Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu Của dfabet

1. Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách dfabet (https://dfabet.app) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng khách (guest), và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của dfabet. Bằng việc sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với chính sách này.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh, giới tính.
• Xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu và ảnh chân dung xác thực do cơ quan nhà nước Việt Nam cấp.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email khiếu nại, phản hồi khảo sát.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, các tính năng đã sử dụng, hành trình điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, dfabet có thể nhận dữ liệu từ các đối tác cổng thanh toán (như VNPay) hoặc nhà cung cấp dịch vụ xác minh danh tính để xác nhận tính hợp lệ của thông tin bạn cung cấp. Dữ liệu này chỉ được sử dụng cho mục đích xác thực và tuân thủ quy định AML/KYC.

3. Mục Đích Sử Dụng Dữ Liệu

dfabet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Tên, email, số điện thoại, ngày sinh	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản	Lợi ích hợp pháp
Phát hiện gian lận & bảo mật	IP, hành vi, lịch sử giao dịch	Lợi ích hợp pháp
Gửi thông báo & khuyến mãi	Email, số điện thoại	Sự đồng ý của bạn
Cải thiện sản phẩm & UX	Dữ liệu hành vi, phản hồi	Lợi ích hợp pháp

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, dfabet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc khi bật tính năng nhận thông báo marketing.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dfabet không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Nhà cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và bảo mật — chỉ trong phạm vi cần thiết và theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập trong phạm vi yêu cầu tuân thủ pháp lý.

Tất cả bên thứ ba tiếp nhận dữ liệu từ dfabet đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được chỉ định.

6. Cookie Và Công Nghệ Theo Dõi

6.1. Các loại cookie dfabet sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện trải nghiệm. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục hiển thị. Có thể tắt.

6.2. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie qua phần Cài đặt quyền riêng tư trong tài khoản dfabet hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng của bạn trên nền tảng.

7. Thời Gian Lưu Trữ Dữ Liệu

dfabet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu hành vi: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân cụ thể.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại dfabet:

• Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân dfabet đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ dữ liệu phải giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu dfabet tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cung cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected]. dfabet sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

9. Biện Pháp Bảo Mật Dữ Liệu

dfabet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) ít nhất mỗi năm một lần.
• Giám sát hệ thống 24/7 để phát hiện hoạt động bất thường và phản ứng sự cố kịp thời.
• Sao lưu dữ liệu định kỳ với quy trình khôi phục thảm họa được kiểm tra thường xuyên.

10. Dữ Liệu Trẻ Em Và Quy Định Độ Tuổi

Dịch vụ dfabet chỉ dành cho người từ đủ 18 tuổi trở lên. dfabet không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ trong bước xác minh KYC.

Nếu dfabet phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn cho rằng có trường hợp như vậy, vui lòng liên hệ ngay qua [email protected].

11. Thay Đổi Chính Sách Bảo Mật

dfabet có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ dfabet trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của các thành viên đang hoạt động.

Việc bạn tiếp tục sử dụng dịch vụ dfabet sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của dfabet:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về quyền riêng tư – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.