Chính Sách Bảo Mật Thông Tin Người Dùng

Chào mừng bạn đến với do66 – nền tảng giải trí và cá cược trực tuyến hàng đầu dành riêng cho người chơi Việt Nam. Chính sách Bảo mật này ("Chính sách") được ban hành nhằm giải thích rõ ràng và minh bạch cách do66 ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("dữ liệu cá nhân") khi bạn truy cập và sử dụng website do66.biz cũng như các ứng dụng và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Dữ liệu cá nhân của bạn được xử lý theo các tiêu chuẩn bảo mật quốc tế nghiêm ngặt nhất, bao gồm các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi trên toàn cầu.

Bằng cách tiếp tục sử dụng dịch vụ của do66 sau khi Chính sách này có hiệu lực, bạn xác nhận rằng mình đã đọc đầy đủ, hiểu rõ và chấp nhận không điều kiện tất cả các quy định được nêu trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

do66 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi. Mọi dữ liệu được thu thập đều phục vụ mục đích cụ thể và hợp pháp.

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email đăng ký, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng thụ hưởng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay).
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/hộ chiếu hai mặt, ảnh selfie kèm tài liệu, bằng chứng địa chỉ cư trú (sao kê ngân hàng, hóa đơn tiện ích).

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt web, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, các hành động thực hiện trên nền tảng, luồng điều hướng trong website.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền giao dịch, loại trò chơi đã tham gia, kết quả cá cược, thời gian chơi.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không theo dõi GPS chính xác mà không có sự đồng ý rõ ràng của bạn).

2.3. Thông Tin Từ Nguồn Bên Thứ Ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán đối tác (MoMo, ZaloPay, ngân hàng liên kết).
• Thông tin từ cơ quan phòng chống rửa tiền và các tổ chức tuân thủ pháp lý khi cần thiết.

do66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mọi mục đích đều có cơ sở pháp lý rõ ràng và được giải thích minh bạch trong Chính sách này.

do66 tuyệt đối không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng từ phía bạn.

do66 xử lý dữ liệu cá nhân của bạn dựa trên bốn cơ sở pháp lý chính sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và do66, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp các dịch vụ cá cược mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, ví dụ như xác minh danh tính theo yêu cầu phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch tài chính theo quy định của cơ quan có thẩm quyền.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email khuyến mãi, cá nhân hóa quảng cáo hay chia sẻ dữ liệu với đối tác tiếp thị, do66 chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: do66 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của chúng tôi và người dùng, như phát hiện gian lận, ngăn chặn lạm dụng hệ thống và cải thiện tính năng bảo mật, với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

do66 không bán, cho thuê, trao đổi thương mại hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

5.1. Đối Tác Dịch Vụ Được Ủy Quyền

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý tiền điện tử USDT – chỉ nhận thông tin cần thiết để thực hiện giao dịch của bạn.
• Đơn vị xác minh KYC: Các tổ chức cung cấp dịch vụ xác minh danh tính điện tử được cấp phép, giúp do66 tuân thủ nghĩa vụ phòng chống gian lận.
• Nhà cung cấp trò chơi: Các đối tác game casino, đá gà, nổ hũ cần một số dữ liệu kỹ thuật tối thiểu để cung cấp trải nghiệm chơi game liền mạch.
• Dịch vụ phân tích & bảo mật: Các nhà cung cấp công nghệ phát hiện gian lận và phân tích hành vi người dùng theo thỏa thuận bảo mật chặt chẽ.

5.2. Yêu Cầu Pháp Lý Bắt Buộc

do66 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu pháp lý hợp lệ, bao gồm lệnh tòa án, yêu cầu điều tra của cơ quan phòng chống tội phạm tài chính hoặc các cơ quan quản lý có thẩm quyền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu trong phạm vi pháp luật cho phép.

do66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất website và cung cấp nội dung phù hợp. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo đảm bảo mật tài khoản. Loại cookie này không thể tắt và không yêu cầu sự đồng ý của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên website nhằm giúp chúng tôi cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích, bố cục giao diện để cung cấp trải nghiệm được tùy chỉnh riêng cho từng người dùng.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đã đồng ý và có thể tắt bất kỳ lúc nào trong phần cài đặt cookie.

do66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu ngành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ do66 được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng, đảm bảo không ai có thể đọc được thông tin của bạn trong quá trình truyền dẫn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiến trúc đa lớp bảo vệ: Hệ thống tường lửa (firewall) nhiều lớp, phân tách mạng nội bộ và mạng công cộng, cùng hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): do66 hỗ trợ và khuyến khích bạn kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản, sử dụng OTP qua SMS hoặc ứng dụng xác thực.

7.2. Thời Gian Lưu Trữ Dữ Liệu

do66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên hệ thống do66.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký truy cập hệ thống: Được lưu tối đa 12 tháng nhằm hỗ trợ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Là người dùng dịch vụ của do66, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu do66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ thông qua phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu do66 có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền phản đối: Bạn có quyền phản đối việc do66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên cơ sở lợi ích hợp pháp mà ảnh hưởng đến quyền lợi của bạn.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu do66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lệ.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong quá trình đăng ký, do66 yêu cầu xác nhận độ tuổi và thực hiện quy trình xác minh danh tính (KYC) bắt buộc để đảm bảo chỉ người từ đủ 18 tuổi mới được phép tham gia. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức khóa và đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người chưa đủ tuổi khỏi hệ thống ngay khi có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình được quy định bởi pháp luật hiện hành.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu phát hiện dấu hiệu vi phạm pháp luật liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại do66, hãy liên hệ ngay với chúng tôi qua Live Chat hoặc email [email protected] để được hỗ trợ xử lý khẩn cấp.

Để cung cấp dịch vụ toàn diện cho người dùng Việt Nam, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam nơi do66 và các đối tác công nghệ đặt máy chủ. Trong mọi trường hợp chuyển dữ liệu quốc tế, chúng tôi đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn hiện hành, hoặc
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được quốc tế công nhận để bảo vệ dữ liệu của bạn trong quá trình chuyển giao, hoặc
• Chuyển dữ liệu dựa trên sự đồng ý rõ ràng của bạn sau khi đã được thông báo đầy đủ về rủi ro tiềm ẩn.

Các máy chủ chính của do66 được đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO/IEC 27001 về quản lý an toàn thông tin, đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất dù được lưu trữ tại bất kỳ vị trí địa lý nào.

do66 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn về nội dung thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản Chính sách cũ để bạn có thể tham khảo khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận Chính sách Bảo mật phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực mà không phát sinh bất kỳ phí phạt nào.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách do66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên website do66.biz – phản hồi trong vòng 2 phút, hoạt động 24/7.
• Email bảo mật: [email protected] – dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Zalo OA: Kênh Zalo chính thức của do66 – hỗ trợ bằng tiếng Việt, thời gian phản hồi trung bình dưới 5 phút.
• Telegram: Kênh hỗ trợ chính thức của do66 trên Telegram – hỗ trợ 24/7 bằng tiếng Việt.