Chính Sách Bảo Mật
Của dk99

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do dk99 ban hành và áp dụng cho tất cả các hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân liên quan đến việc sử dụng nền tảng cá cược trực tuyến dk99, bao gồm website dk99.io, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản dk99;
• Người dùng truy cập website hoặc ứng dụng dk99 dù chưa đăng ký;
• Bất kỳ cá nhân tương tác với dịch vụ hỗ trợ khách hàng của dk99;
• Đối tác và nhà cung cấp dịch vụ có tiếp cận dữ liệu thành viên trong phạm vi hợp đồng.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết từ nền tảng dk99. dk99 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Dữ Liệu Chúng Tôi Thu Thập

dk99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình);
• Lịch sử đăng nhập, thời gian truy cập và thời lượng phiên;
• Lịch sử hoạt động cá cược, số tiền đặt cược, kết quả và số dư tài khoản;
• Dữ liệu cookie, pixel theo dõi và các công nghệ tương tự;
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không xác định chính xác).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các cơ quan có thẩm quyền khi cần thiết;
• Thông tin từ nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch;
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML/CFT).

Mục Đích Sử Dụng Dữ Liệu

dk99 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ;
• Cờ bạc có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và áp dụng các biện pháp bảo vệ phù hợp;
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi và khuyến mãi (chỉ khi bạn đã đồng ý nhận).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, dk99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho dk99 xử lý dữ liệu cá nhân cho các mục đích đã nêu;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu theo Điều khoản sử dụng dk99;
• Nghĩa vụ pháp lý: dk99 có nghĩa vụ xử lý một số dữ liệu để tuân thủ các quy định pháp luật, bao gồm quy định về AML/CFT, thuế và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của dk99 và thành viên.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dk99 không bán hoặc cho thuê dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và ViettelPay nhận thông tin cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận ID người dùng ẩn danh cho mục đích quản lý phiên chơi;
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC được cấp phép để xác thực thông tin nhận dạng;
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan tư pháp, cơ quan thuế hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp luật;
• Trong trường hợp chuyển nhượng kinh doanh: Nếu dk99 được mua lại hoặc sáp nhập, dữ liệu sẽ được chuyển giao với thông báo trước cho thành viên.

Tất cả các bên thứ ba nhận dữ liệu từ dk99 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo bảo mật tương đương hoặc cao hơn tiêu chuẩn của dk99.

Cookie Và Công Nghệ Theo Dõi

dk99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Cookie này không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ;
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp (chỉ khi bạn đồng ý).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc trung tâm tùy chọn quyền riêng tư trong tài khoản dk99. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Thời Gian Lưu Trữ Dữ Liệu

dk99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu để hoàn thành mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và thuế;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML;
• Nhật ký bảo mật: 12 tháng cho mục đích điều tra sự cố;
• Thông tin tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm định.

Bảo Mật Kỹ Thuật

dk99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm;
• Kiến trúc mạng phân lớp với tường lửa ứng dụng web (WAF);
• Xác thực hai yếu tố (2FA) cho tất cả nhân viên truy cập hệ thống dữ liệu;
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ ít nhất 2 lần/năm;
• Chương trình đào tạo bảo mật bắt buộc cho toàn bộ nhân viên;
• Giám sát hệ thống 24/7 bởi đội ngũ bảo mật nội bộ và hệ thống phát hiện xâm nhập tự động (IDS/IPS).

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của thành viên dk99 có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác phần mềm trò chơi.

Trong những trường hợp đó, dk99 đảm bảo:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương;
• Các hợp đồng chuyển dữ liệu quốc tế tuân thủ các điều khoản hợp đồng tiêu chuẩn (SCCs) được công nhận quốc tế;
• Mọi hoạt động chuyển dữ liệu quốc tế đều được thông báo và thực hiện phù hợp với Nghị định 13/2023/NĐ-CP của Việt Nam.

Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại dk99:

• Quyền được biết: Quyền được thông báo về việc thu thập và xử lý dữ liệu cá nhân của bạn;
• Quyền đồng ý: Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
• Quyền truy cập: Quyền xem và nhận bản sao dữ liệu cá nhân của bạn;
• Quyền rút lại đồng ý: Quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó;
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép;
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền khiếu nại: Quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông nếu cho rằng quyền lợi bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm thông tin xác minh danh tính. dk99 sẽ phản hồi trong vòng 72 giờ làm việc.

Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

dk99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và xóa tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan;
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh hợp pháp;
• Thông báo cho cơ quan chức năng nếu trường hợp vi phạm nghiêm trọng.

Nếu bạn nghi ngờ một người chưa đủ 18 tuổi đang sử dụng dịch vụ dk99, vui lòng liên hệ ngay với đội hỗ trợ qua email [email protected].

Thay Đổi Chính Sách

dk99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Các thay đổi đáng kể sẽ được thông báo đến thành viên qua:

• Email thông báo gửi đến địa chỉ đăng ký của bạn;
• Thông báo nổi bật trên trang chủ dk99.io;
• Thông báo trong ứng dụng (nếu bạn sử dụng ứng dụng di động dk99).

Chính sách sửa đổi sẽ có hiệu lực sau 30 ngày kể từ ngày thông báo, trừ khi thay đổi cần thiết do yêu cầu pháp lý khẩn cấp. Việc tiếp tục sử dụng dịch vụ dk99 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách sửa đổi.

Phiên bản trước của Chính sách bảo mật sẽ được lưu trữ và cung cấp theo yêu cầu.

Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách dk99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] (vui lòng ghi rõ "Khiếu nại bảo mật" trong tiêu đề)
• Live Chat: Trực tiếp trên nền tảng dk99.io, hoạt động 24/7
• Telegram: Hỗ trợ tiếng Việt qua kênh chính thức của dk99
• Zalo: Hỗ trợ tiếng Việt chuẩn qua kênh Zalo chính thức dk99

dk99 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 72 giờ làm việc. Với các sự cố bảo mật nghiêm trọng, thời gian phản hồi ban đầu là 24 giờ.

Nếu bạn không hài lòng với cách dk99 giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật.