d168 Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Của Bạn
Tại d168, quyền riêng tư của bạn là ưu tiên hàng đầu. Chính sách bảo mật này giải thích rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của người chơi, tuân thủ đầy đủ quy định pháp luật hiện hành của Việt Nam.
Phần 1
Thu Thập Thông Tin
d168 thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng các dịch vụ trên Nền tảng, thực hiện giao dịch tài chính hoặc liên hệ với đội ngũ hỗ trợ. Mọi thông tin được thu thập đều nhằm mục đích cung cấp dịch vụ tốt hơn, đảm bảo an toàn và tuân thủ các quy định pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không thu thập quá mức theo nguyên tắc tối giản dữ liệu.
1.1. Thông tin bạn cung cấp trực tiếp
- Họ và tên đầy đủ, ngày tháng năm sinh và giới tính.
- Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam.
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
- Ảnh chụp hoặc scan giấy tờ tùy thân (CCCD / CMND) cho mục đích xác minh KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp và rút tiền.
- Tên đăng nhập, mật khẩu (được mã hóa – d168 không bao giờ lưu mật khẩu dạng văn bản thuần).
- Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua Live Chat, email hoặc Telegram.
1.2. Thông tin được thu thập tự động
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn đang sử dụng.
- Lịch sử truy cập trang, thời gian phiên đăng nhập và các tính năng bạn đã tương tác.
- Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
- Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Phần 3).
- Nhật ký giao dịch bao gồm lịch sử đặt cược, nạp tiền và rút tiền.
Cơ sở pháp lý thu thập dữ liệu
d168 thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: (1) Sự đồng ý rõ ràng của bạn khi đăng ký tài khoản; (2) Thực hiện hợp đồng dịch vụ giữa bạn và d168; (3) Tuân thủ nghĩa vụ pháp lý theo quy định pháp luật Việt Nam; (4) Lợi ích hợp pháp của d168 trong việc bảo mật Nền tảng và ngăn chặn gian lận.
Phần 2
Mục Đích Sử Dụng Dữ Liệu
d168 sử dụng thông tin cá nhân của bạn một cách có trách nhiệm và minh bạch. Dưới đây là bảng tổng hợp các mục đích sử dụng dữ liệu chính và căn cứ pháp lý tương ứng:
| Mục đích sử dụng | Loại dữ liệu liên quan | Căn cứ pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người chơi | Họ tên, email, số điện thoại, mật khẩu | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie, ngày sinh | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp & rút tiền | Thông tin ngân hàng / ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền (AML) | Lịch sử giao dịch, địa chỉ IP, thiết bị | Nghĩa vụ pháp lý & lợi ích hợp pháp |
| Cung cấp hỗ trợ khách hàng | Nội dung liên lạc, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi và ưu đãi | Email, số điện thoại | Sự đồng ý |
| Cải thiện trải nghiệm người dùng trên Nền tảng | Dữ liệu hành vi, cookie phân tích | Lợi ích hợp pháp |
| Tuân thủ yêu cầu từ cơ quan chức năng | Toàn bộ dữ liệu liên quan theo yêu cầu | Nghĩa vụ pháp lý |
d168 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn, trừ khi pháp luật Việt Nam yêu cầu. Nếu chúng tôi cần xử lý dữ liệu của bạn cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.
d168 không bán dữ liệu cá nhân
d168 cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để phục vụ chính bạn và vận hành Nền tảng một cách an toàn.
Phần 4
Chia Sẻ Thông Tin Bên Thứ Ba
d168 hiểu rằng việc chia sẻ thông tin cá nhân của bạn là một vấn đề nghiêm túc. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp thực sự cần thiết và được kiểm soát chặt chẽ theo các điều kiện dưới đây. Tất cả đối tác thứ ba đều phải ký cam kết bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương d168.
4.1. Các trường hợp được phép chia sẻ dữ liệu
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác chỉ để xử lý giao dịch nạp/rút tiền của bạn.
- Nhà cung cấp trò chơi: Tên người dùng và thông tin phiên chơi được chia sẻ với các nhà cung cấp trò chơi (game provider) để cho phép bạn tham gia các trò chơi trên Nền tảng.
- Dịch vụ phân tích và bảo mật: Dữ liệu ẩn danh hoặc giả danh được chia sẻ với các công cụ phân tích và hệ thống phát hiện gian lận để bảo vệ Nền tảng.
- Cơ quan chức năng: d168 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có lệnh yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật được duy trì theo Chính sách này.
4.2. Chuyển dữ liệu quốc tế
Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của d168 có thể đặt máy chủ tại nước ngoài. Trong những trường hợp này, d168 đảm bảo rằng việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam được thực hiện theo các điều khoản hợp đồng đảm bảo mức độ bảo vệ dữ liệu tương đương tiêu chuẩn trong nước, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
Tiêu chuẩn bảo vệ đối tác
Mọi bên thứ ba nhận dữ liệu từ d168 đều phải ký Thỏa thuận xử lý dữ liệu (Data Processing Agreement), trong đó quy định rõ mục đích sử dụng, thời hạn lưu trữ, biện pháp bảo mật và nghĩa vụ không chia sẻ tiếp với bên khác. d168 thường xuyên kiểm tra và đánh giá việc tuân thủ của các đối tác này.
Phần 5
Bảo Mật Dữ Liệu
d168 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc bảo vệ dữ liệu ngay từ đầu (Privacy by Design) và bảo vệ theo mặc định (Privacy by Default).
5.1. Các biện pháp bảo mật kỹ thuật
- Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit cho mọi giao tiếp giữa trình duyệt và máy chủ.
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – d168 không bao giờ lưu mật khẩu dạng gốc.
- Dữ liệu nhạy cảm (thông tin KYC, tài khoản ngân hàng) được mã hóa tại lớp cơ sở dữ liệu bằng AES-256.
- Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Xác thực hai lớp (2FA) khả dụng và được khuyến khích cho tất cả tài khoản người dùng.
- Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập mỗi quý.
- Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.
5.2. Biện pháp tổ chức và con người
- Chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu cá nhân (nguyên tắc tối thiểu quyền truy cập).
- Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo vệ dữ liệu và ký cam kết bảo mật.
- Mọi hành động truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát.
- Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập thường xuyên.
Trong trường hợp xảy ra sự cố bảo mật
Nếu xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, d168 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.
Phần 6
Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà d168 đang nắm giữ. Chúng tôi cam kết thực hiện các yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân d168 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
Quyền chỉnh sửa
Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi d168 có nghĩa vụ pháp lý phải lưu giữ.
Quyền phản đối
Bạn có quyền phản đối việc d168 xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
Quyền hạn chế xử lý
Bạn có thể yêu cầu d168 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
Quyền di chuyển dữ liệu
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email bảo mật của d168 tại [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.
Phần 7
Lưu Trữ & Xóa Dữ Liệu
d168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại người dùng.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Hồ sơ KYC (CCCD/CMND) | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Quy định kế toán & AML |
| Nhật ký liên lạc hỗ trợ | 2 năm kể từ ngày liên hệ | Giải quyết tranh chấp |
| Dữ liệu cookie phân tích | 13 tháng kể từ ngày tạo | Phân tích hành vi người dùng |
| Nhật ký bảo mật (log đăng nhập, IP) | 12 tháng kể từ ngày ghi nhận | Phát hiện gian lận & bảo mật |
7.1. Quy trình xóa dữ liệu an toàn
Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có cơ sở pháp lý nào yêu cầu lưu giữ), d168 thực hiện xóa dữ liệu theo quy trình gồm nhiều bước: gỡ bỏ khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu trong chu kỳ sao lưu tiếp theo, và đảm bảo xóa hoàn toàn khỏi hệ thống lưu trữ dài hạn. Đối với dữ liệu không thể xóa hoàn toàn vì lý do kỹ thuật, chúng tôi thực hiện ẩn danh hóa không thể đảo ngược.
Đóng tài khoản và dữ liệu
Khi bạn yêu cầu đóng tài khoản d168, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu không bắt buộc lưu giữ. Một số dữ liệu có thể được giữ lại trong thời gian theo quy định pháp luật (xem bảng trên). Bạn sẽ nhận được xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.
Phần 8
Liên Hệ Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách d168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh dưới đây. Đội ngũ phụ trách bảo mật dữ liệu của d168 cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.
Email bảo mật dữ liệu
Gửi yêu cầu về quyền dữ liệu hoặc khiếu nại bảo mật đến:
[email protected]
Tiêu đề: "Yêu cầu bảo mật dữ liệu"
Live Chat & Telegram
Hỗ trợ trực tiếp qua Live Chat trên website hoặc Telegram @d168support. Giờ hỗ trợ: 06:00 – 02:00 hàng ngày.
8.1. Cập nhật Chính sách bảo mật
d168 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc quy định pháp luật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.
8.2. Lịch sử cập nhật
- 01/01/2026: Cập nhật toàn diện theo Nghị định 13/2023/NĐ-CP. Bổ sung quyền di chuyển dữ liệu, quy trình xóa dữ liệu và bảng thời hạn lưu trữ chi tiết.
- 15/06/2025: Bổ sung chính sách cookie chi tiết và mục về chuyển dữ liệu quốc tế.
- 01/01/2025: Cập nhật danh sách đối tác thanh toán và nhà cung cấp trò chơi được chia sẻ dữ liệu.
- 10/03/2024: Phát hành Chính sách bảo mật phiên bản đầu tiên bằng tiếng Việt.
Cam kết d168
Tại Sao Người Chơi Tin Tưởng d168?
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ d168 được mã hóa bằng công nghệ TLS 1.3 tiêu chuẩn ngân hàng, đảm bảo không ai có thể đánh cắp thông tin trong quá trình truyền.
Xác minh KYC nghiêm ngặt
Quy trình xác minh danh tính hai lớp đảm bảo chỉ chủ tài khoản thực sự mới có thể thực hiện giao dịch rút tiền, bảo vệ số dư của bạn trước nguy cơ bị chiếm đoạt.
Không bán dữ liệu cá nhân
d168 cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ chính bạn.
Kiểm soát quyền riêng tư
Bạn có toàn quyền kiểm soát dữ liệu của mình: xem, chỉnh sửa, xóa hoặc xuất dữ liệu bất cứ lúc nào chỉ bằng một yêu cầu gửi đến đội ngũ bảo mật của chúng tôi.
Tuân thủ pháp luật Việt Nam
Chính sách bảo mật d168 được xây dựng tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp lý hiện hành tại Việt Nam.
Hỗ trợ bảo mật 24/7
Đội ngũ chuyên trách bảo mật của d168 luôn sẵn sàng hỗ trợ qua Live Chat và Telegram từ 06:00 đến 02:00 mỗi ngày để giải đáp mọi thắc mắc về quyền riêng tư của bạn.
Trải Nghiệm d168 An Toàn & Bảo Mật
Tham gia cùng hàng triệu người chơi Việt Nam đang tin tưởng d168 – nền tảng giải trí trực tuyến uy tín với cam kết bảo vệ dữ liệu cá nhân tuyệt đối.