Chính Sách Bảo Mật dt168

dt168 không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

a) Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật riêng và không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

b) Nhà cung cấp phần mềm trò chơi: Các studio phát triển game như Pragmatic Play, Evolution Gaming, Microgaming, Spribe và Ezugi nhận dữ liệu phiên chơi tối thiểu (ID ẩn danh, số dư, thao tác đặt cược) để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ với nhà cung cấp game.

c) Dịch vụ kỹ thuật nội bộ: Các nhà cung cấp hạ tầng kỹ thuật (máy chủ, CDN, công cụ phân tích ẩn danh) có thể xử lý dữ liệu kỹ thuật hạn chế theo hợp đồng dịch vụ ký kết với dt168. Tất cả đều cam kết bảo mật và chỉ xử lý dữ liệu theo chỉ thị của dt168.

d) Cơ quan chức năng: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, dt168 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.

dt168 lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ vô thời hạn trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc khi mối quan hệ kinh doanh kết thúc.
• Nhật ký hoạt động và cá cược: Lưu trữ 24 tháng cho mục đích phân tích và giải quyết tranh chấp.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 24 tháng kể từ lần liên lạc cuối.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng theo tiêu chuẩn quốc tế về cookie phân tích.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

dt168 sử dụng cookie và công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng cách. Không thể tắt loại cookie này.

Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trong nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện thiết kế và hiệu suất website.

Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

dt168 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ dt168.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại dt168 có thể đọc mật khẩu của bạn ở dạng thuần.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp qua OTP gửi đến số điện thoại đăng ký, tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa & IDS: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để chặn các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Nền tảng dt168 được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên dt168 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege) — mỗi bộ phận chỉ thấy dữ liệu cần thiết cho công việc của họ.

Là người dùng dt168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đăng ký tài khoản của bạn. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà dt168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi không liên quan đến vận hành tài khoản.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của dt168 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi.

Trong quá trình xác minh danh tính (KYC), dt168 yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận đủ tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, dt168 sẽ lập tức đóng tài khoản, hoàn trả số dư thực (sau khi trừ tiền thưởng) và xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo mật.

Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản trên nền tảng dt168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.