Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, d99v thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và không thu thập dữ liệu vượt quá phạm vi cần thiết theo nguyên tắc tối thiểu hóa dữ liệu (data minimization).

d99v sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của người chơi ngoài các mục đích đã được nêu rõ trong chính sách này mà không có sự đồng ý bổ sung từ người dùng.

• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là chính xác, ngăn chặn gian lận và truy cập trái phép.
• Vận hành tài khoản: Quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và phát hành tiền thưởng khuyến mãi.
• Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu hỗ trợ kỹ thuật và tài chính, xử lý khiếu nại, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Ngăn chặn gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định pháp luật, bao gồm báo cáo giao dịch đáng ngờ theo quy định về phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Liên lạc hợp pháp: Gửi thông báo về tài khoản, cập nhật chính sách, thông tin giao dịch và (nếu người dùng đồng ý) thông tin khuyến mãi liên quan.

d99v xử lý thông tin cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ. Tùy từng mục đích xử lý, chúng tôi dựa vào một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà người dùng đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm xác minh danh tính, báo cáo giao dịch và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — các hoạt động không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, d99v chỉ xử lý dữ liệu khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

d99v không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận thông tin cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật được chia sẻ với nhà cung cấp phần mềm casino và thể thao để đảm bảo tính năng trò chơi hoạt động chính xác. Không có thông tin tài chính hay định danh cá nhân nào được chia sẻ cho mục đích này.
• Cơ quan pháp luật: d99v có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan công an, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Đối tác chống gian lận: Để phát hiện và ngăn chặn gian lận, d99v có thể chia sẻ dữ liệu kỹ thuật (địa chỉ IP, dấu vân tay thiết bị) với các hệ thống chống gian lận được chứng nhận.

d99v triển khai kiến trúc bảo mật đa lớp để bảo vệ thông tin cá nhân của người chơi trước các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ kết nối giữa trình duyệt người dùng và máy chủ d99v.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: d99v sử dụng tường lửa ứng dụng web (WAF) và hệ thống IDS/IPS để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình nghiêm ngặt và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên có tiếp cận dữ liệu người dùng được đào tạo định kỳ về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).

d99v chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu năm (05) năm sau khi tài khoản đóng để đáp ứng nghĩa vụ kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu mười (10) năm theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động và kỹ thuật: Được lưu trữ trong thời hạn từ sáu (06) t háng đến hai (02) năm tùy theo loại nhật ký, phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi người dùng rút lại sự đồng ý. Sau khi hủy đăng ký, dữ liệu tiếp thị sẽ bị xóa trong vòng 30 ngày.
• Tài khoản không hoạt động: Nếu tài khoản không có bất kỳ hoạt động nào trong hơn 24 tháng liên tiếp, d99v sẽ thông báo cho người dùng trước khi tiến hành ẩn danh hóa hoặc xóa dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật.

Khi thời hạn lưu trữ kết thúc, d99v sẽ xóa hoặc ẩn danh hóa dữ liệu theo phương thức an toàn, đảm bảo không thể phục hồi thông tin cá nhân từ dữ liệu đã xóa.

Website d99v sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ (tiếng Việt) và bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian ở lại, luồng điều hướng). Dữ liệu này được sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân hóa của người dùng như tỷ lệ cược ưa thích, cài đặt hiển thị và danh sách trận đấu theo dõi để mang lại trải nghiệm phù hợp hơn.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, chống tấn công bot tự động và xác minh thiết bị đăng nhập để bảo vệ tài khoản người dùng.

Người chơi tại d99v có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. d99v cam kết tạo điều kiện thuận lợi để người dùng thực hiện các quyền này một cách nhanh chóng và minh bạch. Các yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi tiếp nhận.

• Quyền truy cập: Yêu cầu nhận một bản sao thông tin cá nhân mà d99v đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của d99v.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi d99v dựa vào lợi ích hợp pháp làm cơ sở pháp lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý về tiếp thị hoặc xử lý dữ liệu tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của d99v qua email [email protected] hoặc qua kênh Telegram @d99v_official. Yêu cầu sẽ được xác minh danh tính trước khi xử lý để bảo vệ quyền lợi của chính người dùng.

d99v nghiêm cấm tuyệt đối việc cung cấp dịch vụ cá cược cho người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em trong gia đình đã truy cập dịch vụ d99v, hãy liên hệ ngay với chúng tôi qua email [email protected]. d99v cam kết phối hợp xử lý nhanh chóng và bảo vệ toàn bộ thông tin liên quan.

Để tìm hiểu thêm về các công cụ kiểm soát và chơi có trách nhiệm, vui lòng tham khảo trang Chơi có trách nhiệm của d99v.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn báo cáo một lo ngại về bảo mật, hãy liên hệ với đội ngũ bảo mật dữ liệu của d99v qua các kênh chính thức sau:

• Email: [email protected]
• Zalo: d99v.support
• Telegram: @d99v_official
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi tiếp nhận yêu cầu
• Phản hồi khẩn cấp (sự cố bảo mật): Trong vòng 72 giờ