Chính Sách
Bảo Mật Thông Tin
Người Dùng dt168

01 Thu Thập Dữ Liệu Cá Nhân

dt168 thu thập thông tin cá nhân từ người dùng với mục đích vận hành dịch vụ cá cược trực tuyến một cách an toàn, hợp pháp và hiệu quả. Chúng tôi chỉ thu thập các thông tin thực sự cần thiết cho việc cung cấp dịch vụ — không thu thập dữ liệu thừa hoặc không liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh KYC hoặc liên hệ hỗ trợ, dt168 thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (dạng ẩn), thông tin ví điện tử (MoMo, ZaloPay) đã liên kết.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD (mặt trước và sau), ảnh selfie kèm giấy tờ (nếu được yêu cầu), bằng chứng địa chỉ cư trú.

1.2 Thông tin được thu thập tự động

Khi bạn sử dụng nền tảng dt168, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, phiên bản ứng dụng.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả các ván chơi.
• Dữ liệu thiết bị: ID thiết bị, dấu vân tay trình duyệt (browser fingerprint) cho mục đích phát hiện gian lận.

02 Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích rõ ràng, hợp pháp và được xác định từ trước. dt168 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu dưới đây mà không có sự đồng ý bổ sung của bạn.

2.1 Marketing và tiếp thị

dt168 chỉ gửi thông tin khuyến mãi, ưu đãi và thông báo dịch vụ đến bạn khi bạn đã đồng ý nhận các loại thông tin này trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ với bộ phận hỗ trợ.

03 Chia Sẻ & Tiết Lộ Dữ Liệu

dt168 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, dt168 có thể chia sẻ thông tin với các bên sau:

3.1 Đối tác dịch vụ kỹ thuật

Chúng tôi làm việc với các nhà cung cấp dịch vụ kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính và đối tác cổng game. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Cơ quan pháp luật

dt168 có thể tiết lộ thông tin người dùng cho cơ quan chức năng, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm điều khoản sử dụng, hoặc bảo vệ quyền và tài sản của dt168 và người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các bên thích hợp.

04 Chính Sách Cookie & Theo Dõi

dt168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hiệu suất nền tảng.

4.1 Các loại cookie dt168 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý thanh toán. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm xác định lỗi và cải thiện giao diện. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, múi giờ hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các phiên truy cập bất thường, ngăn chặn tấn công CSRF và nhận diện các hành vi có dấu hiệu gian lận.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng của nền tảng hoặc yêu cầu bạn đăng nhập lại nhiều lần hơn. dt168 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi ngoài nền tảng.

05 Bảo Mật & Lưu Trữ Dữ Liệu

dt168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa client và server.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại dt168 có thể đọc mật khẩu thực của bạn.
• Dữ liệu nhạy cảm tại máy chủ (số tài khoản ngân hàng, thông tin KYC) được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng AES-256.
• Hệ thống tường lửa đa lớp và IDS/IPS phát hiện và chặn tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

5.2 Xử lý khi có sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền lợi của bạn, dt168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục. Chúng tôi cũng sẽ báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật.

06 Quyền Của Người Dùng

dt168 tôn trọng và đảm bảo đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà dt168 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi tài khoản được đóng, ngoại trừ các dữ liệu dt168 có nghĩa vụ lưu giữ theo quy định pháp luật (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính tối thiểu 5 năm theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu dt168 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hoặc dịch vụ đang sử dụng.
• Quyền chuyển dữ liệu: Trong các trường hợp kỹ thuật cho phép, bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON).

07 Thời Hạn Lưu Trữ Dữ Liệu

dt168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống sản xuất và hệ thống sao lưu trong chu kỳ xóa định kỳ tiếp theo (tối đa 90 ngày sau ngày hết hạn lưu trữ).

08 Cập Nhật Chính Sách Bảo Mật

dt168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập.
• Đăng thông báo cập nhật trên trang chính sách này với ngày hiệu lực rõ ràng.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải tại trang này và có hiệu lực từ ngày được ghi ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ dt168 sau ngày hiệu lực của chính sách cập nhật được xem là sự chấp nhận các thay đổi đó.