Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

du388 (sau đây gọi là "chúng tôi", "du388" hoặc "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng, thành viên và khách truy cập trang web du388.cam cũng như các ứng dụng di động liên quan.

Chính sách bảo mật này mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ do du388 cung cấp, bao gồm:

• Trang web du388.cam và tất cả tên miền phụ liên quan.
• Ứng dụng di động du388 trên nền tảng iOS và Android.
• Mọi dịch vụ, tính năng và nội dung được cung cấp thông qua các kênh trên.
• Liên lạc qua email, Live Chat, Telegram và Zalo OA với đội ngũ hỗ trợ du388.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ quốc gia nào khác nơi du388 cung cấp dịch vụ. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

Tuỳ thuộc vào cách bạn tương tác với nền tảng du388, chúng tôi có thể thu thập các loại dữ liệu sau:

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân/hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hoá, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20/BEP20.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử giao dịch, thời gian đăng nhập, trang đã truy cập, thời lượng phiên.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (chúng tôi không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem thêm tại Mục 06.

du388 chỉ thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp và rút tiền, duy trì lịch sử cược và số dư tài khoản.
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, theo đúng quy định pháp luật Việt Nam về bảo vệ trẻ em và người chưa thành niên.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận tài chính, rửa tiền và tài trợ khủng bố theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp dịch vụ hỗ trợ kỹ thuật và tài chính bằng tiếng Việt 24/7.
• Bảo mật hệ thống: Giám sát, phát hiện và xử lý các mối đe doạ bảo mật, tấn công mạng và hành vi bất thường trên nền tảng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý và lệnh của toà án có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ở dạng tổng hợp, ẩn danh để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới chỉ khi bạn đã đồng ý nhận và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Việc xử lý dữ liệu cá nhân của bạn tại du388 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa du388 và bạn, bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của du388, bao gồm bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và truyền thông không bắt buộc, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

du388 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ máy chủ, bảo mật mạng, phân tích dữ liệu ẩn danh và hỗ trợ kỹ thuật — tất cả đều ký cam kết bảo mật dữ liệu ràng buộc với du388.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin cho cơ quan công an, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, chúng tôi có thể chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận để bảo vệ toàn ngành và người dùng.

Mọi đối tác nhận dữ liệu từ du388 đều bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thoả thuận.

du388 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng và bảo mật tài khoản của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hoá trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng dịch vụ ở cấp độ tổng hợp, hoàn toàn ẩn danh — không liên kết đến danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng du388.

du388 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá khi truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ lưu lượng giữa thiết bị và máy chủ.
• Mã hoá khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Bắt buộc cho toàn bộ nhân viên khi truy cập hệ thống nội bộ có chứa dữ liệu người dùng.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau với khả năng khôi phục trong vòng 4 giờ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục, cảnh báo tức thời khi có hoạt động bất thường.

Thời gian lưu trữ dữ liệu: du388 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý và giải quyết tranh chấp tiềm ẩn. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định về kế toán và chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy nguyên.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại du388:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà du388 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý, bất cứ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của du388 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

du388 nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là chính sách nội bộ mà còn là yêu cầu bắt buộc theo quy định pháp luật Việt Nam về bảo vệ trẻ em.

du388 áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Xác minh KYC bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân hợp lệ.
• Đình chỉ ngay lập tức và vĩnh viễn các tài khoản phát hiện thuộc về người dưới 18 tuổi.

Nếu du388 phát hiện đã vô tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi, chúng tôi sẽ xoá toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Cha mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản du388 vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trang web du388.cam có thể chứa các liên kết đến trang web của bên thứ ba hoặc các đối tác thanh toán. Chính sách bảo mật này chỉ áp dụng cho nền tảng du388 và không điều chỉnh hoạt động của các trang web bên ngoài.

Khi bạn nhấp vào liên kết dẫn đến trang web bên ngoài, bạn sẽ rời khỏi nền tảng du388 và chịu sự điều chỉnh của chính sách bảo mật của trang web đó. du388 không chịu trách nhiệm về cách các trang web bên ngoài thu thập và xử lý dữ liệu của bạn. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

du388 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực được cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, du388 sẽ:

• Thông báo trước ít nhất 14 ngày qua email đã đăng ký.
• Hiển thị thông báo nổi bật trên trang chủ du388.cam.
• Yêu cầu bạn xem xét và xác nhận đồng ý với các thay đổi khi đăng nhập lần tiếp theo (nếu thay đổi mang tính chất trọng yếu).

Việc tiếp tục sử dụng dịch vụ du388 sau khi chính sách bảo mật được cập nhật và thông báo đúng quy trình được coi là sự chấp thuận của bạn đối với phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách du388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dạng văn bản thuần — không phải liên kết)
• Live Chat: Hỗ trợ trực tuyến 24/7 tại du388.cam
• Telegram & Zalo OA: Kênh hỗ trợ chính thức của du388, phản hồi trong vòng 30 phút

Đội ngũ bảo vệ dữ liệu của du388 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 2 giờ làm việc đối với các vấn đề khẩn cấp và 30 ngày làm việc đối với các yêu cầu tiêu chuẩn.