Chính Sách Bảo Mật D2VN – Dữ Liệu Của Bạn Được Bảo Vệ

1. Giới Thiệu Chung

Chào mừng bạn đến với d2vn – nền tảng cược trực tuyến tin cậy dành cho người chơi Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn, và việc bảo vệ dữ liệu đó là trách nhiệm mà d2vn đặt lên hàng đầu trong mọi quyết định vận hành.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của d2vn tại địa chỉ d2vn.app, bao gồm website, ứng dụng di động (nếu có) và mọi kênh chính thức khác. Tài liệu này giải thích rõ ràng: chúng tôi thu thập loại dữ liệu nào, dùng để làm gì, lưu trữ ra sao và bạn có những quyền gì đối với thông tin của mình.

Bằng việc đăng ký và sử dụng dịch vụ d2vn, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

2. Dữ Liệu Chúng Tôi Thu Thập

d2vn chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập: mật khẩu dưới dạng văn bản rõ (plain text), thông tin thẻ tín dụng đầy đủ (chỉ lưu token mã hóa qua cổng thanh toán), hay bất kỳ dữ liệu sinh trắc học nào như vân tay, nhận diện khuôn mặt.

3. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu d2vn thu thập đều được sử dụng với mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn theo bất kỳ cách nào ngoài những mục đích đã liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người đủ 18 tuổi mới được tham gia.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo hành vi gian lận.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và giải quyết tranh chấp một cách nhanh chóng, chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, tốc độ tải và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về voucher, bonus và sự kiện (bạn có thể từ chối nhận bất cứ lúc nào).
• Tuân thủ pháp luật: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

4. Lưu Trữ Và Bảo Mật Dữ Liệu

d2vn áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn an toàn, ngay cả trong các tình huống tấn công mạng phức tạp nhất:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ d2vn đều sử dụng giao thức TLS 1.3, tiêu chuẩn mã hóa cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản, thông tin KYC) được mã hóa AES-256 trong cơ sở dữ liệu.
• Mật khẩu: Không bao giờ lưu dưới dạng văn bản rõ – chỉ lưu hash một chiều với thuật toán bcrypt.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, thông qua hệ thống xác thực đa yếu tố (MFA) và ghi log đầy đủ.
• Kiểm thử bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi khi có sự cố.

Máy chủ chính của d2vn đặt tại trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001. Toàn bộ hoạt động truy cập dữ liệu đều được ghi lại trong audit log và được giám sát 24/7 bởi hệ thống phát hiện xâm nhập tự động.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

d2vn không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ tổ chức bên ngoài nào. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu để xử lý giao dịch, theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC nhận dữ liệu mã hóa để xác minh, không được lưu trữ hay sử dụng cho mục đích khác.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc đảm bảo an toàn hệ thống.

Tất cả đối tác xử lý dữ liệu của d2vn đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được sử dụng dữ liệu đúng theo phạm vi hợp đồng, không được phép xử lý thêm cho bất kỳ mục đích nào khác.

6. Cookie Và Công Nghệ Theo Dõi

d2vn sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo website hoạt động bình thường và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành các nhóm sau:

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt quyền riêng tư trên website, hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

d2vn không sử dụng pixel theo dõi của bên thứ ba (third-party tracking pixels) hay chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà d2vn đang lưu trữ:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@d2vn.app với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của d2vn tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ trẻ vị thành niên. Trong quá trình đăng ký, tất cả người dùng phải xác nhận đã đủ 18 tuổi và quy trình xác minh danh tính (KYC) sẽ phát hiện bất kỳ trường hợp khai báo gian lận về tuổi tác.

Nếu d2vn phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư nếu có trong vòng 5 ngày làm việc. Phụ huynh hoặc người giám hộ có thể liên hệ support@d2vn.app nếu nghi ngờ con em mình đã tạo tài khoản trái phép.

9. Thời Gian Lưu Trữ Dữ Liệu

d2vn chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 5 năm kể từ ngày đóng (theo quy định tài chính).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định AML/CFT.
• Hồ sơ KYC: Lưu tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng.
• Log hệ thống và bảo mật: Lưu tối đa 12 tháng để phục vụ điều tra sự cố.
• Email/chat hỗ trợ: Lưu 3 năm để tham chiếu khi giải quyết khiếu nại.
• Cookie phân tích: Xóa tự động sau 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) để không thể liên kết lại với bất kỳ cá nhân nào.

10. Cập Nhật Chính Sách Bảo Mật

d2vn có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ d2vn.app.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

11. Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với chúng tôi qua:

• Email: support@d2vn.app – tiêu đề "Yêu cầu về dữ liệu cá nhân / DPO"
• Live chat: Hỗ trợ trực tiếp 24/7 tại d2vn.app
• Thời gian phản hồi: Tối đa 15 ngày làm việc với yêu cầu dữ liệu; 24 giờ với các vấn đề bảo mật khẩn cấp