Chính Sách Bảo Mật của dt99

1.1 Mục Đích Của Chính Sách Này

Chính sách bảo mật này mô tả cách thức dt99 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Người Chơi", "Bạn") khi truy cập và sử dụng trang web dt99.bar cùng các dịch vụ liên quan. Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của dt99, Người Chơi đồng ý với các điều khoản được quy định trong chính sách bảo mật này.

dt99 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chúng tôi cam kết thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Người Chơi khỏi các hành vi truy cập trái phép, sử dụng sai mục đích, tiết lộ, thay đổi hoặc phá hủy bất hợp pháp.

1.2 Phạm Vi Áp Dụng

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà dt99 thu thập từ người dùng tại Việt Nam thông qua mọi kênh tương tác, bao gồm: đăng ký tài khoản trực tuyến, sử dụng ứng dụng di động, liên hệ với bộ phận hỗ trợ khách hàng, thực hiện giao dịch tài chính, tham gia các chương trình khuyến mãi và bất kỳ hoạt động nào khác diễn ra trên nền tảng dt99.bar. Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba được liên kết với dt99 nhưng nằm ngoài sự kiểm soát của chúng tôi.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ, dt99 thu thập các thông tin sau đây do Người Chơi chủ động cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD, hộ chiếu, selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng

2.2 Thông Tin Thu Thập Tự Động

Ngoài thông tin do Người Chơi cung cấp, dt99 cũng tự động thu thập một số dữ liệu kỹ thuật nhằm đảm bảo an ninh, phát hiện gian lận và cải thiện chất lượng dịch vụ:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Địa chỉ IP: Được sử dụng để xác minh vị trí địa lý và phát hiện hoạt động bất thường
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập
• Cookie và bộ nhớ đệm: Lưu trữ cục bộ giúp cá nhân hóa trải nghiệm và duy trì phiên đăng nhập
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và đặt cược
• Dữ liệu hành vi: Trò chơi đã chơi, tần suất, mức cược, thời điểm hoạt động

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, dt99 có thể nhận thông tin về Người Chơi từ các bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính, ngăn chặn gian lận hoặc tuân thủ quy định pháp luật. Các nguồn bên thứ ba này bao gồm: các đơn vị xác minh danh tính độc lập (KYC providers), nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử), và các cơ sở dữ liệu kiểm tra phòng chống rửa tiền (AML screening). Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng các quy định bảo mật của dt99.

3.1 Mã Hóa Dữ Liệu

Toàn bộ dữ liệu cá nhân và tài chính được truyền giữa thiết bị của Người Chơi và máy chủ dt99 được bảo vệ bằng giao thức mã hóa TLS/SSL 256-bit tiêu chuẩn ngành. Mật khẩu tài khoản được băm và mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật của dt99 cũng không thể xem mật khẩu gốc của Người Chơi. Thông tin thẻ ngân hàng và ví điện tử được tokenize bởi các nhà cung cấp thanh toán được chứng nhận PCI-DSS.

3.2 Kiểm Soát Truy Cập

Quyền truy cập vào dữ liệu cá nhân của Người Chơi được phân quyền chặt chẽ theo nguyên tắc "cần biết tối thiểu" (least privilege). Chỉ những nhân viên có trách nhiệm liên quan mới có quyền truy cập vào từng loại dữ liệu cụ thể. Mọi hành động truy cập dữ liệu đều được ghi nhật ký và kiểm toán định kỳ. dt99 áp dụng xác thực đa yếu tố (MFA) cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.

3.3 Giám Sát & Phát Hiện Mối Đe Dọa

Hệ thống của dt99 hoạt động với cơ chế giám sát bảo mật liên tục 24/7/365. Các công nghệ phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và hệ thống phân tích hành vi bất thường được triển khai để phát hiện sớm và ngăn chặn các mối đe dọa. Trong trường hợp phát hiện vi phạm dữ liệu, dt99 cam kết thông báo cho Người Chơi bị ảnh hưởng trong vòng 72 giờ.

4.1 Nguyên Tắc Không Bán Dữ Liệu

dt99 khẳng định rõ ràng và tuyệt đối: chúng tôi không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của Người Chơi dưới bất kỳ hình thức nào với bất kỳ bên thứ ba nào. Dữ liệu của Người Chơi không phải là hàng hóa và dt99 cam kết duy trì nguyên tắc này mãi mãi.

4.2 Các Trường Hợp Chia Sẻ Hợp Pháp

Trong một số trường hợp hạn chế và hợp pháp, dt99 có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng đối tác — chỉ để xử lý giao dịch tài chính
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ các dữ liệu phiên cần thiết để vận hành trò chơi
• Đối tác KYC và AML: Các đơn vị xác minh danh tính và kiểm tra phòng chống rửa tiền được cấp phép
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý
• Đối tác hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật — chỉ truy cập dữ liệu được mã hóa khi cần thiết cho vận hành hệ thống

Mọi đối tác của dt99 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của dt99.

5.1 Các Quyền Cơ Bản

Người Chơi có các quyền sau đây đối với dữ liệu cá nhân của mình tại dt99:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà dt99 đang lưu trữ về bạn
• Quyền chỉnh sửa: Cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp hợp lệ (trừ khi luật pháp yêu cầu lưu trữ)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại

5.2 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào nêu trên, Người Chơi có thể liên hệ với đội ngũ bảo mật dữ liệu của dt99 qua email [email protected] hoặc live chat 24/7 trên dt99.bar. Yêu cầu sẽ được xác nhận nhận trong vòng 24 giờ và được xử lý hoàn tất trong vòng 30 ngày làm việc. dt99 có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để bảo vệ quyền riêng tư của Người Chơi.

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của Người Chơi khi truy cập dt99.bar. Chúng giúp nền tảng nhận ra thiết bị của Người Chơi trong các lần truy cập tiếp theo, duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và cung cấp trải nghiệm chơi game liền mạch, cá nhân hóa hơn. Cookie không chứa thông tin mật khẩu hay dữ liệu thanh toán.

6.2 Các Loại Cookie dt99 Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện và tùy chọn hiển thị của Người Chơi
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng nền tảng để cải thiện dịch vụ
• Cookie tiếp thị: Được sử dụng để cá nhân hóa các thông báo khuyến mãi (có thể từ chối)

6.3 Kiểm Soát Cookie

Người Chơi có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của dt99. dt99 khuyến nghị giữ cookie thiết yếu và cookie chức năng được kích hoạt để có trải nghiệm tốt nhất.

7.1 Thời Gian Lưu Trữ

dt99 chỉ lưu trữ dữ liệu cá nhân của Người Chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu quy định AML
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Cookie phân tích (ẩn danh): Tối đa 13 tháng

7.2 Xóa Dữ Liệ u Sau Khi Đóng Tài Khoản

Khi Người Chơi yêu cầu đóng tài khoản, dt99 sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không còn cần thiết trong vòng 90 ngày làm việc, ngoại trừ các dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật. Dữ liệu bắt buộc lưu trữ sẽ được cách ly trong hệ thống lưu trữ riêng biệt và không được sử dụng cho bất kỳ mục đích thương mại nào trong thời gian lưu giữ bắt buộc đó.

8.1 Thay Đổi Chính Sách Bảo Mật

dt99 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang. Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của Người Chơi, dt99 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ dt99 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc Người Chơi đã chấp thuận các điều khoản bảo mật mới. Nếu không đồng ý với bất kỳ thay đổi nào, Người Chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 5.

8.2 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu Người Chơi có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay cách dt99 xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected]
• Live chat trực tiếp tại dt99.bar (hoạt động 24/7 bằng tiếng Việt)
• Thời gian phản hồi: tối đa 48 giờ làm việc kể từ khi nhận được yêu cầu