Chính Sách Bảo Mật Thông Tin Người Dùng d8day

1. Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi d8day tại địa chỉ d8day.app, bao gồm website, ứng dụng di động và mọi nền tảng liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi.

Trong văn bản này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa bỏ.
• "Bên thứ ba": Các đối tác, nhà cung cấp dịch vụ hoặc tổ chức khác không phải là d8day hoặc người dùng trực tiếp.

2. Thông Tin Chúng Tôi Thu Thập

d8day chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn và chất lượng cao. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) để xử lý giao dịch
• Bản sao giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC
• Địa chỉ cư trú tại Việt Nam hoặc quốc gia khác

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác)
• Cookie và dữ liệu phiên làm việc nhằm cải thiện trải nghiệm người dùng

3. Mục Đích Sử Dụng Thông Tin

d8day sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm mục tiêu phục vụ người dùng tốt hơn và đảm bảo hoạt động hợp pháp của nền tảng:

• Quản lý tài khoản: Tạo, duy trì và bảo vệ tài khoản của bạn; xác minh danh tính theo quy trình KYC; xử lý đăng nhập an toàn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, thanh toán tiền thưởng và hoàn tiền theo yêu cầu hợp lệ của bạn.
• Cung cấp dịch vụ cá cược: Vận hành các sản phẩm thể thao, casino, đá gà, nổ hũ và đảm bảo tính công bằng của kết quả.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm khác.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua email và live chat.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp ẩn danh) để nâng cấp tính năng và trải nghiệm nền tảng.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

d8day cam kết không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng từ phía bạn.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

d8day không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và cá cược có thể nhận ID người dùng ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên các máy chủ bảo mật đạt chuẩn ISO 27001. Các nhà cung cấp dịch vụ này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với d8day.
• Cơ quan pháp luật: d8day tuân thủ các yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam khi có lệnh yêu cầu cung cấp thông tin.

Tất cả các bên thứ ba nhận dữ liệu từ d8day đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận cụ thể.

5. Biện Pháp Bảo Mật Kỹ Thuật

d8day áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ d8day được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn công nghiệp.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật cho tài khoản.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) thường xuyên bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật kịp thời.

Dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và sử dụng thiết bị an toàn khi truy cập d8day.

6. Chính Sách Cookie

d8day sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để chúng tôi có thể cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của d8day.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại d8day:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà d8day đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.
• Quyền xóa: Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ những dữ liệu chúng tôi có nghĩa vụ lưu trữ theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính theo yêu cầu chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu d8day hạn chế việc xử lý dữ liệu cá nhân của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. d8day cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời Gian Lưu Trữ Dữ Liệu

d8day chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng.
• Log truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

9. Cập Nhật Chính Sách Bảo Mật

d8day có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật lu ôn được đăng tải tại d8day.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách d8day xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng d8day.app

Đội ngũ bảo mật và quyền riêng tư của d8day cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất có thể, không quá 30 ngày làm việc.