Chính Sách Bảo Mật
dp568 – Cam Kết Toàn Diện

dp568 thu thập các loại thông tin cá nhân khác nhau nhằm cung cấp, vận hành và cải thiện dịch vụ giải trí trực tuyến. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn có cơ sở pháp lý rõ ràng cho mỗi loại dữ liệu được xử lý.

Khi bạn truy cập và sử dụng nền tảng dp568, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật và hành vi cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP (được mã hóa sau 30 ngày), múi giờ, nhà cung cấp dịch vụ internet
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng dp568
• Dữ liệu giao dịch: Lịch sử cược, số tiền, kết quả, thời gian và loại game đã tham gia

dp568 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê, trừ khi có sự đồng ý bổ sung từ người dùng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản dp568, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các game và dịch vụ đã đăng ký.
2. Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), đặc biệt là xác minh tuổi người dùng (18+).
3. Phát hiện và ngăn chặn gian lận: Giám sát các hành vi bất thường, phát hiện tài khoản trùng lặp và bảo vệ nền tảng dp568 khỏi các hành vi lạm dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ chăm sóc người dùng của dp568.
5. Cá nhân hóa trải nghiệm: Gợi ý game phù hợp sở thích, điều chỉnh giao diện và cung cấp các đề xuất khuyến mãi có liên quan đến người dùng.
6. Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ dp568 – chỉ khi người dùng đã đăng ký nhận thông tin.

dp568 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ dp568 theo thỏa thuận với người dùng (đăng ký tài khoản, giao dịch tài chính).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt là trong lĩnh vực KYC và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và người dùng, cải thiện chất lượng dịch vụ – khi quyền lợi của người dùng không bị ảnh hưởng quá mức.
• Sự đồng ý: Với các hoạt động tùy chọn như gửi email marketing, thông báo khuyến mãi cá nhân hóa – dp568 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

dp568 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ với bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

dp568 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp game (Pragmatic Play, JILI, PG Soft), dịch vụ điện toán đám mây, phân tích dữ liệu nội bộ và dịch vụ phát hiện gian lận. Tất cả các bên này đều ký kết thỏa thuận bảo mật dữ liệu với dp568.

dp568 có thể cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp lệ, có hiệu lực pháp lý từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong phạm vi pháp luật cho phép, dp568 sẽ thông báo cho người dùng liên quan trước khi cung cấp dữ liệu.

Nền tảng dp568 sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo hoạt động trơn tru và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie dp568 sử dụng:

• Cookie bắt buộc (Thiết yếu): Cần thiết cho hoạt động cơ bản của trang web – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ hiển thị, loại game yêu thích, cài đặt giao diện. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Ẩn danh): Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng dp568 nhằm cải thiện sản phẩm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của dp568 không hoạt động đúng cách.

dp568 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu và tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ tiêu chuẩn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy vết đến cá nhân. dp568 thực hiện xem xét và dọn dẹp dữ liệu định kỳ hàng quý.

dp568 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa client và server dp568.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 khi lưu trữ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên dp568 có quyền truy cập hệ thống nội bộ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo về các hoạt động bất thường 24/7.
• Kiểm thử bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ được thực hiện bởi các chuyên gia bảo mật độc lập.
• Quản lý sự cố: Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên, với thời gian phát hiện và xử lý được cam kết cụ thể.

Trong một số trường hợp vận hành, dữ liệu của người dùng dp568 có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt tại nước ngoài (chủ yếu tại Singapore, Nhật Bản và Hồng Kông). Khi thực hiện chuyển dữ liệu quốc tế, dp568 đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Các bên nhận dữ liệu ký kết điều khoản bảo vệ dữ liệu chuẩn theo hợp đồng với dp568.
• Mọi hoạt động chuyển dữ liệu đều được ghi nhận và có thể truy xuất khi cần thiết.

Người dùng có thể yêu cầu thông tin chi tiết về các hoạt động chuyển dữ liệu quốc tế bằng cách liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của dp568 qua địa chỉ liên lạc được cung cấp tại Mục 12.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định liên quan, người dùng dp568 được đảm bảo đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

dp568 không cung cấp bất kỳ dịch vụ nào cho người dưới 18 tuổi. Đây là giới hạn tuổi bắt buộc theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

dp568 áp dụng các biện pháp kỹ thuật và xác minh để phát hiện và ngăn chặn trẻ em tiếp cận nền tảng:

• Yêu cầu khai báo ngày sinh khi đăng ký và xác minh qua hệ thống KYC có ảnh CCCD/CMND.
• Xác minh tuổi ngẫu nhiên theo định kỳ đối với tài khoản có dấu hiệu bất thường.
• Tài khoản bị xác nhận là dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư được xử lý theo quy trình pháp lý.

dp568 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng đầu tài liệu.

Khi có thay đổi quan trọng về cách chúng tôi xử lý dữ liệu cá nhân, dp568 sẽ thông báo cho người dùng qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với những thay đổi nhỏ về biên tập hoặc làm rõ ngôn ngữ, chúng tôi sẽ cập nhật trực tiếp trang này mà không cần thông báo riêng.

dp568 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giải quyết mọi câu hỏi, yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân.

Để thực hiện quyền của bạn hoặc gửi câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ dp568 qua các kênh sau:

• Email DPO: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Hỗ trợ 24/7 trên nền tảng dp568
• Zalo & Telegram: Kênh hỗ trợ tiếng Việt của dp568

dp568 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày với thông báo trước cho người dùng.