Chính Sách
Bảo Mật Thông Tin
Người Dùng dn888

1. Thông Tin Chúng Tôi Thu Thập

dn888 thu thập thông tin cá nhân của người dùng thông qua các kênh tương tác trực tiếp và gián tiếp nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định về chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã được nêu rõ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện xác minh KYC hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú hiện tại (thành phố, tỉnh thành tại Việt Nam);
• Ảnh chụp CMND/CCCD (mặt trước và mặt sau) và ảnh selfie xác minh danh tính;
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số điện thoại MoMo/ZaloPay — không bao gồm mật khẩu ví hay mã PIN).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng dn888, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Cookie phiên và mã nhận dạng thiết bị;
• Lịch sử điều hướng trong nền tảng (các trang đã xem, thời gian truy cập);
• Dữ liệu tương tác game (lịch sử cá cược, kết quả ván chơi, số dư tài khoản).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, dn888 có thể nhận thêm thông tin từ các nguồn đáng tin cậy như:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập (để đối chiếu thông tin KYC);
• Cơ sở dữ liệu sàng lọc AML/chống rửa tiền theo quy định pháp luật;
• Đối tác liên kết giới thiệu (affiliate) — chỉ bao gồm mã giới thiệu và nguồn truy cập, không bao gồm dữ liệu cá nhân chi tiết.

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

dn888 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

3. Chính Sách Cookie Và Theo Dõi Phiên

dn888 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để đảm bảo nền tảng hoạt động ổn định, bảo mật phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

3.1 Cookie thiết yếu (Bắt buộc)

Các cookie này cần thiết cho hoạt động cơ bản của nền tảng và không thể tắt. Chúng bao gồm:

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập trong suốt phiên sử dụng;
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu từ trang chéo;
• Cookie cân bằng tải: Phân phối lưu lượng truy cập đến máy chủ tối ưu nhất.

3.2 Cookie phân tích (Có thể từ chối)

Giúp dn888 hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân.

3.3 Cookie chức năng (Có thể từ chối)

Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, giới hạn cược đã thiết lập và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.

3.4 Quản lý cookie

Khi truy cập dn888 lần đầu, bạn sẽ thấy thanh thông báo cookie cho phép chấp nhận hoặc tùy chỉnh từng loại cookie. Bạn cũng có thể xóa hoặc chặn cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của dn888.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dn888 không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với dn888:

4.1 Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS và có nghĩa vụ bảo mật tương đương dn888.

4.2 Nhà cung cấp dịch vụ xác minh danh tính

Để hoàn thành quy trình KYC, dn888 chia sẻ ảnh CMND/CCCD và dữ liệu sinh trắc học cơ bản với đối tác xác minh danh tính độc lập được cấp phép hoạt động tại Việt Nam. Dữ liệu này chỉ dùng cho mục đích xác minh và không được lưu trữ lâu dài tại đối tác.

4.3 Nhà cung cấp phần mềm game

Các nhà cung cấp game casino live, nổ hũ và đá gà nhận mã định danh ẩn danh (không phải tên thật hay thông tin cá nhân) để ghi nhận kết quả ván chơi và tính toán số dư.

4.4 Cơ quan pháp luật

dn888 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, dn888 sẽ cố gắng thông báo cho người dùng trước khi tiết lộ, trừ khi pháp luật cấm làm vậy.

5. Biện Pháp Bảo Mật Kỹ Thuật

dn888 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

5.1 Bảo mật hạ tầng

• Toàn bộ dữ liệu lưu trữ được mã hóa AES-256 tại chỗ (encryption at rest);
• Dữ liệu truyền tải được bảo vệ bởi TLS 1.3 (encryption in transit);
• Máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001 với kiểm soát vật lý nghiêm ngặt;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ tại vị trí địa lý khác nhau.

5.2 Kiểm soát truy cập nội bộ

• Nhân viên dn888 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know);
• Mọi truy cập vào hệ thống quản trị đều yêu cầu xác thực hai bước;
• Nhật ký truy cập (audit log) được lưu trữ và rà soát định kỳ;
• Nhân viên dn888 được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, dn888 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục;
• Hỗ trợ người dùng thay đổi mật khẩu và tăng cường bảo mật tài khoản miễn phí.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

dn888 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà dn888 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc và dữ liệu sẽ được cung cấp dưới dạng có thể đọc được (PDF hoặc CSV).

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần "Hồ sơ cá nhân" hoặc liên hệ hỗ trợ dn888. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu tài liệu xác minh bổ sung.

6.3 Quyền xóa dữ liệu ("Quyền được quên")

Bạn có thể yêu cầu dn888 xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu mà dn888 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính theo quy định AML — thường là 5 năm). Tài khoản phải đóng hoàn toàn trước khi xử lý yêu cầu xóa dữ liệu.

6.4 Quyền hạn chế xử lý

Trong thời gian tranh chấp hoặc điều tra liên quan đến tài khoản của bạn, bạn có thể yêu cầu dn888 tạm dừng xử lý dữ liệu cho mục đích tiếp thị trong khi vẫn duy trì các xử lý thiết yếu cho dịch vụ.

6.5 Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như email tiếp thị, phân tích hành vi cá nhân hóa), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

dn888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 90 ngày sau khi đóng tài khoản;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML;
• Lịch sử giao dịch tài chính: 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Nhật ký bảo mật và phát hiện gian lận: 2 năm;
• Dữ liệu cookie phân tích: 13 tháng kể từ ngày thu thập;
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ, dn888 áp dụng quy trình xóa an toàn theo tiêu chuẩn DoD 5220.22-M — ghi đè dữ liệu nhiều lần để đảm bảo không thể khôi phục. Đối với dữ liệu trên phương tiện vật lý (ổ cứng máy chủ đã hết vòng đời), thiết bị được tiêu hủy vật lý có kiểm chứng.

8. Cập Nhật Chính Sách Bảo Mật

dn888 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật. Chúng tôi cam kết minh bạch trong mọi thay đổi:

8.1 Thông báo thay đổi

Khi có thay đổi đáng kể trong Chính sách Bảo mật, dn888 sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 30 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ các phiên bản cũ của Chính sách Bảo mật để người dùng có thể tham khảo theo yêu cầu.

8.2 Hiệu lực của chính sách

Việc tiếp tục sử dụng nền tảng dn888 sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.3.

8.3 Liên hệ về bảo mật dữ liệu

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này đều có thể gửi đến bộ phận Bảo vệ Dữ liệu của dn888 qua email [email protected]. Đội ngũ chuyên trách của chúng tôi sẽ phản hồi bằng tiếng Việt trong vòng 5 ngày làm việc.