Chính Sách Bảo Mật
Thông Tin Tại dn8i

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này của dn8i áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng dn8i thông qua trang web dn8i.org, ứng dụng di động chính thức và bất kỳ dịch vụ kỹ thuật số liên quan nào khác được vận hành dưới thương hiệu dn8i. Chính sách này điều chỉnh toàn bộ quá trình thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng, không phân biệt quốc tịch hay địa điểm truy cập.

Tài liệu này cùng với Điều khoản & Điều kiện tạo thành toàn bộ thỏa thuận pháp lý giữa người dùng và dn8i liên quan đến dữ liệu cá nhân. Trong trường hợp có mâu thuẫn, Chính sách bảo mật này sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến quyền riêng tư và bảo vệ dữ liệu.

Mục 2 Thông Tin Chúng Tôi Thu Thập

dn8i thu thập thông tin cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, bằng lái xe, hóa đơn xác minh địa chỉ.
• Thông tin thanh toán: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — dn8i không lưu trữ số thẻ tín dụng đầy đủ.
• Nội dung liên lạc: tin nhắn gửi tới bộ phận hỗ trợ, phản hồi khảo sát, nội dung khiếu nại.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên truy cập, các trang đã xem.
• Dữ liệu vị trí: vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 6.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

dn8i sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dn8i xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo các quy định bảo vệ dữ liệu quốc tế được áp dụng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ dn8i mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các yêu cầu pháp luật, bao gồm quy định KYC, AML và yêu cầu báo cáo của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của dn8i, như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không lấn át quyền lợi của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, dn8i sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5 Chia Sẻ Với Bên Thứ Ba

dn8i không bán, cho thuê hay tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành dịch vụ (cổng thanh toán, nhà cung cấp KYC, dịch vụ đám mây) — những đơn vị này chỉ xử lý dữ liệu theo chỉ dẫn của dn8i và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu cược tối thiểu cần thiết để vận hành các trò chơi do bên thứ ba cung cấp trên nền tảng dn8i.
• Yêu cầu pháp lý: Khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, dn8i có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi: Khi cần thiết để điều tra, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm bảo mật hoặc vi phạm điều khoản dịch vụ.

Mục 6 Cookie & Công Nghệ Theo Dõi

dn8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Các loại cookie dn8i sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và lưu tùy chọn cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị và cài đặt giao diện. Từ chối loại này có thể làm giảm trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng và tối ưu hóa nội dung. Dữ liệu được tổng hợp và ẩn danh hoàn toàn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc sử dụng bảng điều khiển cookie của dn8i. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng của nền tảng.

Mục 7 Bảo Mật Dữ Liệu

dn8i triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm bằng thuật toán AES-256.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA) bắt buộc cho tất cả nhân viên truy cập hệ thống.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời trước các mối đe dọa.
• Sao lưu dữ liệu định kỳ với kiểm tra khôi phục thường xuyên.

Mục 8 Thời Gian Lưu Trữ

dn8i chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Thờigian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo yêu cầu quy định AML quốc tế.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo yêu cầu kiểm toán và tuân thủ pháp luật thuế.
• Nhật ký hoạt động và bảo mật: 12 tháng để phục vụ điều tra sự cố và phân tích gian lận.
• Dữ liệu marketing và phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng, hoặc cho đến khi bạn rút lại sự đồng ý.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc vụ việc để tham chiếu và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình kỹ thuật được kiểm toán định kỳ.

Mục 9 Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu cá nhân quốc tế được áp dụng, người chơi dn8i có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân dn8i đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dn8i dựa vào cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận Bảo vệ dữ liệu của dn8i qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". dn8i sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Mục 10 Chuyển Dữ Liệu Quốc Tế

dn8i vận hành cơ sở hạ tầng kỹ thuật tại nhiều quốc gia khác nhau. Do đó, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, dn8i đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ, hoặc
• Ký kết điều khoản hợp đồng tiêu chuẩn (SCCs) với đơn vị nhận dữ liệu, hoặc
• Áp dụng các biện pháp bảo vệ bổ sung phù hợp để đảm bảo mức độ bảo vệ tương đương.

Để biết thêm thông tin về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế, người chơi có thể liên hệ với bộ phận hỗ trợ dn8i và yêu cầu cung cấp bản sao các biện pháp bảo vệ đang được áp dụng.

Mục 11 Trẻ Em & Người Vị Thành Niên

Dịch vụ dn8i được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. dn8i nghiêm cấm hoàn toàn người chưa đủ 18 tuổi đăng ký tài khoản, truy cập nền tảng hoặc tham gia bất kỳ hoạt động cá cược nào.

dn8i không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa theo đúng quy trình, và số dư (nếu có) sẽ được xử lý theo quy định pháp luật áp dụng.

Mục 12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách dn8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo vệ dữ liệu: [email protected] — tiêu đề email ghi rõ "Chính sách bảo mật / Quyền dữ liệu".
• Live Chat 24/7: Trực tiếp trên trang web dn8i.org.
• Zalo & Telegram: Thông tin liên hệ cụ thể có tại trang Hỗ trợ trên website.

dn8i cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được và giải quyết dứt điểm trong vòng 30 ngày. Nếu bạn không hài lòng với cách giải quyết của dn8i, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của mình.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.