Chính Sách Bảo Mật dv368

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie kèm giấy tờ (khi dv368 yêu cầu xác minh nâng cao).
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, VietinBank, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng dv368.

1.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời gian sử dụng, các trang đã xem, thao tác điều hướng trên nền tảng.
• Dữ liệu vị trí: vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp tỉnh/thành phố) để đảm bảo tính hợp lệ địa lý của dịch vụ.
• Dữ liệu cookie và theo dõi: thông tin được lưu trữ qua cookie, localStorage và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.

1.3 Dữ liệu hoạt động cá cược

• Lịch sử cược: tất cả các ván chơi, số tiền đặt cược, kết quả và thời điểm diễn ra giao dịch.
• Lịch sử giao dịch tài chính: mọi lệnh nạp tiền và rút tiền bao gồm phương thức thanh toán, số tiền và trạng thái giao dịch.
• Hoạt động khuyến mãi: các chương trình khuyến mãi đã tham gia, điều kiện vòng cược đã thực hiện và tiền thưởng đã nhận.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng dv368.
• Xác thực danh tính và ngăn chặn truy cập trái phép.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng và chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 hiệu quả.
• Cá nhân hóa trải nghiệm chơi game và đề xuất trò chơi phù hợp sở thích.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi.
• Xác minh tuổi người dùng — chỉ cho phép người từ đủ 21 tuổi trở lên sử dụng dịch vụ.
• Tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Giám sát hành vi bất thường để bảo vệ tài khoản người dùng.

2.3 Cải thiện dịch vụ và tiếp thị

• Phân tích dữ liệu sử dụng để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới (chỉ khi người dùng đã đồng ý nhận thông tin).
• Nghiên cứu thị trường và phát triển sản phẩm mới phù hợp nhu cầu người chơi Việt Nam.

3.1 Đối tác dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành nền tảng (như nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi; nhà cung cấp cổng thanh toán; dịch vụ lưu trữ đám mây) có thể truy cập một phần dữ liệu người dùng ở mức tối thiểu cần thiết để cung cấp dịch vụ của họ. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với dv368.

3.2 Yêu cầu pháp lý

dv368 có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của dv368 và người dùng trong các vụ tranh chấp pháp lý.

3.3 Chuyển giao kinh doanh

Trong trường hợp dv368 được sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — và bên tiếp nhận sẽ bị ràng buộc bởi cùng các cam kết bảo mật như dv368. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao trong các trường hợp như vậy.

4.1 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên dv368. Cookie tiếp thị và phân tích có thể được từ chối mà không ảnh hưởng đến trải nghiệm chơi game cơ bản.

5.1 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên nền tảng dv368.
• Dữ liệu tài chính và giao dịch: được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML và quy định kế toán.
• Nhật ký truy cập và hoạt động: được lưu trữ trong 12 tháng để hỗ trợ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: được lưu trữ trong 24 tháng để đảm bảo chất lượng dịch vụ liên tục.

5.2 Yêu cầu xóa dữ liệu

Người dùng có quyền yêu cầu xóa dữ liệu cá nhân bằng cách gửi yêu cầu đến [email protected]. dv368 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Tuy nhiên, một số dữ liệu có thể được giữ lại nếu pháp luật yêu cầu hoặc cần thiết để giải quyết các tranh chấp đang diễn ra. Sau khi tài khoản bị xóa, dữ liệu nhận dạng sẽ được ẩn danh hóa thay vì xóa hoàn toàn nếu bắt buộc phải lưu vì lý do pháp lý.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Yêu cầu cần bao gồm: họ tên đầy đủ, tên đăng nhập tài khoản dv368, loại quyền bạn muốn thực hiện và lý do (nếu có). dv368 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

7.1 Bảo mật hạ tầng

• Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ dv368 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Hệ thống tường lửa nhiều lớp (WAF — Web Application Firewall) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Máy chủ được đặt tại trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001 với kiểm soát vật lý nghiêm ngặt.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ khi có sự cố.

7.2 Bảo mật tài khoản người dùng

• Mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt) — dv368 không thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện đăng nhập bất thường tự động khóa tài khoản khi phát hiện nhiều lần đăng nhập thất bại liên tiếp.
• Thông báo qua email khi tài khoản được đăng nhập từ thiết bị hoặc vị trí địa lý mới.
• Tùy chọn xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.

8.1 Giới hạn độ tuổi nghiêm ngặt

Dịch vụ dv368 chỉ dành cho người từ đủ 21 tuổi trở lên. dv368 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 21 tuổi. Khi đăng ký tài khoản, người dùng phải xác nhận tuổi của mình và có thể bị yêu cầu cung cấp giấy tờ chứng minh độ tuổi trong quá trình xác minh KYC.

8.2 Phát hiện tài khoản chưa đủ tuổi

Nếu dv368 phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người chưa đủ 21 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức và tất cả dữ liệu liên quan sẽ bị xóa hoàn toàn khỏi hệ thống. Số dư còn lại (nếu có) trong tài khoản sẽ được hoàn trả sau khi xác minh danh tính.

9.1 Phạm vi chuyển dữ liệu

Do tính chất toàn cầu của một số nhà cung cấp dịch vụ kỹ thuật (nhà cung cấp trò chơi quốc tế, dịch vụ đám mây), dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia bên ngoài Việt Nam. Trong mọi trường hợp như vậy, dv368 đảm bảo rằng:

• Dữ liệu được bảo vệ theo tiêu chuẩn không kém hơn những gì Chính sách bảo mật này quy định.
• Các biện pháp bảo vệ thích hợp (như thỏa thuận xử lý dữ liệu theo tiêu chuẩn quốc tế) được áp dụng cho mọi giao dịch chuyển dữ liệu xuyên biên giới.
• Không có dữ liệu nhạy cảm nào được chuyển đến các quốc gia không có khung bảo vệ dữ liệu phù hợp mà không có các biện pháp bảo vệ bổ sung.

10.1 Quyền cập nhật chính sách

dv368 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

10.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền bảo mật của người dùng, dv368 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ dv368 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

11.1 Liên hệ với bộ phận bảo mật dv368

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách dv368 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]. Đội ngũ bảo mật dv368 hoạt động 24/7 và cam kết phản hồi mọi khiếu nại trong vòng 48 giờ (theo giờ Việt Nam — ICT, UTC+7).

11.2 Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng dv368, chúng tôi khuyến khích bạn báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". dv368 cam kết không thực hiện hành động pháp lý đối với các nhà nghiên cứu bảo mật báo cáo thiện chí và sẽ ghi nhận đóng góp của họ.