Chính Sách Bảo Mật
của du388

1 Thông Tin Chúng Tôi Thu Thập

du388 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa cho từng Thành viên. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không thu thập thông tin vượt quá phạm vi mục đích đã công bố.

Cụ thể, du388 có thể thu thập các nhóm dữ liệu sau:

2 Mục Đích Sử Dụng Dữ Liệu

du388 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Quản lý tài khoản: Tạo lập, duy trì và xác minh tài khoản Thành viên; xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính Thành viên theo yêu cầu phòng chống rửa tiền và gian lận tài chính.
• Cung cấp dịch vụ khách hàng: Phản hồi các yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện trải nghiệm người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng Thành viên.
• Phân tích và cải thiện nền tảng: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện hiệu năng, giao diện và tính năng của du388.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tạo nhiều tài khoản và các vi phạm Điều khoản sử dụng.
• Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi Thành viên đã đồng ý nhận thông tin marketing.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của du388 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà Thành viên đã chấp thuận khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: du388 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và tự do cơ bản của Thành viên.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), du388 luôn yêu cầu sự đồng ý rõ ràng, chủ động và có thể thu hồi bất kỳ lúc nào của Thành viên.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

du388 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của Thành viên với bất kỳ tổ chức hay cá nhân bên ngoài nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, du388 có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau trong phạm vi hạn chế và kiểm soát chặt chẽ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý USDT TRC20 — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp casino trực tiếp, nổ hũ, đá gà và thể thao có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính năng hoạt động đúng.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính xác thực của tài liệu nhận dạng — dữ liệu được mã hóa và xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp lý: du388 sẽ cung cấp dữ liệu khi có yêu cầu bắt buộc từ cơ quan thực thi pháp luật có thẩm quyền, lệnh tòa án hoặc quy định pháp luật hiện hành.

5 Cookie & Công Nghệ Theo Dõi

du388 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của Thành viên và phân tích cách người dùng tương tác với giao diện. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, xác thực bảo mật, xử lý giỏ cược và các tính năng cốt lõi. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Thành viên sử dụng du388 (trang nào được xem nhiều, thời gian trên trang, luồng điều hướng) để cải thiện trải nghiệm người dùng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và các tùy chọn cá nhân của Thành viên giữa các phiên làm việc.
• Cookie marketing (chỉ khi có đồng ý): Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả các chiến dịch khuyến mãi. Chỉ được kích hoạt khi Thành viên đồng ý rõ ràng.

Thành viên có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng du388.

6 Thời Gian Lưu Trữ Dữ Liệu

du388 chỉ lưu trữ dữ liệu cá nhân của Thành viên trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch, theo yêu cầu của quy định AML/CFT.
• Tài liệu xác minh KYC: Tối thiểu 05 năm kể từ khi tài khoản bị đóng.
• Nhật ký bảo mật và đăng nhập: 02 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu phi pháp lý sẽ được xóa trong vòng 90 ngày sau khi tài khoản bị đóng theo yêu cầu của Thành viên.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu an toàn của du388.

7 Bảo Mật Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của du388. Chúng tôi triển khai một hệ thống bảo mật nhiều lớp, kết hợp giải pháp kỹ thuật và quy trình vận hành để bảo vệ dữ liệu Thành viên khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi kết nối giữa người dùng và máy chủ du388.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới có quyền truy cập dữ liệu Thành viên, theo nguyên tắc tối thiểu đặc quyền.
• Kiểm tra thâm nhập định kỳ: du388 thực hiện kiểm tra bảo mật và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: du388 có quy trình xử lý sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến Thành viên, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

8 Quyền Của Người Dùng

Với tư cách là Thành viên du388, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ du388 qua Zalo hoặc Telegram @du388support: