Chính Sách Bảo Mật d66s

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ d66s, chúng tôi có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo hoặc ZaloPay (dùng cho nạp/rút tiền);
• Ảnh xác minh danh tính: Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực phục vụ quy trình KYC.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ d66s, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người dùng và an ninh nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên chơi, các trang đã truy cập;
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch tài chính, thống kê trò chơi.

2 Mục Đích Sử Dụng Thông Tin

2.1 Cung cấp và vận hành dịch vụ

Thông tin của bạn được sử dụng chủ yếu để cung cấp các dịch vụ cá cược, casino trực tuyến, xổ số và các trò chơi khác trên nền tảng d66s. Cụ thể bao gồm:

• Tạo và quản lý tài khoản người chơi;
• Xử lý giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay và các ngân hàng nội địa;
• Tính toán và chi trả tiền thắng cược;
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt;
• Gửi thông báo quan trọng về tài khoản và giao dịch.

2.2 Bảo mật và phòng chống gian lận

d66s sử dụng thông tin người chơi để phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản. Đây là trách nhiệm pháp lý của chúng tôi theo các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

2.3 Cải thiện trải nghiệm người dùng

Chúng tôi phân tích dữ liệu sử dụng dịch vụ (ẩn danh hoặc tổng hợp) để cải thiện giao diện, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.

2.4 Tiếp thị và khuyến mãi

Với sự đồng ý của bạn, d66s có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới thông qua email hoặc thông báo ứng dụng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3.1 Nguyên tắc chung

d66s không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Đây là cam kết cứng nhắc và không có ngoại lệ vì lợi ích thương mại.

3.2 Các trường hợp chia sẻ hợp pháp

Thông tin của bạn có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp trò chơi casino, dịch vụ lưu trữ đám mây — chỉ ở mức tối thiểu cần thiết để thực hiện dịch vụ và đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với d66s;
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng hoặc bảo vệ quyền lợi pháp lý của d66s.

4 Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web d66s. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng tổng thể.

4.2 Các loại cookie d66s sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt các cookie này;
• Cookie hiệu suất: Thu thập thông tin tổng hợp (ẩn danh) về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ kèo ưa thích, ngôn ngữ hiển thị, múi giờ;
• Cookie phân tích: Giúp d66s hiểu người chơi sử dụng tính năng nào nhiều nhất để ưu tiên phát triển.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng d66s.

5 Biện Pháp Bảo Mật Dữ Liệu

5.1 Bảo mật kỹ thuật

d66s áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người chơi;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập tự động (IDS/IPS);
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý;
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi.

5.2 Bảo mật vận hành

Toàn bộ nhân viên d66s có quyền tiếp cận dữ liệu người chơi đều phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về các quy trình xử lý dữ liệu an toàn. Mọi truy cập vào hệ thống dữ liệu đều được ghi lại nhật ký và kiểm tra thường xuyên.

5.3 Giới hạn trách nhiệm

Mặc dù d66s nỗ lực hết mức để bảo vệ thông tin của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, không tái sử dụng mật khẩu và bật xác thực hai yếu tố để bảo vệ tài khoản cá nhân.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

6.1 Các quyền cơ bản

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với thông tin cá nhân của mình trên nền tảng d66s:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà d66s đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp phù hợp (trừ khi d66s có nghĩa vụ pháp lý phải lưu giữ);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo mật dữ liệu d66s qua email hỗ trợ hoặc Zalo/Telegram. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Lưu Trữ & Xóa Dữ Liệu

7.1 Thời gian lưu trữ

d66s chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và đang hoạt động;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền;
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày tạo ra;
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa;
• Cookie và dữ liệu phiên: Từ 30 phút (cookie phiên) đến 12 tháng (cookie lưu dài hạn).

7.2 Quy trình xóa dữ liệu

Khi thời hạn lưu giữ kết thúc hoặc khi bạn yêu cầu xóa tài khoản (và không có nghĩa vụ pháp lý nào yêu cầu lưu giữ), d66s sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể phục hồi bằng các phương pháp xóa dữ liệu tiêu chuẩn ngành.

8 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

8.1 Chính sách nghiêm ngặt về độ tuổi

Các dịch vụ cá cược và casino của d66s chỉ dành cho người từ đủ 18 tuổi trở lên. d66s áp dụng chính sách không khoan nhượng đối với việc người chưa đủ 18 tuổi đăng ký hoặc sử dụng dịch vụ.

Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, d66s sẽ ngay lập tức khóa tài khoản, hủy toàn bộ giao dịch liên quan và xóa dữ liệu theo quy trình bảo vệ trẻ em.

8.2 Trách nhiệm của phụ huynh và người giám hộ

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên d66s, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời. d66s sẽ ưu tiên xử lý các trường hợp liên quan đến người chưa thành niên trong thời gian ngắn nhất có thể.

9 Thay Đổi Chính Sách Bảo Mật

9.1 Quyền cập nhật chính sách

d66s bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Phiên bản mới nhất sẽ luôn được đăng tải tại trang d66s.cam/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng.

9.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư hoặc cách chúng tôi sử dụng dữ liệu của bạn, d66s sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên giao diện nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó.

9.3 Lưu trữ lịch sử phiên bản

Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lịch sử thay đổi chính sách, hãy liên hệ với bộ phận hỗ trợ d66s.

10 Liên Hệ Về Vấn Đề Bảo Mật

10.1 Bộ phận bảo vệ dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách d66s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Zalo: d66s.support
• Telegram: @d66s_support
• Thời gian phản hồi: Trong vòng 2 giờ làm việc qua email; dưới 1 phút qua Zalo/Telegram
• Ngôn ngữ hỗ trợ: Tiếng Việt, 24/7 kể cả ngày lễ

10.2 Báo cáo lỗ hổng bảo mật

d66s khuyến khích việc báo cáo có trách nhiệm (responsible disclosure) đối với các lỗ hổng bảo mật. Nếu bạn phát hiện bất kỳ điểm yếu bảo mật nào trên nền tảng d66s, hãy báo cáo ngay cho chúng tôi qua email hỗ trợ. Chúng tôi cam kết xem xét và xử lý mọi báo cáo bảo mật nghiêm túc và kịp thời.