Chính Sách Bảo Mật Thông Tin

01Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của dd69n thông qua trang web https://dd69n.cam, ứng dụng di động hoặc bất kỳ nền tảng liên quan nào khác do dd69n vận hành.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng dd69n.
• Khách truy cập (chưa đăng ký) duyệt nội dung công khai của trang web.
• Người liên hệ với bộ phận hỗ trợ khách hàng của dd69n qua bất kỳ kênh nào.
• Người dùng cũ có tài khoản đã bị đóng nhưng dữ liệu vẫn cần được lưu trữ theo quy định pháp luật.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà dd69n có thể liên kết đến trong nội dung thông tin. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật của các bên thứ ba đó.

02Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ dd69n, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin tự động thu thập

Khi bạn truy cập nền tảng dd69n, hệ thống tự động ghi lại một số dữ liệu kỹ thuật để đảm bảo hoạt động bình thường và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và mã nhận dạng thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác click, đường dẫn điều hướng và thời lượng phiên.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, trò chơi tham gia và kết quả tương ứng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6 của chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, dd69n có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm: dịch vụ xác minh danh tính độc lập, nhà cung cấp dữ liệu chống gian lận, và cơ sở dữ liệu phòng chống rửa tiền (AML/KYC). Việc sử dụng thông tin này chỉ nhằm mục đích xác minh danh tính và bảo mật tài khoản.

03Mục Đích Sử Dụng Dữ Liệu

dd69n sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, hoàn toàn trong phạm vi đã được người dùng đồng ý hoặc được pháp luật cho phép:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là chính xác, tuân thủ quy định về phòng chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hoá trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn trên nền tảng dd69n.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, phối hợp với cơ quan chức năng khi được yêu cầu hợp pháp và lưu trữ hồ sơ theo quy định.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (dữ liệu ẩn danh) để cải thiện hiệu suất nền tảng, thiết kế trải nghiệm và phát triển tính năng mới.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dd69n xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau đây theo quy định của pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu:

• Sự đồng ý của người dùng: Đối với việc gửi thông tin tiếp thị, cá nhân hoá nội dung và các mục đích không bắt buộc, dd69n chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ trong phạm vi không xâm phạm quyền và lợi ích cơ bản của người dùng.

05Chia Sẻ Thông Tin Với Bên Thứ Ba

dd69n không bán hay cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi nghiêm ngặt và có kiểm soát:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được cấp phép như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập nhận thông tin định danh để thực hiện quy trình KYC theo yêu cầu pháp luật.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng trò chơi cho dd69n có thể nhận mã định danh người dùng ẩn danh để cung cấp tính năng trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp máy chủ đám mây, bảo mật mạng và phân tích kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt với dd69n.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định.

06Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web dd69n. Chúng giúp nền tảng ghi nhớ cài đặt, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie dd69n sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie tính năng: Lưu trữ tuỳ chỉnh cá nhân như cài đặt giao diện, ngôn ngữ hiển thị và lịch sử tìm kiếm trong phiên.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện gian lận bằng cách phân tích các hành vi bất thường trong phiên truy cập.

6.3 Quản lý cookie

Bạn có thể kiểm soát và tắt phần lớn loại cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của dd69n. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có sẵn tại trang hỗ trợ của chúng tôi.

07Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Vị trí lưu trữ

Dữ liệu người dùng dd69n được lưu trữ trên hệ thống máy chủ bảo mật cao với khả năng dự phòng đa trung tâm dữ liệu. Tất cả cơ sở hạ tầng lưu trữ đều đạt tiêu chuẩn bảo mật ISO 27001 và được kiểm tra độc lập định kỳ.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hoá toàn bộ dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản có quyền truy cập vào hệ thống quản trị.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh trong vòng 4 giờ.
• Kiểm soát truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.

7.3 Thời gian lưu trữ

dd69n lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau, tuỳ theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML) tại Việt Nam.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc, tuân thủ nghĩa vụ lưu trữ hồ sơ theo quy định.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để phục vụ mục đích giải quyết tranh chấp nếu phát sinh.
• Dữ liệu phiên và hành vi: Tối đa 13 tháng dưới dạng ẩn danh hoá để phân tích xu hướng và cải thiện dịch vụ.
• Cookie phi thiết yếu: Không quá 12 tháng kể từ lần truy cập cuối, sau đó tự động hết hạn và bị xoá.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình xoá dữ liệu an toàn đã được kiểm duyệt của dd69n.

08Quyền Của Người Dùng

Là người dùng của dd69n, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Live Chat hoặc email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận về việc dd69n có đang xử lý dữ liệu của bạn hay không, và nhận bản sao dữ liệu đó trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xoá dữ liệu ("quyền được lãng quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi dữ liệu cần được lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu dd69n tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền xuất dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần lý giải.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

dd69n sẽ phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 60 ngày với thông báo trước.

09Dữ Liệu Trẻ Em

Dịch vụ của dd69n chỉ dành cho người từ đủ 18 tuổi trở lên. dd69n không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Tất cả người dùng đăng ký đều phải xác nhận tuổi và hoàn thành quy trình xác minh danh tính (KYC) để đảm bảo điều này.

10Chuyển Giao Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu người dùng dd69n có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam bởi các đối tác kỹ thuật và nhà cung cấp dịch vụ hạ tầng. Khi thực hiện chuyển giao dữ liệu xuyên biên giới, dd69n đảm bảo:

• Chỉ chuyển giao đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) và thoả thuận xử lý dữ liệu (DPA) với từng đối tác nhận dữ liệu.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải và lưu trữ, bất kể vị trí địa lý của máy chủ.
• Người dùng sẽ được thông báo về bất kỳ thay đổi quan trọng nào liên quan đến vị trí xử lý dữ liệu của họ.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của dd69n, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web dd69n — phản hồi trong vài phút.
• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và cuối tuần.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp thông tin đăng ký tài khoản (tên người dùng hoặc địa chỉ email) cùng mô tả rõ ràng về yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác.

12Thay Đổi Chính Sách

dd69n có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua email đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của chính sách bảo mật luôn được công bố tại địa chỉ https://dd69n.cam/chinh-sach-bao-mat cùng với ngày cập nhật rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách dd69n bảo vệ thông tin của bạn.