Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Của dx88-p

Chính sách bảo mật này ("Chính Sách") mô tả cách dx88-p ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng dịch vụ tại dx88-p.app.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của dx88-p, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Chính Sách này áp dụng cho toàn bộ dữ liệu được thu thập qua: trang web dx88-p.app, ứng dụng di động (nếu có), liên lạc qua live chat, email và các kênh hỗ trợ chính thức khác của dx88-p.

dx88-p chỉ thu thập các dữ liệu cần thiết và có liên quan trực tiếp đến việc cung cấp dịch vụ an toàn, hợp pháp. Cụ thể:

dx88-p sử dụng dữ liệu người dùng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Xác minh tài khoản, xử lý giao dịch nạp rút tiền, duy trì lịch sử cược và số dư tài khoản.
• Xác minh danh tính và tuổi: Đảm bảo tất cả người dùng đã đủ 18 tuổi và tuân thủ các yêu cầu pháp lý về nhận dạng khách hàng (KYC).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các mối đe dọa.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện và ngăn chặn hành vi gian lận, tuân thủ các quy định AML (chống rửa tiền).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (không định danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo đúng trình tự pháp luật.

dx88-p chỉ xử lý dữ liệu cá nhân khi có đủ một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã tự nguyện đồng ý khi đăng ký tài khoản và chấp nhận Chính Sách này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và dx88-p (bao gồm xử lý giao dịch, duy trì tài khoản).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh nền tảng và ngăn chặn các hành vi vi phạm ảnh hưởng đến người dùng khác.

dx88-p không bán dữ liệu cá nhân người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp rút tiền. Các đối tác này đều có chính sách bảo mật độc lập và ràng buộc bảo mật dữ liệu với dx88-p.
• Nhà cung cấp game: Các nhà phát triển game (như PG Soft, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để vận hành game. Họ không nhận thông tin định danh cá nhân của bạn.
• Cơ quan pháp luật: dx88-p có thể buộc phải cung cấp dữ liệu theo lệnh của tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao, nhưng Chính Sách này vẫn tiếp tục có hiệu lực và bạn sẽ được thông báo trước.

dx88-p áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ dx88-p đều được mã hóa — tương đương tiêu chuẩn ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ và kiểm toán định kỳ.
• Xác thực hai yếu tố: Yêu cầu 2FA cho mọi tài khoản quản trị nội bộ của dx88-p.
• Kiểm tra bảo mật định kỳ: dx88-p thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: Có quy trình rõ ràng để phát hiện, báo cáo và xử lý vi phạm dữ liệu. Người dùng sẽ được thông báo trong vòng 72 giờ nếu dữ liệu của họ bị ảnh hưởng bởi sự cố bảo mật.

dx88-p sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn hiển thị. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập.

dx88-p chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp tiềm năng.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh được ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản, trừ dữ liệu phải giữ theo luật.
• Dữ liệu log kỹ thuật: Xóa sau 90 ngày trừ khi liên quan đến điều tra bảo mật đang diễn ra.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại dx88-p:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà dx88-p đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật nhiều thông tin trong phần Cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ dữ liệu phải giữ theo luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận hỗ trợ dx88-p qua live chat hoặc email [email protected]. dx88-p sẽ phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Dịch vụ của dx88-p tuyệt đối không dành cho người dưới 18 tuổi. dx88-p không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

dx88-p có thể cập nhật Chính Sách này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• SMS đến số điện thoại đăng ký của bạn, tối thiểu 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ dx88-p.app.
• Email (nếu bạn đã đăng ký địa chỉ email với tài khoản).

Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này. Khuyến khích bạn xem lại Chính Sách định kỳ để nắm bắt các thay đổi.

Nếu bạn có câu hỏi về Chính Sách này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật, hãy liên hệ với đội bảo vệ dữ liệu của dx88-p qua:

• Live Chat: Trực tiếp trên nền tảng dx88-p.app — hoạt động 24/7, đội hỗ trợ người Việt phản hồi trong vòng 2 phút.
• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư dữ liệu" để được xử lý ưu tiên trong vòng 24 giờ làm việc.