Chính Sách
Bảo Mật d002
d002 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo tiêu chuẩn bảo mật quốc tế. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi tham gia các dịch vụ tại d002.app.
Như Thế Nào?
Sáu trụ cột bảo mật cốt lõi mà d002 áp dụng để đảm bảo thông tin cá nhân của người chơi luôn được an toàn tuyệt đối.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ d002 đều được mã hóa bằng giao thức SSL 256-bit — chuẩn bảo mật cao nhất hiện nay, tương đương với các ngân hàng và tổ chức tài chính quốc tế.
d002 không lưu trữ thông tin thẻ tín dụng, thẻ ghi nợ hay tài khoản ngân hàng trực tiếp trên hệ thống. Mọi giao dịch đều được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS.
d002 tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được dùng để vận hành và cải thiện dịch vụ dành cho chính bạn.
Quy trình KYC (Know Your Customer) của d002 giúp ngăn chặn gian lận, rửa tiền và bảo vệ người dùng khỏi việc bị mạo danh. Thông tin xác minh được lưu trữ an toàn và chỉ truy cập bởi nhân sự được ủy quyền.
Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào. d002 cam kết xử lý các yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Hệ thống d002 trải qua các cuộc kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các đơn vị bảo mật độc lập, đảm bảo không có điểm yếu nào bị bỏ sót trong hạ tầng bảo vệ dữ liệu.
- 1 Phạm Vi Áp Dụng
- 2 Thông Tin Chúng Tôi Thu Thập
- 3 Mục Đích Sử Dụng Dữ Liệu
- 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
- 5 Chia Sẻ Thông Tin Với Bên Thứ Ba
- 6 Cookie & Công Nghệ Theo Dõi
- 7 Lưu Trữ & Bảo Vệ Dữ Liệu
- 8 Quyền Của Người Dùng
- 9 Dữ Liệu Người Dùng Dưới 18 Tuổi
- 10 Thay Đổi Chính Sách
- 11 Liên Hệ Về Quyền Riêng Tư
⚠️ Lưu ý quan trọng: Bằng việc sử dụng dịch vụ của d002, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do d002 cung cấp, bao gồm website tại địa chỉ d002.app, ứng dụng di động chính thức và mọi kênh giao tiếp liên quan giữa người dùng và d002.
Chính sách này áp dụng cho tất cả người dùng, bao gồm người đã đăng ký tài khoản, người đang trong quá trình đăng ký và khách truy cập chưa có tài khoản. Thuật ngữ "dữ liệu cá nhân" trong văn bản này được hiểu là bất kỳ thông tin nào có thể nhận dạng hoặc liên kết trực tiếp đến một cá nhân cụ thể, phù hợp với định nghĩa theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam và các quy chuẩn quốc tế tương đương.
💡 Chính sách bảo mật này cần được đọc cùng với Điều Khoản & Điều Kiện của d002 để có bức tranh đầy đủ về quyền và nghĩa vụ của các bên.
d002 thu thập các loại dữ liệu sau đây từ người dùng thông qua nhiều phương thức khác nhau:
2.1. Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các địa phương khác trên cả nước).
- Thông tin giấy tờ tùy thân (CCCD/CMND) trong quá trình xác minh KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ giao dịch nạp/rút tiền.
- Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.
2.2. Thông tin thu thập tự động:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
- Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian truy cập, trò chơi đã tham gia.
- Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả.
- Dữ liệu cookie và các công nghệ theo dõi phiên trình duyệt (xem chi tiết tại Mục 6).
2.3. Thông tin từ bên thứ ba:
- Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
- Dữ liệu giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng đối tác) nhằm mục đích xác nhận và đối chiếu giao dịch.
- Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật bên thứ ba.
| Loại Dữ Liệu | Phương Thức Thu Thập | Bắt Buộc / Tùy Chọn |
|---|---|---|
| Họ tên, ngày sinh, email | Đăng ký tài khoản | Bắt buộc |
| CCCD / CMND | Xác minh KYC | Bắt buộc (khi rút tiền) |
| Tài khoản ngân hàng / ví | Giao dịch tài chính | Bắt buộc (khi giao dịch) |
| Địa chỉ IP, thiết bị | Tự động khi truy cập | Tự động |
| Lịch sử cược, giao dịch | Hoạt động trên nền tảng | Tự động |
| Số điện thoại | Đăng ký / xác minh 2FA | Khuyến nghị |
d002 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và cụ thể được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho từng mục đích:
- Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng d002.
- Xác minh danh tính & tuổi: Thực hiện quy trình KYC nhằm xác nhận người dùng đủ 18 tuổi và đáp ứng các yêu cầu pháp lý trước khi sử dụng dịch vụ cá cược có tiền thật.
- Phòng chống gian lận & rửa tiền: Phân tích hành vi giao dịch và hoạt động để phát hiện các dấu hiệu bất thường, bảo vệ tài khoản người dùng và tuân thủ quy định AML (chống rửa tiền) quốc tế.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng phục vụ dựa trên lịch sử tương tác của người dùng.
- Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh (không nhận dạng cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng d002.
- Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và tin tức d002 qua email hoặc thông báo đẩy — người dùng có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
- Tuân thủ pháp lý: Lưu trữ hồ sơ và cung cấp thông tin cho cơ quan quản lý, cơ quan thực thi pháp luật khi có yêu cầu hợp pháp theo quy định hiện hành.
Mọi hoạt động xử lý dữ liệu cá nhân tại d002 đều có cơ sở pháp lý rõ ràng theo các quy định về bảo vệ dữ liệu cá nhân. Các cơ sở pháp lý chính bao gồm:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và chấp nhận Điều Khoản & Điều Kiện sử dụng.
- Đồng ý của người dùng: Với các hoạt động xử lý không bắt buộc (ví dụ: gửi email tiếp thị), d002 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật hiện hành về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và yêu cầu báo cáo của cơ quan quản lý.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn cho hệ thống và bảo vệ quyền lợi người dùng là lợi ích hợp pháp cho phép d002 xử lý một số loại dữ liệu nhất định mà không cần sự đồng ý từng lần.
d002 không bán, cho thuê hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:
- Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật giúp d002 vận hành nền tảng (nhà cung cấp hosting, cổng thanh toán, dịch vụ KYC, nhà cung cấp trò chơi) chỉ được tiếp cận dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật dữ liệu với d002.
- Cơ quan quản lý và pháp luật: d002 có thể tiết lộ thông tin khi có lệnh của tòa án, yêu cầu của cơ quan thực thi pháp luật hoặc cơ quan quản lý cờ bạc có thẩm quyền theo quy định hiện hành.
- Phòng chống gian lận liên ngành: Trong một số trường hợp, d002 có thể chia sẻ thông tin với các nền tảng cờ bạc khác trong khuôn khổ các chương trình phòng chống gian lận và danh sách tự loại trừ liên ngành.
- Chuyển nhượng doanh nghiệp: Nếu d002 tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng trước khi điều này xảy ra.
⚠️ Mọi bên thứ ba được d002 chia sẻ dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của d002, và chỉ được phép sử dụng dữ liệu đúng cho mục đích được ủy quyền.
d002 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo tính bảo mật. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật giao dịch. Loại cookie này không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, luồng điều hướng, thời gian phiên) nhằm cải thiện sản phẩm.
- Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của người dùng như cài đặt hiển thị, ngôn ngữ và tùy chọn thông báo để cung cấp trải nghiệm nhất quán trong mỗi lần truy cập.
- Cookie phân tích: Hỗ trợ d002 hiểu rõ hơn về hành vi người dùng tổng thể thông qua dữ liệu được ẩn danh hóa và tổng hợp, không liên kết đến danh tính cá nhân.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng d002.
d002 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:
- Toàn bộ dữ liệu được lưu trữ trên máy chủ bảo mật cao với mã hóa AES-256 cho dữ liệu lưu trữ (at-rest encryption) và TLS 1.3 cho dữ liệu truyền tải (in-transit encryption).
- Kiểm soát truy cập nội bộ nghiêm ngặt: chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi nhật ký.
- Hệ thống sao lưu dự phòng tự động và kế hoạch khôi phục sau sự cố (disaster recovery) đảm bảo dữ liệu không bị mất trong mọi tình huống.
- Đào tạo bảo mật định kỳ cho toàn bộ nhân viên d002 về xử lý dữ liệu cá nhân và nhận biết các mối đe dọa an ninh mạng.
Thời gian lưu trữ dữ liệu: d002 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích đã nêu, và không quá các thời hạn sau:
- Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Hồ sơ KYC: tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định AML.
- Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
- Dữ liệu email ti ếp thị: xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký nhận thông báo.
💡 Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu của bạn, d002 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế về báo cáo vi phạm dữ liệu.
Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình mà d002 nắm giữ:
- Quyền truy cập: Bạn có quyền yêu cầu d002 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin đó.
- Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp, trừ khi d002 có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
- Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu d002 tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu khác.
- Quyền phản đối: Bạn có quyền phản đối việc d002 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
- Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
- Quyền rút lại đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với d002 qua email support@d002.app hoặc qua kênh Zalo/Telegram chính thức. d002 cam kết xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.
⚠️ Một số quyền có thể bị giới hạn trong trường hợp d002 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định AML). Trong những trường hợp đó, d002 sẽ giải thích rõ lý do cho người dùng.
Dịch vụ của d002 chỉ dành cho người từ đủ 18 tuổi trở lên. d002 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản, tham gia cá cược hay sử dụng bất kỳ dịch vụ nào trên nền tảng.
d002 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ bị phong tỏa và hồ sơ sẽ được xử lý theo quy định của cơ quan quản lý.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em trong gia đình đã đăng ký tài khoản trên d002, vui lòng liên hệ ngay với chúng tôi qua Zalo, Telegram hoặc email để chúng tôi xử lý kịp thời.
💡 Để tìm hiểu thêm về các biện pháp bảo vệ người chơi và công cụ tự loại trừ, vui lòng tham khảo trang Chơi Có Trách Nhiệm của d002.
d002 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, d002 sẽ:
- Đăng thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ đã đăng ký của người dùng có tài khoản đang hoạt động.
- Cập nhật ngày "Cập nhật gần nhất" ở đầu trang để người dùng dễ dàng theo dõi.
Việc tiếp tục sử dụng dịch vụ d002 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp thuận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư còn lại trước thời điểm chính sách mới có hiệu lực.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách d002 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi qua các kênh sau:
- 💬 Zalo: d002.app.support — phản hồi trong vòng 1 giờ, hỗ trợ 24/7
- ✈️ Telegram: @d002_support — phản hồi trong vòng 5 phút
- 📧 Email: support@d002.app — phản hồi trong vòng 24 giờ làm việc
Đối với các yêu cầu chính thức liên quan đến quyền về dữ liệu (truy cập, xóa, chỉnh sửa…), d002 cam kết xác nhận tiếp nhận trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.