Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu Của d66s

1 Phạm Vi & Mục Đích Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào do d66s cung cấp thông qua website d66s.biz và các ứng dụng liên quan. Chính sách này bao gồm việc thu thập và xử lý dữ liệu trong toàn bộ vòng đời quan hệ giữa d66s và người dùng – từ lúc đăng ký lần đầu đến khi tài khoản được đóng.

d66s hoạt động với tư cách là bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân mà chúng tôi thu thập về người dùng. Điều này có nghĩa là chúng tôi xác định mục đích và phương tiện xử lý dữ liệu của bạn và chịu trách nhiệm về việc xử lý đó theo quy định pháp luật.

2 Thông Tin Chúng Tôi Thu Thập

d66s thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin cần thiết và phù hợp với mục đích đã được xác định rõ.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ d66s, hệ thống tự động thu thập một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động đúng và an toàn:

• Địa chỉ IP và vị trí địa lý: Dùng để phát hiện truy cập bất thường và ngăn chặn gian lận;
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Nhật ký hoạt động: Thời gian đăng nhập, trang đã truy cập, thời lượng phiên chơi;
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả game, số dư tài khoản;
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Thông Tin

d66s sử dụng thông tin thu thập được cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của d66s;
2. Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp luật để ngăn chặn gian lận và rửa tiền;
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, và vi phạm điều khoản sử dụng;
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng;
6. Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật chính sách;
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quyết định tư pháp hoặc yêu cầu từ cơ quan có thẩm quyền;
8. Marketing có đồng ý: Gửi thông tin về khuyến mãi và ưu đãi mới của d66s – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

d66s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm việc quản lý tài khoản và xử lý giao dịch;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật hiện hành, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp chính đáng: Xử lý dữ liệu nhằm ngăn chặn gian lận, đảm bảo bảo mật hệ thống và cải thiện dịch vụ, cân bằng với quyền lợi và sự riêng tư của bạn;
• Đồng ý của bạn: Đối với các hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

d66s có thể chia sẻ thông tin của bạn với các bên thứ ba được tin cậy trong phạm vi hạn chế và cần thiết. Chúng tôi yêu cầu tất cả đối tác xử lý dữ liệu phải cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với d66s.

5.1 Các trường hợp chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: Các đối tác game như Evolution Gaming, PG Soft, Pragmatic Play nhận thông tin tài khoản cần thiết để cung cấp dịch vụ trò chơi;
• Dịch vụ KYC độc lập: Đối tác xác minh danh tính nhận thông tin nhận dạng để thực hiện quy trình KYC bắt buộc;
• Cơ quan pháp luật: d66s sẽ chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc chuyển nhượng kinh doanh, dữ liệu người dùng có thể được chuyển giao với thông báo trước.

6 Cookie & Công Nghệ Theo Dõi

d66s sử dụng cookie và các công nghệ theo dõi tương tự để tối ưu hóa trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập d66s.biz.

6.1 Các loại cookie d66s sử dụng

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc từ chối cookie chức năng có thể ảnh hưởng đến một số tính năng của d66s.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

d66s triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên – d66s không lưu mật khẩu dạng văn bản rõ;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bảo mật (Penetration Testing);
• Sao lưu dữ liệu tự động và khôi phục thảm họa (Disaster Recovery).

7.2 Thời gian lưu trữ dữ liệu

d66s lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp luật;
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính;
• Nhật ký bảo mật: Lưu trữ 2 năm để phục vụ điều tra sự cố nếu cần;
• Dữ liệu marketing: Xóa ngay sau khi bạn rút lại sự đồng ý.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại d66s. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua thông tin ở Mục 11.

9 Trẻ Em Và Người Dưới Tuổi Pháp Định

Dịch vụ của d66s không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. d66s không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức thông tin đó, đóng băng tài khoản liên quan và có thể hoàn trả số dư tiền thật (sau khi xác minh). Cha mẹ hoặc người giám hộ của trẻ dưới 18 tuổi có thể liên hệ với d66s để yêu cầu xóa dữ liệu.

10 Thay Đổi Chính Sách Bảo Mật

d66s có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu của chúng tôi hoặc để tuân thủ các quy định pháp luật mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn;
• Thông báo nổi bật trên trang chủ và trang đăng nhập d66s.biz;
• Thông báo qua Zalo hoặc Live Chat cho người dùng hoạt động thường xuyên.

Các thay đổi quan trọng sẽ có hiệu lực sau ít nhất 14 ngày kể từ ngày thông báo, trừ khi các thay đổi là bắt buộc theo yêu cầu pháp luật. Việc bạn tiếp tục sử dụng dịch vụ d66s sau ngày có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã cập nhật.

Phiên bản hiện tại của Chính sách bảo mật luôn được cập nhật trên trang này với ngày có hiệu lực rõ ràng. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại d66s, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin để chúng tôi có thể xác minh danh tính của bạn và xử lý yêu cầu hiệu quả nhất. d66s cam kết xử lý mọi yêu cầu bảo mật dữ liệu với sự nghiêm túc, bảo mật và tôn trọng quyền riêng tư của bạn tuyệt đối.