Chính Sách Bảo Mật
Dữ Liệu Người Dùng dl555

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được dl555 thu thập và xử lý thông qua:

• Trang web dl555.club và tất cả các trang con, trang tính năng thuộc hệ thống này;
• Quy trình đăng ký tài khoản, xác minh danh tính (KYC) và quản lý hồ sơ người dùng;
• Các giao dịch tài chính bao gồm nạp tiền, rút tiền và xử lý thanh toán;
• Hoạt động chơi game, cá cược và tương tác với các tính năng trên nền tảng dl555;
• Liên lạc giữa người dùng và bộ phận hỗ trợ khách hàng dl555 qua mọi kênh.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết với dl555. Người dùng nên tự đọc và tìm hiểu chính sách bảo mật của các bên thứ ba đó một cách độc lập.

2.1. Thông tin nhận dạng và liên lạc

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Số điện thoại di động Việt Nam đang sử dụng;
• Địa chỉ email (nếu được cung cấp trong quá trình đăng ký hoặc cập nhật hồ sơ);
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định);
• Địa chỉ cư trú (trong trường hợp yêu cầu xác minh danh tính nâng cao).

2.2. Tài liệu xác minh danh tính (KYC)

• Ảnh chụp hoặc bản scan Căn cước công dân / Chứng minh nhân dân / Hộ chiếu còn hiệu lực;
• Ảnh selfie kèm giấy tờ tùy thân (nếu được yêu cầu trong quy trình xác minh nâng cao);
• Tài liệu chứng minh địa chỉ (hóa đơn điện, nước hoặc sao kê ngân hàng) trong một số trường hợp đặc biệt.

2.3. Thông tin tài chính

• Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay...) được sử dụng để nạp/rút tiền;
• Lịch sử giao dịch nạp tiền và rút tiền tại dl555 (không bao gồm thông tin thẻ ngân hàng đầy đủ);
• Không lưu trữ thông tin thẻ ngân hàng đầy đủ (số thẻ, CVV, PIN) – các thông tin này được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS.

2.4. Dữ liệu hoạt động trên nền tảng

• Lịch sử cá cược, kết quả trò chơi và hoạt động tài khoản;
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập;
• Các tương tác với chương trình khuyến mãi và tiền thưởng.

2.5. Dữ liệu kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại mục 7);
• Nhật ký hệ thống (log) phục vụ mục đích bảo mật và khắc phục sự cố.

dl555 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng dl555;
2. Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và ngăn chặn hành vi gian lận danh tính theo quy định pháp luật;
3. Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định pháp lý khác;
4. Bảo mật hệ thống: Phát hiện, ngăn chặn và điều tra gian lận, truy cập trái phép và các mối đe dọa bảo mật;
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng;
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phải cá nhân) để nâng cao trải nghiệm người dùng;
7. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi và cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

dl555 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ dl555 theo Điều khoản & Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật về nhận biết khách hàng, phòng chống rửa tiền và các nghĩa vụ báo cáo khác;
• Lợi ích hợp pháp: Xử lý cần thiết cho mục đích bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ trong phạm vi không ảnh hưởng đến quyền lợi cơ bản của bạn;
• Sự đồng ý: Trong các trường hợp cần thiết, dl555 sẽ yêu cầu sự đồng ý rõ ràng của bạn (ví dụ: nhận email tiếp thị) và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

dl555 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau, với điều kiện bên nhận phải tuân thủ tiêu chuẩn bảo mật tương đương:

5.1. Nhà cung cấp dịch vụ ủy quyền

dl555 làm việc với một số đối tác cung cấp dịch vụ cần thiết cho hoạt động nền tảng, bao gồm: cổng thanh toán điện tử, nhà cung cấp phần mềm game, nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi dịch vụ họ cung cấp cho dl555 và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ.

5.2. Yêu cầu pháp lý

dl555 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, theo đúng trình tự và thủ tục pháp luật quy định.

5.3. Chuyển giao kinh doanh

Trong trường hợp dl555 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên mua lại với điều kiện họ cam kết duy trì mức bảo vệ dữ liệu tương đương hoặc cao hơn chính sách này. Người dùng sẽ được thông báo trước về bất kỳ sự chuyển giao nào như vậy.

6.1. Biện pháp bảo mật kỹ thuật

dl555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS/SSL 256-bit;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) trên cơ sở hạ tầng máy chủ;
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege);
• Giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và tổ chức kiểm toán độc lập bên ngoài.

6.2. Thời hạn lưu giữ dữ liệu

dl555 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích quy định trong chính sách này:

• Dữ liệu tài khoản hoạt động: Giữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu tài chính và KYC: Tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp luật về phòng chống rửa tiền;
• Nhật ký hệ thống (logs): Tối đa 12 tháng kể từ ngày ghi;
• Dữ liệu tiếp thị: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

6.3. Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của bạn, dl555 cam kết thông báo cho bạn và cơ quan quản lý có thẩm quyền trong thời hạn quy định theo pháp luật, và ngay lập tức triển khai các biện pháp khắc phục cần thiết.

dl555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie được sử dụng bao gồm:

7.1. Cookie thiết yếu

Nhóm cookie này là bắt buộc để nền tảng dl555 hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, bảo mật CSRF, và các tính năng cơ bản khác. Bạn không thể tắt cookie thiết yếu mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

7.2. Cookie phân tích

Nhóm cookie này thu thập thông tin ẩn danh về cách người dùng tương tác với dl555 – trang nào được truy cập nhiều nhất, luồng điều hướng, tỷ lệ thoát trang. Dữ liệu này giúp dl555 cải thiện giao diện và trải nghiệm người dùng. Bạn có thể tắt nhóm cookie này.

7.3. Cookie ưu tiên

Cookie lưu trữ các thiết lập cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích để mang lại trải nghiệm nhất quán cho người dùng dl555.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà dl555 đang xử lý:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của dl555 qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". dl555 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dl555 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo dữ liệu chỉ được cung cấp cho đúng chủ sở hữu.

Nếu dl555 phát hiện đã thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi mà không có sự đồng ý hợp lệ từ phụ huynh hoặc người giám hộ, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Phụ huynh và người giám hộ phát hiện con em mình dưới 18 tuổi đã đăng ký sử dụng dl555, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email hoặc Live Chat để được xử lý khẩn cấp và toàn diện.

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này và cách dl555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO) dl555
• Email: [email protected] (tiêu đề: Yêu cầu Bảo mật Dữ liệu)
• Live Chat: Trực tiếp trên dl555.club – 24/7, phản hồi dưới 1 phút

Nếu bạn không hài lòng với cách dl555 xử lý yêu cầu bảo vệ dữ liệu của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.