Chính Sách Bảo Mật
của dt67

Chính sách bảo mật này ("Chính sách") mô tả cách dt67 – vận hành tại tên miền dt67.cam – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng" hoặc "Thành viên") khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại dt67.
• Khách truy cập chưa đăng ký nhưng có tương tác với trang web.
• Mọi thiết bị và trình duyệt được sử dụng để truy cập dt67, bao gồm máy tính, điện thoại thông minh và máy tính bảng.

Chính sách bảo mật này được viết bằng tiếng Việt và được hiểu theo luật pháp Việt Nam hiện hành liên quan đến bảo vệ dữ liệu cá nhân.

dt67 thu thập các loại thông tin sau từ người dùng, được phân chia thành hai nhóm chính:

Thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số căn cước công dân hoặc hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, v.v.) – chỉ dùng để xử lý nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ, nội dung phản hồi và khiếu nại.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng, thua và sử dụng khuyến mãi.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

dt67 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê:

dt67 sẽ không sử dụng dữ liệu của bạn để gửi tin nhắn tiếp thị trừ khi bạn đã chủ động đồng ý nhận thông tin khuyến mãi. Bạn có thể hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào qua liên kết ở cuối mỗi email hoặc bằng cách liên hệ bộ phận hỗ trợ.

dt67 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã chủ động đồng ý với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: đăng ký tài khoản, nhận email khuyến mãi). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: dt67 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật, chẳng hạn như yêu cầu xác minh danh tính theo quy định chống rửa tiền (AML).
• Lợi ích hợp pháp: dt67 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng – với điều kiện lợi ích này không xâm phạm quyền và tự do của bạn.

dt67 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các đối tác ngân hàng nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Họ bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm trên nền tảng dt67 có thể nhận một ID người dùng ẩn danh để theo dõi phiên chơi – không có thông tin nhận dạng cá nhân được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, email giao dịch, bảo mật) ký kết thỏa thuận xử lý dữ liệu với dt67 và chỉ được phép sử dụng dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan chức năng: dt67 có thể tiết lộ dữ liệu theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

dt67 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản của bạn. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng dt67.

dt67 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với các thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và toàn bộ hệ thống quản trị nội bộ.
• Kiểm soát truy cập theo vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc của họ.
• Kiểm toán bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) để phát hiện lỗ hổng sớm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi lưu lượng bất thường 24/7.
• Sao lưu dữ liệu định kỳ với lưu trữ dự phòng ở vị trí địa lý khác nhau để đảm bảo khôi phục sau sự cố.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, dt67 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ tốt nhất về ứng phó sự cố bảo mật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà dt67 đang lưu giữ về bạn: