Chính Sách Bảo Mật
Thông Tin Người Dùng d159

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, d159 thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, sử dụng và hỗ trợ tài khoản:

1.1 Thông Tin Bạn Chủ Động Cung Cấp

Đây là thông tin bạn tự nguyện điền vào trong quá trình đăng ký tài khoản d159, hoàn thành xác minh danh tính, thực hiện giao dịch tài chính, hoặc liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng d159, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật bao gồm địa chỉ IP, loại thiết bị, trình duyệt web, hệ điều hành, trang bạn truy cập, thời gian và thời lượng phiên đăng nhập. Thông tin này được sử dụng để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện trải nghiệm người dùng.

d159 sử dụng thông tin cá nhân của người dùng chỉ cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu tại d159:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản d159, xử lý giao dịch nạp/rút tiền, xử lý kết quả cá cược và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC/AML theo yêu cầu của cơ quan quản lý, xác minh độ tuổi người dùng (18+) và phòng chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật thông qua live chat, email và các kênh liên lạc của d159.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các công cụ bảo vệ người chơi khi cần.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện tính năng, hiệu suất và giao diện của nền tảng d159.
• Liên lạc về tài khoản: Gửi thông báo giao dịch, thông tin bảo mật quan trọng và cập nhật chính sách theo yêu cầu pháp lý.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin khuyến mãi, ưu đãi và tin tức về các trò chơi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, d159 chỉ xử lý thông tin của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để d159 cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Tuân thủ nghĩa vụ pháp lý: d159 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu nhất định theo quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của d159, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là quyền lợi của bạn không bị xâm phạm.
• Sự đồng ý của bạn: Đối với các mục đích không thuộc các trường hợp trên (như gửi email tiếp thị), d159 chỉ xử lý dữ liệu khi bạn đã đưa ra sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

d159 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, d159 có thể chia sẻ thông tin với các đối tác sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý giao dịch tài chính — chỉ thông tin cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà và nổ hũ trên nền tảng d159 có thể nhận thông tin cần thiết để xác nhận kết quả trò chơi và thanh toán tiền thắng.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền để thực hiện xác minh độc lập danh tính và độ tuổi người dùng.
• Cơ quan nhà nước có thẩm quyền: d159 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, lưu trữ và bảo mật giúp d159 vận hành nền tảng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với d159.

Trong mọi trường hợp chia sẻ dữ liệu, d159 đảm bảo các bên nhận dữ liệu có nghĩa vụ bảo mật tương đương với tiêu chuẩn của d159 và chỉ sử dụng thông tin đúng với mục đích đã được thỏa thuận.

Nền tảng d159 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie mà d159 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản của d159 hoạt động đúng. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp d159 hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, luồng điều hướng, v.v.) để cải thiện giao diện và trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Lưu lại sở thích của bạn như ngôn ngữ, múi giờ, giao diện hiển thị và các cài đặt cá nhân khác để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của d159.

d159 áp dụng các biện pháp bảo mật kỹ thuật và quản lý ở mức cao nhất để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ d159 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm mật khẩu (băm một chiều), thông tin tài chính và dữ liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên d159 có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Kiểm tra bảo mật định kỳ: d159 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và khắc phục điểm yếu kịp thời.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử để giảm thiểu nguy cơ rò rỉ.

d159 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản d159 còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định AML.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Hồ sơ KYC: Được lưu giữ trong 5 năm kể từ ngày chấm dứt quan hệ khách hàng theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Tối đa 2 năm phục vụ mục đích điều tra sự cố bảo mật và kiểm toán nội bộ.
• Thông tin tiếp thị: Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị, việc xóa sẽ được thực hiện trong vòng 30 ngày làm việc.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại được.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại d159. Tất cả yêu cầu về quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc:

Dịch vụ d159 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. d159 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản, d159 áp dụng các biện pháp kiểm tra độ tuổi nghiêm ngặt bao gồm xác minh giấy tờ tùy thân. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa an toàn trong vòng 72 giờ.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ như khi d159 sử dụng dịch vụ điện toán đám mây quốc tế hoặc làm việc với nhà cung cấp trò chơi nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, d159 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• d159 ký kết các điều khoản hợp đồng tiêu chuẩn với bên nhận dữ liệu để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ nhất quán với chính sách này, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng giữa bạn và d159 (ví dụ: xử lý thanh toán quốc tế).

d159 có thể cập nhật Chính sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mỗi khi có thay đổi đáng kể, d159 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với những sửa đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ d159 trong ít nhất 7 ngày liên tục.

Việc tiếp tục sử dụng dịch vụ d159 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo Mật này hoặc cách d159 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua:

• Email: [email protected] (hiển thị dạng văn bản thuần, không có liên kết nhấp)
• Live chat: Hộp trợ trực tiếp 24/7 trên trang web d159
• Thời gian phản hồi: Trong vòng 24 giờ đối với email; dưới 5 phút đối với live chat