Chính Sách Bảo Mật du888
Dữ Liệu Của Bạn, Được Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của du888, bao gồm:

• ›Thành viên đã đăng ký tài khoản du888 và đang hoạt động.
• ›Người dùng truy cập trang web du888 mà không có tài khoản (khách vãng lai).
• ›Cá nhân liên hệ với bộ phận hỗ trợ du888 qua bất kỳ kênh nào.
• ›Người dùng tham gia các chương trình khuyến mãi, đối tác hoặc các hoạt động marketing của du888.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của người dùng trên toàn lãnh thổ Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành. du888 vận hành với tư cách là bên kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm về toàn bộ quy trình xử lý dữ liệu cá nhân được mô tả trong văn bản này.

du888 thu thập dữ liệu cá nhân theo hai phương thức chính: thu thập trực tiếp từ bạn và thu thập tự động qua công nghệ.

Dữ liệu bạn cung cấp trực tiếp:

• ›Thông tin định danh: Họ tên, ngày sinh, giới tính, quốc tịch, số điện thoại, địa chỉ email (nếu có).
• ›Thông tin xác minh: Số CCCD/CMND, ảnh chụp tài liệu định danh khi thực hiện xác minh KYC (Know Your Customer).
• ›Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để thực hiện giao dịch nạp/rút tiền.
• ›Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ du888 qua live chat hoặc email.
• ›Tùy chọn cá nhân: Cài đặt ngôn ngữ, thông báo, giới hạn cược và các tùy chỉnh tài khoản khác.

Dữ liệu thu thập tự động:

• ›Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• ›Dữ liệu hành vi: Trang được truy cập, thứ tự điều hướng, thời gian phiên, tần suất đăng nhập.
• ›Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả thắng/thua, số dư tài khoản tại các thời điểm.
• ›Cookie và dữ liệu phiên: Thông tin lưu trong cookie trình duyệt phục vụ xác thực và cá nhân hóa trải nghiệm.

du888 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• ›Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của du888.
• ›Xác minh danh tính và tuổi (KYC): Đảm bảo Thành viên đủ 18 tuổi và tuân thủ yêu cầu chống rửa tiền (AML) theo quy định pháp luật.
• ›Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• ›Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp sở thích và gửi thông báo khuyến mãi có liên quan đến bạn.
• ›Hỗ trợ khách hàng: Giải quyết yêu cầu, phản hồi khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• ›Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật có thẩm quyền và thực hiện các nghĩa vụ báo cáo theo quy định.
• ›Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao chất lượng sản phẩm, tốc độ hệ thống và trải nghiệm tổng thể.

Việc xử lý dữ liệu cá nhân của bạn tại du888 luôn dựa trên ít nhất một trong các cơ sở pháp lý sau:

• ›Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản du888.
• ›Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ – những hoạt động không xâm phạm quyền lợi cơ bản của bạn.
• ›Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về định danh khách hàng, chống rửa tiền và báo cáo giao dịch bất thường.
• ›Sự đồng ý của bạn: Đối với các xử lý không bắt buộc như gửi email marketing hay sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có quyền rút lại đồng ý bất kỳ lúc nào.

du888 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• ›Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để hoàn tất việc nạp/rút tiền.
• ›Nhà cung cấp trò chơi: Các đối tác cung cấp game (casino, nổ hũ, đá gà) nhận ID người dùng ẩn danh để cung cấp dịch vụ game – không có thông tin định danh thực.
• ›Dịch vụ xác minh KYC: Đơn vị cung cấp dịch vụ xác minh danh tính độc lập nhận tài liệu định danh theo yêu cầu pháp lý.
• ›Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan pháp luật Việt Nam có thẩm quyền theo đúng quy trình pháp lý.
• ›Công ty trong cùng tập đoàn: Các công ty liên kết trong cùng tập đoàn với du888, phục vụ mục đích vận hành nội bộ và phòng chống gian lận tập trung.

du888 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích:

• ›Cookie thiết yếu: Bắt buộc cho hoạt động đăng nhập, duy trì phiên và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• ›Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân giữa các phiên đăng nhập.
• ›Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng du888 nhằm cải thiện giao diện và hiệu suất. Dữ liệu này được ẩn danh hóa.
• ›Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập khỏi chiếm đoạt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ du888 một cách bình thường.

du888 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• ›Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ du888 được mã hóa bằng chuẩn TLS 1.3 – tiêu chuẩn tương đương hệ thống ngân hàng.
• ›Mã hóa mật khẩu: Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên. du888 không thể đọc mật khẩu gốc của bạn ngay cả khi muốn.
• ›Tách biệt môi trường: Dữ liệu sản xuất được tách hoàn toàn khỏi môi trường phát triển và kiểm thử. Nhân viên phát triển không có quyền truy cập dữ liệu người dùng thực.
• ›Kiểm soát quyền truy cập: Quyền truy cập nội bộ vào dữ liệu người dùng được phân quyền theo nguyên tắc đặc quyền tối thiểu và yêu cầu xác thực đa yếu tố.
• ›Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường.
• ›Kiểm toán bảo mật định kỳ: du888 thực hiện kiểm tra bảo mật penetration testing định kỳ và đánh giá rủi ro bảo mật hàng năm bởi bên thứ ba độc lập.

du888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• ›Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• ›Sau khi đóng tài khoản: Dữ liệu giao dịch và định danh được lưu tối thiểu 5 năm theo yêu cầu quy định chống rửa tiền.
• ›Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• ›Nhật ký hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ xem xét và cải thiện chất lượng dịch vụ.
• ›Dữ liệu bảo mật (log truy cập): Lưu 90 ngày để phục vụ điều tra sự cố nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại du888, và chúng tôi cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này:

• ›Quyền được thông tin: Biết rõ du888 thu thập và sử dụng dữ liệu cá nhân của bạn như thế nào (được thể hiện qua Chính sách này).
• ›Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà du888 đang lưu giữ về bạn.
• ›Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời trong tài khoản của bạn.
• ›Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ những dữ liệu du888 có nghĩa vụ pháp lý phải lưu giữ.
• ›Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• ›Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing hoặc các mục đích dựa trên lợi ích hợp pháp của du888.
• ›Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý của bạn bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng hạ tầng đám mây quốc tế hoặc phối hợp với nhà cung cấp game nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, du888 đảm bảo:

• ›Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• ›Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) bảo đảm mức bảo vệ phù hợp.
• ›Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải quốc tế.

Dịch vụ du888 chỉ dành cho người từ 18 tuổi trở lên. du888 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

• ›Quy trình đăng ký bao gồm bước xác nhận độ tuổi và du888 có quyền yêu cầu xác minh tài liệu bất kỳ lúc nào.
• ›Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị đình chỉ vĩnh viễn.
• ›Bậc phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ du888 nên báo cáo ngay cho chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

du888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• ›Thông báo nổi bật sẽ xuất hiện trên trang chủ du888 và trang đăng nhập trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• ›Thành viên có thể nhận thông báo qua kênh liên lạc đã đăng ký đối với những thay đổi ảnh hưởng đến quyền lợi cơ bản.
• ›Ngày cập nhật luôn được ghi rõ ở đầu văn bản. Phiên bản hiện tại luôn có hiệu lực cao nhất.

Bằng cách tiếp tục sử dụng dịch vụ du888 sau khi Chính sách sửa đổi có hiệu lực, bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

Mọi thắc mắc, yêu cầu thực thi quyền hoặc báo cáo vi phạm liên quan đến quyền riêng tư và bảo vệ dữ liệu tại du888 có thể gửi đến:

• ›Live Chat: Phương thức nhanh nhất – hỗ trợ 24/7, phản hồi trong 2 phút. Nêu rõ chủ đề "Yêu cầu bảo mật dữ liệu" khi bắt đầu cuộc trò chuyện.
• ›Email: [email protected] – dành cho các yêu cầu phức tạp cần phản hồi bằng văn bản. Phản hồi trong vòng 30 ngày làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản du888, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi xử lý chính xác và bảo mật.