Chính Sách Bảo Mật di88

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi di88 (vận hành tại di88.app) và áp dụng cho tất cả thành viên, khách truy cập và người dùng có tương tác với nền tảng di88 dưới mọi hình thức, bao gồm truy cập qua trình duyệt web, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác.

di88 nhận thức rõ tầm quan trọng của việc bảo vệ thông tin cá nhân trong bối cảnh kinh tế số phát triển mạnh mẽ tại Việt Nam. Chúng tôi xây dựng và tuân thủ chính sách bảo mật này dựa trên các nguyên tắc: thu thập có mục đích, sử dụng tối thiểu, minh bạch tuyệt đối và bảo mật tối đa.

Trong tài liệu này, các thuật ngữ "di88", "chúng tôi" hoặc "nền tảng" đều chỉ dịch vụ di88.app. Thuật ngữ "bạn", "thành viên" hoặc "người dùng" chỉ cá nhân sử dụng dịch vụ của chúng tôi.

2Thông Tin Chúng Tôi Thu Thập

di88 thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ cho thành viên:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng di88, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ và vị trí địa lý ở cấp độ tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử giao dịch.
• Dữ liệu hiệu suất: Thời gian tải trang, báo cáo lỗi kỹ thuật, nhật ký hệ thống phục vụ khắc phục sự cố.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, di88 có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy như:

• Đơn vị xử lý thanh toán (VNPay, ZaloPay, MoMo) nhằm xác nhận giao dịch.
• Cơ quan xác minh danh tính theo yêu cầu tuân thủ quy định pháp luật.
• Đối tác phát triển trò chơi trong phạm vi cần thiết để cung cấp dịch vụ.

3Mục Đích Sử Dụng Dữ Liệu

di88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kích hoạt trò chơi và xử lý khuyến mãi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và giao tiếp với thành viên qua Live Chat hoặc email.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới.
• Thông báo marketing (có sự đồng ý): Gửi thông tin khuyến mãi, chương trình thưởng và cập nhật mới đến thành viên đã đăng ký nhận thông báo.
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

di88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng trên nền tảng di88.
• Sự đồng ý: Đối với các hoạt động marketing qua email hay thông báo đẩy, di88 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và quản lý trò chơi trực tuyến.
• Lợi ích hợp pháp: di88 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

di88 có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

5.1 Đối tác dịch vụ cần thiết

• Đơn vị xử lý thanh toán: ZaloPay, MoMo, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phát triển nội dung trò chơi Casino, Nổ Hũ, Đá Gà – nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật có uy tín, vận hành theo hợp đồng bảo mật nghiêm ngặt với di88.

5.2 Yêu cầu pháp lý

di88 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hợp lệ, hoặc khi cần thiết để ngăn chặn các hoạt động phi pháp, bảo vệ quyền lợi hợp pháp của di88 và người dùng khác.

5.3 Điều không bao giờ xảy ra

Tất cả đối tác thứ ba mà di88 hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của di88.

6Thời Gian Lưu Trữ Dữ Liệu

di88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký phiên chơi: Lưu trữ trong vòng 24 tháng kể từ ngày phát sinh, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 3 năm từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên web: Xóa sau khi hết phiên hoặc theo chu kỳ do bạn cài đặt trong trình duyệt.

Sau khi hết thời hạn lưu trữ bắt buộc, di88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hay nhận dạng lại.

7Bảo Mật Dữ Liệu

di88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng điện tử tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp qua OTP gửi về số điện thoại đăng ký để bảo vệ tài khoản thành viên.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng di88 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: di88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

7.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên di88 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra thường xuyên.
• di88 có quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo thông báo kịp thời đến thành viên bị ảnh hưởng trong trường hợp xảy ra vi phạm dữ liệu.

8Cookie Và Công Nghệ Theo Dõi

di88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp di88 cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể tắt nhưng một số tính năng sẽ bị hạn chế.
• Cookie marketing (chỉ khi có sự đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý rõ ràng.

8.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie theo ý muốn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của di88.

9Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại di88:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ di88 qua kênh Live Chat 24/7 hoặc gửi yêu cầu đến [email protected]. di88 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, di88 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối trước khi chuyển dữ liệu ra ngoài lãnh thổ.

11Bảo Vệ Người Chơi Trẻ Tuổi

di88 là nền tảng giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, di88 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi.
• Nếu di88 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản di88, vui lòng liên hệ ngay với chúng tôi qua Live Chat để được xử lý khẩn cấp.

12Thay Đổi Chính Sách Bảo Mật

di88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ di88.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của thành viên đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.

Việc bạn tiếp tục sử dụng dịch vụ di88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 9.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại di88, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Trực tiếp trên nền tảng di88.app – Hoạt động 24/7, phản hồi trong vòng 30 phút.
• Thời gian xử lý: di88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.