Chính Sách Bảo Mật
Thông Tin Người Dùng dr68

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng dr68 ("dr68", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng trang web tại dr68.app cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc chỉ duyệt trang web mà không đăng ký, bao gồm người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành khác trên lãnh thổ Việt Nam.

dr68 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập tương ứng:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, hay tín ngưỡng tôn giáo trừ khi có yêu cầu pháp lý bắt buộc.

dr68 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game liền mạch.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và liên lạc về tài khoản của bạn.
• Thông báo dịch vụ: Gửi thông tin về cập nhật tài khoản, thay đổi chính sách và các thông báo kỹ thuật quan trọng (không phải marketing).
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện giao diện, hiệu suất và chất lượng dịch vụ dr68.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan chức năng có thẩm quyền khi có yêu cầu hợp lệ.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của dr68 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép dr68 xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một số hoạt động xử lý dữ liệu là cần thiết để dr68 cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản sử dụng.
• Nghĩa vụ pháp lý: dr68 có thể xử lý dữ liệu của bạn khi có nghĩa vụ tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan thuế, cơ quan điều tra và tòa án.
• Lợi ích hợp pháp: Trong một số trường hợp, dr68 xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận và bảo đảm an toàn hệ thống, miễn là không xâm phạm quyền và lợi ích của bạn.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

dr68 có thể chia sẻ dữ liệu cá nhân của bạn trong những trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ràng buộc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ, đá gà có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi. Các đối tác này không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất và giám sát hệ thống chỉ nhận dữ liệu kỹ thuật đã được ẩn danh hóa.

Tất cả các bên thứ ba được phép tiếp cận dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu theo đúng tiêu chuẩn mà dr68 quy định.

dr68 lưu trữ dữ liệu cá nhân của bạn không lâu hơn mức cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn để không thể truy nguyên về cá nhân bất kỳ.

dr68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Dữ liệu được thu thập dưới dạng ẩn danh tổng hợp.
• Cookie tùy chọn: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.

dr68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu: Dữ liệu trong quá trình truyền tải được bảo vệ bằng giao thức TLS 1.3. Dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Xác thực hai yếu tố: Toàn bộ hệ thống nội bộ của dr68 đều yêu cầu xác thực hai yếu tố (2FA) để ngăn chặn truy cập trái phép.
• Kiểm tra định kỳ: Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại máy chủ dự phòng tách biệt với hệ thống chính, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống.
• Tường lửa & chống DDoS: Hệ thống tường lửa thế hệ mới và cơ chế chống tấn công từ chối dịch vụ (DDoS) hoạt động liên tục để bảo vệ tính sẵn sàng của nền tảng.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, dr68 cam kết thông báo cho bạn và cơ quan chức năng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà dr68 đang lưu giữ:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà dr68 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

dr68 là nền tảng cá cược trực tuyến chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không chủ động thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân để xác minh độ tuổi khi được yêu cầu.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi xác minh.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản dr68, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

dr68 có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên giao diện nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này để bạn dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ dr68 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến nghị bạn kiểm tra lại Chính sách này định kỳ ít nhất mỗi ba tháng một lần.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, đội ngũ chuyên trách bảo mật của dr68 sẵn sàng hỗ trợ 24/7:

• Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý (thời gian phản hồi tối đa 4 giờ).
• Zalo: dr68official – phản hồi trong vòng 15 phút trong giờ hoạt động.
• Telegram: @dr68support – hỗ trợ kỹ thuật và bảo mật 24/7.

Nếu bạn cho rằng dr68 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền liên quan.