Chính Sách Bảo Mật dl99

Chính sách bảo mật này ("Chính sách") của dl99 áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng dl99 thông qua trang web tại https://dl99.biz, ứng dụng di động, và mọi dịch vụ kỹ thuật số liên quan do dl99 vận hành và cung cấp.

Chính sách này áp dụng cho tất cả những người sử dụng dịch vụ dl99, bao gồm người đăng ký tài khoản, người dùng đã xác minh danh tính, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng dl99 dưới bất kỳ hình thức nào. Bằng việc sử dụng dịch vụ dl99, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

dl99 thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào mức độ sử dụng dịch vụ của bạn:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Thời gian đăng nhập, thời lượng phiên chơi và lịch sử hoạt động trên nền tảng dl99.
• Dữ liệu vị trí địa lý ở mức tỉnh/quốc gia (không lấy tọa độ GPS chính xác).
• Thông tin cookie và số nhận dạng thiết bị theo chính sách cookie được mô tả tại Mục 7.
• Lịch sử giao dịch, cược, thắng/thua và các tương tác với sản phẩm của dl99.

dl99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và không cho bất kỳ mục đích nào khác ngoài danh sách này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản dl99, xử lý đặt cược, thanh toán nạp/rút tiền và các giao dịch liên quan.
• Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền và đảm bảo tuân thủ quy định về kiểm soát độ tuổi 18+.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm người dùng dl99.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cảnh báo bảo mật qua SMS/email.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và cung cấp thông tin khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Cá nhân hóa (có đồng ý): Gửi thông tin khuyến mãi dl99 phù hợp với sở thích — chỉ khi bạn đã bật nhận thông báo marketing.

dl99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và dl99 — bao gồm tạo tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), kiểm soát độ tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, ngăn chặn lạm dụng hệ thống và bảo vệ sự toàn vẹn của nền tảng dl99 và toàn bộ người dùng.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như thông tin khuyến mãi marketing — dl99 chỉ xử lý sau khi nhận được sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền tại dl99.
• Nhà cung cấp trò chơi: PG Soft, Pragmatic Play và các đối tác game — nhận dữ liệu phiên chơi ẩn danh (không có thông tin định danh cá nhân) để vận hành trò chơi.
• Dịch vụ hạ tầng: Nhà cung cấp máy chủ điện toán đám mây hợp tác với dl99 theo thỏa thuận xử lý dữ liệu nghiêm ngặt, không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: dl99 sẽ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu có thể được chuyển giao — người dùng sẽ được thông báo trước ít nhất 30 ngày.

dl99 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu người dùng:

Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ dl99 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-GCM — tiêu chuẩn cao nhất hiện có, tương đương với các hệ thống ngân hàng điện tử hàng đầu Việt Nam như Vietcombank hay BIDV.

• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể khôi phục ngược lại.
• Dữ liệu nhạy cảm (số CCCD, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Cơ sở dữ liệu được phân tách logic — dữ liệu tài chính được tách riêng với dữ liệu hoạt động chơi game.
• Sao lưu dữ liệu được mã hóa và lưu trữ tại các trung tâm dữ liệu địa lý phân tán.

Nhân viên dl99 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho vai trò công việc của họ (nguyên tắc least privilege). Mọi truy cập vào hệ thống dữ liệu người dùng đều được ghi log đầy đủ và được kiểm tra bởi bộ phận bảo mật độc lập. dl99 thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi 6 tháng một lần.

dl99 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trong tài khoản dl99. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

dl99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu, phù hợp với mục đích thu thập và các nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa an toàn nội bộ của dl99.

dl99 tôn trọng và cam kết hỗ trợ bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Phụ huynh hoặc người giám hộ có trẻ em dưới 18 tuổi nên thực hiện các biện pháp kiểm soát truy cập Internet để ngăn trẻ tiếp cận trang dl99. Nếu bạn phát hiện người dưới 18 tuổi đã đăng ký tài khoản dl99, vui lòng liên hệ ngay bộ phận hỗ trợ để dl99 xử lý khẩn cấp.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, dl99 cam kết thực hiện quy trình sau:

• Phát hiện & Ngăn chặn: Đội ngũ bảo mật dl99 xác định và ngăn chặn ngay lập tức nguồn gốc sự cố.
• Đánh giá tác động: Xác định loại dữ liệu bị ảnh hưởng và số lượng người dùng liên quan.
• Thông báo người dùng: Gửi thông báo chi tiết cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố có nguy cơ cao.
• Hành động bảo vệ: Hướng dẫn cụ thể để người dùng bảo vệ tài khoản — bao gồm đổi mật khẩu và kích hoạt 2FA.
• Khắc phục & Báo cáo: Khắc phục lỗ hổng bảo mật và lập báo cáo đầy đủ về nguyên nhân, phạm vi và biện pháp phòng ngừa.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc có khiếu nại về cách dl99 xử lý thông tin của bạn — vui lòng liên hệ theo các kênh dưới đây:

• Live Chat: Trong tài khoản dl99 — hỗ trợ bằng tiếng Việt từ 06:00 đến 02:00 (GMT+7) mỗi ngày.
• Email: [email protected] — tiêu đề rõ ràng "Bảo mật dữ liệu" để được ưu tiên xử lý.

dl99 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp cần điều tra sâu, dl99 sẽ thông báo tiến độ định kỳ mỗi 5 ngày.