Chính Sách Bảo Mật
Thông Tin Của df68

Chính sách bảo mật này ("Chính sách") được ban hành bởi df68 và áp dụng cho tất cả cá nhân ("Bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào của df68 tại địa chỉ df68.io và các tên miền phụ liên quan, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức.

Các thuật ngữ sử dụng trong Chính sách này:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể được dùng để xác định danh tính của bạn, bao gồm họ tên, số CCCD/CMND, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xoá bỏ.
• "Người kiểm soát dữ liệu": df68, với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của thành viên.
• "Bên thứ ba": bất kỳ tổ chức hoặc cá nhân nào không phải là df68 hoặc thành viên, bao gồm nhà cung cấp trò chơi, cổng thanh toán và đối tác kỹ thuật.

df68 chỉ thu thập dữ liệu cần thiết và theo nguyên tắc tối thiểu hoá dữ liệu. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng dịch vụ.

df68 sử dụng dữ liệu cá nhân của thành viên hoàn toàn vì mục đích vận hành, cải thiện dịch vụ và đảm bảo tuân thủ pháp lý. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vì mục đích thương mại không liên quan.

• Tạo và quản lý tài khoản: xử lý đăng ký, xác minh danh tính (KYC), quản lý thông tin hồ sơ và cài đặt bảo mật của thành viên.
• Vận hành dịch vụ cá cược: xử lý đặt cược, tính toán kết quả, thanh toán tiền thưởng và quản lý lịch sử giao dịch.
• Xử lý thanh toán: thực hiện giao dịch nạp và rút tiền qua các cổng thanh toán được chấp thuận như MoMo, ZaloPay, VNPay và các ngân hàng đối tác tại Việt Nam.
• Phòng chống gian lận: phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ cả thành viên và tính toàn vẹn của nền tảng.
• Cá nhân hoá trải nghiệm: đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho thành viên 24/7.
• Tuân thủ pháp lý: đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định của pháp luật hiện hành và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: theo dõi mẫu hành vi cá cược để phát hiện dấu hiệu cá cược có hại và chủ động hỗ trợ thành viên cần giúp đỡ.

df68 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau đây, tuân theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế.

• Thực hiện hợp đồng: việc xử lý là cần thiết để df68 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Lợi ích hợp pháp: df68 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho tất cả thành viên.
• Tuân thủ nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm lưu trữ hồ sơ giao dịch tài chính và báo cáo khi có yêu cầu từ cơ quan chức năng.
• Sự đồng ý: đối với các hoạt động không bắt buộc như gửi email marketing và thông báo khuyến mãi, df68 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

df68 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp trò chơi: để xác thực phiên chơi và xử lý kết quả, df68 cần chia sẻ mã định danh tài khoản ẩn danh với các nhà cung cấp game. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Cổng thanh toán: khi xử lý nạp/rút tiền, thông tin giao dịch cần thiết tối thiểu được chuyển đến MoMo, ZaloPay, VNPay hoặc ngân hàng đ ối tác để hoàn tất giao dịch. Tất cả các cổng thanh toán này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hỗ trợ vận hành hạ tầng công nghệ (lưu trữ đám mây, bảo mật mạng) chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật ràng buộc với df68.
• Cơ quan chức năng: df68 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của toà án. Chúng tôi sẽ xem xét kỹ lưỡng từng yêu cầu trước khi tuân thủ.
• Chuyển nhượng kinh doanh: trong trường hợp df68 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền phản đối hoặc yêu cầu xoá dữ liệu.

df68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng.

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: giúp df68 hiểu cách thành viên tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian trải nghiệm trung bình. Dữ liệu này được thu thập dưới dạng tổng hợp và ẩn danh.
• Cookie cá nhân hoá: lưu trữ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính xác thực của các yêu cầu từ trình duyệt của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của df68. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

df68 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

Biện pháp kỹ thuật:

• Mã hoá truyền tải dữ liệu bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ nền tảng.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin tài chính và nhận dạng cá nhân nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và tuỳ chọn cho thành viên nhằm tăng cường bảo vệ tài khoản.
• Hệ thống tường lửa ứng dụng web (WAF) và bảo vệ chống tấn công DDoS hoạt động liên tục 24/7.
• Kiểm tra thâm nhập (penetration testing) định kỳ ít nhất mỗi sáu tháng bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi và phản ứng tự động với các mối đe dọa bảo mật trong thời gian thực.

Biện pháp tổ chức:

• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên df68 có quyền truy cập dữ liệu thành viên, thực hiện định kỳ ít nhất mỗi năm.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và diễn tập định kỳ, đảm bảo khả năng phản ứng nhanh khi xảy ra vi phạm dữ liệu.
• Đánh giá rủi ro bảo mật định kỳ và cập nhật các chính sách bảo mật nội bộ theo các mối đe dọa mới nhất.

df68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá.

• Dữ liệu tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng theo quy định lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 5 năm theo các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký đăng nhập & bảo mật: được lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: các cuộc trò chuyện và khiếu nại được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: được xoá sau tối đa 13 tháng kể từ ngày thu thập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà df68 đang nắm giữ. Chúng tôi cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

df68 là nền tảng cá cược dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc trong việc bảo vệ trẻ em và người chưa đủ tuổi khỏi các dịch vụ cá cược trực tuyến.

• df68 không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách có chủ đích.
• Quy trình xác minh KYC bắt buộc khi đăng ký và trước khi thực hiện giao dịch tài chính đầu tiên giúp đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ.
• Nếu df68 phát hiện rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức khoá tài khoản, hoàn trả số tiền nạp (nếu có) và xoá toàn bộ dữ liệu liên quan ngay khi xác nhận được độ tuổi.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng df68 vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

df68 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo các cách sau.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, df68 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng sẽ được hiển thị nổi bật khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Phiên bản mới nhất của Chính sách bảo mật luôn có sẵn tại df68.io/chinh-sach-bao-mat kèm theo ngày hiệu lực rõ ràng.
• Đối với các thay đổi nhỏ như sửa lỗi chính tả hoặc làm rõ ngôn từ, df68 sẽ cập nhật ngày sửa đổi mà không cần thông báo riêng.
• Việc bạn tiếp tục sử dụng dịch vụ df68 sau ngày có hiệu lực của chính sách cập nhật được coi là sự đồng ý của bạn với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến việc df68 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách này, vui lòng liên hệ với chúng tôi qua các kênh dưới đây.

• Email chuyên trách bảo mật dữ liệu: [email protected] — tiêu đề email nên ghi rõ "CHÍNH SÁCH BẢO MẬT" để được phân loại và xử lý ưu tiên.
• Thời gian phản hồi cam kết: df68 cam kết gửi xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Live Chat: Bộ phận hỗ trợ trực tuyến tại df68.io sẵn sàng giải đáp các câu hỏi cơ bản về bảo mật dữ liệu 24/7 bằng tiếng Việt.