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu": Các đối tác kỹ thuật, nhà cung cấp dịch vụ đám mây và bên thứ ba xử lý dữ liệu thay mặt dx88 theo hợp đồng có điều khoản bảo mật chặt chẽ.
• "Người dùng" / "Bạn": Cá nhân cung cấp dữ liệu cá nhân cho dx88 thông qua quá trình đăng ký hoặc sử dụng Dịch vụ.

Dữ Liệu Chúng Tôi Thu Thập

dx88 thu thập các dữ liệu cá nhân thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng, game đã chơi, lịch sử giao dịch đặt cược.
• Dữ liệu vị trí: Vị trí địa lý cấp độ thành phố (dựa trên IP) nhằm phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý.
• Dữ liệu cookie: Cookie phiên, cookie phân tích ẩn danh và cookie tùy chỉnh trải nghiệm (xem Mục 7 để biết chi tiết).

Mục Đích Sử Dụng Dữ Liệu

dx88 sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung từ bạn.

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xác thực danh tính, xử lý giao dịch tài chính và cung cấp dịch vụ cá cược, casino trực tuyến.
• Tuân thủ pháp lý và phòng chống gian lận: Xác minh KYC theo quy định, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật từ người dùng qua Live Chat, Telegram, Zalo và email.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng dx88.
• Bảo mật hệ thống: Phát hiện đăng nhập bất thường, bảo vệ tài khoản và duy trì toàn vẹn hệ thống.
• Thông tin dịch vụ thiết yếu: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch quan trọng liên quan đến tài khoản của bạn.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của dx88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ giữa dx88 và người dùng (quản lý tài khoản, xử lý giao dịch).
• Sự đồng ý: Người dùng đã cung cấp sự đồng ý rõ ràng cho các hoạt động xử lý cụ thể (tiếp thị, phân tích nâng cao).
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm phòng chống rửa tiền và xác minh KYC.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – miễn là không vi phạm quyền và lợi ích của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dx88 có thể chia sẻ dữ liệu cá nhân với các bên thứ ba có chọn lọc trong các trường hợp được liệt kê dưới đây. Mọi bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật ràng buộc pháp lý.

5.1. Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà phát hành game: Evolution Gaming, Pragmatic Play, PG Soft, JDB – dữ liệu ẩn danh về lịch sử chơi game nhằm mục đích kỹ thuật và tối ưu hóa trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có ký kết hợp đồng bảo mật chặt chẽ.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan có thẩm quyền trong khuôn khổ pháp lý của Việt Nam.

Lưu Trữ Và Xóa Dữ Liệu

dx88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Cookie Và Công Nghệ Theo Dõi

dx88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

7.1. Các loại cookie dx88 sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích (ẩn danh): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên dx88, giúp chúng tôi cải thiện giao diện và trải nghiệm. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như theme giao diện, tỷ lệ cược ưa thích. Có thể từ chối, nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.

Các Biện Pháp Bảo Mật Dữ Liệu

dx88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ.

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: AES-256 cho dữ liệu tĩnh trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt.
• Kiểm soát truy cập: Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký.
• Xác thực đa lớp: Nhân viên nội bộ truy cập dữ liệu người dùng phải xác thực đa yếu tố và chỉ được phép theo phạm vi công việc.
• Kiểm tra bảo mật: Pentest định kỳ và theo dõi lỗ hổng bảo mật (vulnerability monitoring) liên tục.
• Kế hoạch ứng phó sự cố: Quy trình phát hiện, ngăn chặn và thông báo vi phạm dữ liệu trong vòng 72 giờ theo tiêu chuẩn quốc tế.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà dx88 đang xử lý:

Bảo Vệ Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp dữ liệu cá nhân cho dx88, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý yêu cầu trong vòng 24 giờ.

Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là trong khu vực Đông Nam Á và châu Á – Thái Bình Dương, nhằm đảm bảo tốc độ và độ ổn định của dịch vụ. Mọi việc chuyển dữ liệu ra nước ngoài đều tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP và được bảo vệ bởi các cơ chế chuyển dữ liệu hợp pháp bao gồm hợp đồng ràng buộc song phương.

Thay Đổi Chính Sách Bảo Mật

dx88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc thực tiễn ngành. Phiên bản mới nhất sẽ luôn được đăng tải tại dx88.one/chinh-sach-bao-mat kèm ngày có hiệu lực. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày.

Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

Để thực hiện các quyền về dữ liệu cá nhân, gửi câu hỏi hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận Bảo vệ dữ liệu (DPO) của dx88 qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email: [YÊU CẦU BẢO MẬT DỮ LIỆU]
• Live Chat: Trực tiếp tại dx88.one – ghi rõ yêu cầu bảo vệ dữ liệu
• Thời hạn phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Giờ hỗ trợ DPO: Thứ Hai – Thứ Sáu, 9:00 – 18:00 (GMT+7, giờ Việt Nam)