Chính Sách Bảo Mật
Dữ Liệu df99

1.1 Ai chúng tôi là. df99 là nền tảng giải trí trực tuyến hoạt động tại địa chỉ df99.bid, phục vụ người chơi Việt Nam trên toàn quốc – từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng đến các tỉnh thành khác. df99 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân được thu thập qua nền tảng.

1.2 Phạm vi áp dụng. Chính sách này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản hoặc truy cập nền tảng df99;
• Người dùng tải và sử dụng ứng dụng di động df99 (Android và iOS);
• Bất kỳ người nào liên hệ với df99 qua Live Chat, Zalo, Telegram hoặc email hỗ trợ;
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của df99.

1.3 Nguyên tắc cốt lõi. df99 xử lý dữ liệu cá nhân dựa trên các nguyên tắc: hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật. Chúng tôi không thu thập nhiều dữ liệu hơn mức cần thiết cho mục đích hoạt động và không sử dụng dữ liệu ngoài các mục đích đã được thông báo.

df99 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

df99 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ hỗ trợ khách hàng;
• Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền, truy cập bởi người chưa đủ tuổi và tuân thủ nghĩa vụ pháp lý;
• Cải thiện trải nghiệm: Phân tích dữ liệu hành vi để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và cải tiến tính năng;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận cược và các hoạt động bất hợp pháp;
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận);
• Hỗ trợ chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu cờ bạc vấn đề và kích hoạt công cụ bảo vệ;
• Tuân thủ pháp luật: Lưu trữ và cung cấp hồ sơ theo yêu cầu của cơ quan có thẩm quyền khi có lệnh pháp lý.

df99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản df99;
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh tuổi và báo cáo giao dịch;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích kinh doanh – với điều kiện lợi ích này không lấn át quyền riêng tư của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

df99 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...), nhà cung cấp phần mềm game (Pragmatic Play, Evolution Gaming...) và dịch vụ hạ tầng đám mây – tất cả đều ký thỏa thuận bảo mật dữ liệu ràng buộc với df99 và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ;
• Yêu cầu pháp lý: Cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước khi có lệnh hợp pháp. df99 sẽ thông báo cho bạn nếu pháp luật không cấm;
• Phòng chống gian lận: Chia sẻ dữ liệu nhận dạng tối thiểu với các tổ chức phòng chống gian lận tài chính khi phát hiện hành vi đáng ngờ;
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm với điều kiện tuân thủ Chính sách này.

df99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (quản lý phiên đăng nhập, bảo mật, cân bằng tải). Không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và tính ổn định;
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ hiển thị và giao diện ưa thích;
• Cookie phân tích: Phân tích hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ df99.

df99 đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị bạn và máy chủ df99 được mã hóa bằng TLS 1.3 (256-bit). Chứng chỉ SSL được gia hạn và kiểm tra tính hợp lệ tự động;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu;
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập vào từng loại dữ liệu cụ thể, được ghi nhật ký và kiểm tra;
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập được thực hiện ít nhất 2 lần/năm;
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường và cảnh báo tức thì;
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa mỗi 6 giờ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi khi sự cố xảy ra.

df99 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể truy nguyên nguồn gốc (irreversible anonymization). df99 thực hiện chu kỳ rà soát và xóa dữ liệu định kỳ mỗi quý.

df99 tôn trọng và đảm bảo các quyền liên quan đến dữ liệu cá nhân của bạn. Bạn có thể thực hiện các quyền sau bằng cách liên hệ qua email [email protected]:

df99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo lý do cho bạn.

Dịch vụ df99 không dành cho người dưới 18 tuổi. df99 áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng nền tảng:

• Yêu cầu khai báo ngày sinh tại bước đăng ký và từ chối tự động nếu chưa đủ 18 tuổi;
• Xác minh tuổi bằng giấy tờ tùy thân hợp lệ trong quy trình KYC trước khi cho phép rút tiền;
• Giám sát hành vi đăng nhập bất thường có thể chỉ ra người chưa đủ tuổi;
• Chặn đăng ký từ các thiết bị và địa chỉ IP đã được phát hiện liên quan đến tài khoản người dưới 18 tuổi trước đây.

Nếu df99 phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư bị hoàn trả theo chính sách và dữ liệu liên quan được xóa theo quy định bảo vệ dữ liệu người dưới tuổi.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu (Data Protection) của df99:

• Email: [email protected] (tiêu đề: "Yêu cầu về Dữ liệu cá nhân")
• Live Chat: Trực tiếp trên nền tảng df99, hoạt động 24/7
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc cho xác nhận nhận được yêu cầu; 30 ngày cho phản hồi đầy đủ

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản df99, mô tả cụ thể yêu cầu của bạn và (nếu cần xác minh danh tính) số điện thoại đăng ký. df99 có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý các yêu cầu nhạy cảm để đảm bảo bảo mật.

df99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, df99 sẽ:

• Đăng thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đăng ký của bạn;
• Yêu cầu xác nhận chấp thuận đối với các thay đổi có ảnh hưởng đến quyền lợi của bạn.

Phiên bản Chính sách Bảo mật có hiệu lực pháp lý là phiên bản được đăng tải tại df99.bid/chinh-sach-bao-mat tại thời điểm xử lý dữ liệu. Chúng tôi lưu giữ lịch sử các phiên bản trước để bạn có thể tham khảo khi cần.