Chính Sách Bảo Mật
Thông Tin Người Dùng d280

d280 ("chúng tôi", "nền tảng d280") coi trọng quyền riêng tư của người dùng và cam kết bảo vệ thông tin cá nhân theo tiêu chuẩn bảo mật cao nhất. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách d280 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng tại https://d280.net.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập trang web d280, sử dụng ứng dụng di động d280 hoặc tương tác với bất kỳ dịch vụ nào do d280 cung cấp. Chính sách được soạn thảo và áp dụng cho thị trường Việt Nam, tuân thủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân.

d280 chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, đồng thời đảm bảo tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu d280 có thể thu thập từ người dùng.

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh danh tính.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp và rút tiền. d280 không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ở cấp độ tỉnh/thành phố, không xác định vị trí chính xác).
• Cookie và dữ liệu phiên: Thông tin lưu trữ qua cookie, localStorage và công nghệ theo dõi tương tự. Xem thêm tại Mục 7.

d280 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê.

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp tiền và rút tiền.
• Xác minh danh tính (KYC/AML): Thực hiện các quy trình xác minh danh tính và chống rửa tiền theo yêu cầu pháp lý, bao gồm xác minh độ tuổi để đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Cung cấp dịch vụ: Cung cấp và cải thiện các tính năng của nền tảng, bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và xổ số.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra gian lận, lạm dụng, đa tài khoản và các hành vi vi phạm Điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và ưu đãi dành riêng cho người dùng d280 (chỉ khi người dùng đồng ý nhận thông tin marketing).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và tối ưu hóa hiệu suất nền tảng.

d280 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

• Sự đồng ý của người dùng: Người dùng đồng ý với Chính sách bảo mật này khi đăng ký tài khoản d280. Đối với việc nhận thông tin marketing, người dùng có thể đồng ý hoặc từ chối riêng biệt.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã đồng ký kết với d280, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm xác minh danh tính KYC, chống rửa tiền (AML) và các quy định kiểm soát tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của d280, bao gồm ngăn chặn gian lận, đảm bảo bảo mật nền tảng và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.

d280 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin người dùng chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết được quy định dưới đây.

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (ví dụ: nhà cung cấp hosting, dịch vụ chống gian lận) có thể được cấp quyền truy cập dữ liệu hạn chế để thực hiện công việc theo hợp đồng.
• Yêu cầu pháp lý: d280 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự hoặc yêu cầu kiểm tra tài chính.
• Bảo vệ quyền lợi d280: Trong trường hợp cần thiết để ngăn chặn, phát hiện hoặc xử lý gian lận, bảo mật hệ thống hoặc bảo vệ quyền lợi hợp pháp của d280 trước các hành vi vi phạm nghiêm trọng.

d280 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người dùng và máy chủ d280 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán mã hóa một chiều. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): d280 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7: Hệ thống giám sát an ninh mạng hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: d280 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.

d280 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu cơ bản được lưu trữ tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký kỹ thuật (logs) được lưu trữ trong vòng 12 tháng rồi tự động xóa.
• Dữ liệu cookie phiên được xóa khi người dùng đăng xuất hoặc sau thời gian không hoạt động theo cấu hình hệ thống.

d280 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là thông tin chi tiết về cách d280 sử dụng cookie.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp d280 cải thiện hiệu suất và trải nghiệm. Dữ liệu này không thể nhận dạng người dùng cụ thể.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, tỷ lệ hiển thị cược và các cài đặt cá nhân hóa khác.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Người dùng có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng d280, bao gồm chức năng đăng nhập và lưu trạng thái cược. d280 khuyến nghị không tắt cookie thiết yếu để đảm bảo trải nghiệm người dùng tốt nhất.

d280 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Người dùng có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với d280 q ua địa chỉ email [email protected].

• Quyền truy cập: Người dùng có quyền yêu cầu d280 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. d280 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Người dùng có quyền yêu cầu d280 cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Người dùng có quyền yêu cầu d280 xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích đã thu thập, hoặc khi người dùng rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật.
• Quyền hạn chế xử lý: Người dùng có quyền yêu cầu d280 tạm dừng xử lý dữ liệu cá nhân trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Người dùng có quyền phản đối việc d280 xử lý dữ liệu vì mục đích marketing trực tiếp. Sau khi nhận được yêu cầu, d280 sẽ ngừng sử dụng dữ liệu cho mục đích này ngay lập tức.
• Quyền rút lại sự đồng ý: Người dùng có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ d280 tuyệt đối không dành cho người dưới 18 tuổi. d280 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

d280 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Mọi thay đổi sẽ được đăng tải tại địa chỉ https://d280.net/chinh-sach-bao-mat với ngày cập nhật mới nhất được ghi rõ ở đầu trang.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, d280 sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc người dùng tiếp tục sử dụng dịch vụ d280 sau khi Chính sách bảo mật được cập nhật được coi là sự chấp thuận đối với phiên bản mới nhất.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực và yêu cầu xóa dữ liệu cá nhân.