Chính Sách Bảo Mật df66

df66 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm mã hóa — không lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng) khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút. Lưu ý: df66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ được xử lý qua cổng thanh toán được mã hóa PCI-DSS.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số dư tài khoản, lịch sử khuyến mãi đã sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận diện thiết bị (Device ID), múi giờ, ngôn ngữ thiết bị — nhằm mục đích phát hiện gian lận và tối ưu hóa trải nghiệm người dùng.
• Dữ liệu truyền thông: Nội dung chat hỗ trợ, email trao đổi với df66, phản hồi khảo sát (nếu có tham gia).

df66 sử dụng thông tin thu thập được cho các mục đích sau đây, với cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược.
• Xác minh danh tính và tuân thủ pháp luật (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh người chơi đủ 21 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn tạo nhiều tài khoản, bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp, cung cấp tư vấn kỹ thuật và tài chính.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện tính năng nền tảng, tối ưu hóa trải nghiệm người dùng.
• Truyền thông marketing (chỉ khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt, cập nhật tính năng mới qua email hoặc SMS. Người chơi có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào.

df66 không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán đối tác (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh (không có thông tin nhận dạng cá nhân) để xác thực kết quả trò chơi.
• Đối tác KYC/AML: Các nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền xử lý tài liệu KYC theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật có thẩm quyền: df66 sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi của df66: Trong trường hợp gian lận, rửa tiền hoặc vi phạm nghiêm trọng Điều khoản & Điều kiện, df66 có thể chia sẻ thông tin cần thiết với cơ quan thực thi pháp luật.

Mọi đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với df66, ràng buộc họ về nghĩa vụ bảo mật và chỉ được xử lý dữ liệu đúng theo mục đích được ủy quyền.

df66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị, phương thức thanh toán được lưu. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Có thể tắt trong cài đặt tài khoản.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của df66 không hoạt động đúng cách.

df66 lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001 với sao lưu dự phòng tự động hàng ngày.

Theo các nguyên tắc bảo vệ quyền riêng tư hiện đại, người chơi df66 có đầy đủ các quyền sau đây:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân df66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu df66 tạm ngừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc df66 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. df66 cam kết phản hồi trong vòng 30 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chung giữa df66 và người chơi. Để bảo vệ tài khoản của bạn, hãy tuân thủ các nguyên tắc sau:

• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản df66 — ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự nhận là nhân viên df66. Nhân viên df66 sẽ không bao giờ hỏi mật khẩu của bạn.
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho df66 qua [email protected] nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản của bạn.

df66 không chịu trách nhiệm cho các tổn thất phát sinh do người chơi vi phạm các nguyên tắc bảo mật cá nhân nêu trên, bao gồm trường hợp để lộ mật khẩu hoặc bị lừa đảo bởi trang web giả mạo df66.

df66 áp dụng các biện pháp bảo mật đặc biệt đối với dữ liệu tài chính nhạy cảm:

• Toàn bộ thông tin thẻ ngân hàng được xử lý qua cổng thanh toán bên thứ ba đạt chứng nhận PCI DSS Level 1 — tiêu chuẩn bảo mật cao nhất trong ngành thanh toán điện tử. df66 không lưu trữ số thẻ đầy đủ trên hệ thống của mình.
• Giao dịch rút tiền yêu cầu xác thực đ a yếu tố qua OTP gửi đến số điện thoại đăng ký, ngăn chặn rút tiền trái phép.
• Hệ thống giám sát giao dịch bất thường hoạt động 24/7 với thuật toán AI phát hiện các mẫu hành vi gian lận theo thời gian thực.
• Giới hạn rút tiền hàng ngày và hàng tuần được áp dụng như một lớp bảo vệ bổ sung, giúp hạn chế thiệt hại trong trường hợp tài khoản bị xâm phạm.
• Tất cả các khoản thanh toán đến và đi đều được đối chiếu tự động với thông tin chủ tài khoản đã xác minh — df66 không xử lý giao dịch đến tài khoản của bên thứ ba.

Trong một số trường hợp, dữ liệu của người chơi có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng dịch vụ máy chủ đám mây quốc tế hoặc khi các nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài (như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt) cần truy cập dữ liệu phiên chơi để xác thực kết quả.

Trong mọi trường hợp chuyển dữ liệu quốc tế, df66 đảm bảo rằng:

• Dữ liệu được bảo vệ bằng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và chỉ đến các đối tác đã ký kết DPA với các điều khoản bảo mật nghiêm ngặt.
• Mọi việc chuyển giao đều tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

df66 có quy trình ứng phó sự cố bảo mật toàn diện nhằm xử lý nhanh chóng mọi tình huống vi phạm dữ liệu tiềm ẩn hoặc thực tế:

• Phát hiện và ngăn chặn: Hệ thống giám sát bảo mật 24/7 với cảnh báo tự động khi phát hiện dấu hiệu truy cập trái phép hoặc rò rỉ dữ liệu.
• Đánh giá và kiểm soát: Đội ngũ bảo mật chuyên trách sẽ đánh giá phạm vi và mức độ nghiêm trọng của sự cố trong vòng 4 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng: Trong trường hợp vi phạm dữ liệu có thể gây rủi ro cho người chơi, df66 cam kết thông báo đến những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Khắc phục và phòng ngừa: Sau mỗi sự cố, df66 thực hiện đánh giá toàn diện để khắc phục lỗ hổng và cập nhật các biện pháp bảo mật nhằm ngăn ngừa tái diễn.

Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng df66, chúng tôi khuyến khích bạn báo cáo ngay lập tức qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". df66 cam kết xem xét và xử lý mọi báo cáo một cách nghiêm túc và bảo mật.

df66 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này. Các biện pháp kiểm soát độ tuổi được áp dụng bao gồm:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký — hệ thống tự động từ chối đăng ký nếu người dùng chưa đủ 21 tuổi.
• Xác minh tuổi qua tài liệu KYC (CMND/CCCD/Hộ chiếu) khi thực hiện giao dịch tài chính lần đầu.
• Tài khoản bị phát hiện thuộc về người dưới 21 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn đã đăng ký tài khoản df66, hãy liên hệ ngay với chúng tôi qua [email protected].

df66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ df66.bet trong ít nhất 7 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng df66 sau ngày có hiệu lực của phiên bản Chính sách Bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản bằng cách liên hệ [email protected].