Chính Sách Bảo Mật D13 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của D13 đối với người dùng tại Việt Nam và các khu vực mà D13 cung cấp dịch vụ. Tài liệu này điều chỉnh mọi tương tác giữa bạn và D13, bao gồm:

• Truy cập và sử dụng website d13.click và các tên miền phụ
• Cài đặt và sử dụng ứng dụng di động D13 trên iOS và Android
• Giao tiếp với đội ngũ CSKH qua mọi kênh (live chat, email, Zalo)
• Đăng ký tài khoản, thực hiện giao dịch và tham gia các hoạt động giải trí trên D13
• Tham gia các chương trình khuyến mãi và sự kiện của D13

Bằng cách sử dụng bất kỳ dịch vụ nào của D13, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, D13 đề nghị bạn không tiếp tục sử dụng nền tảng.

D13 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định pháp luật. Dưới đây là các loại dữ liệu D13 có thể thu thập và lý do thu thập:

D13 không thu thập các thông tin nhạy cảm như thông tin y tế, quan điểm chính trị hay tôn giáo của người dùng. Mọi dữ liệu thu thập đều được ghi lại minh bạch và người dùng có quyền yêu cầu xem lại bất kỳ lúc nào.

Mọi dữ liệu D13 thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và được thông báo trước cho người dùng. D13 sử dụng dữ liệu của bạn để:

• Vận hành tài khoản và dịch vụ: Xác minh danh tính, xử lý giao dịch nạp rút, quản lý số dư và lịch sử cược của bạn trên D13.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, đăng nhập từ thiết bị lạ hoặc hành vi gian lận tiềm ẩn để bảo vệ tài khoản của bạn.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ KYC (xác minh danh tính khách hàng) và AML (chống rửa tiền) theo yêu cầu pháp lý.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng theo dạng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của D13.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi yêu cầu từ người dùng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

D13 đặt sự riêng tư của người dùng lên hàng đầu và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, D13 có thể cần chia sẻ dữ liệu với các đối tác tin cậy để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo thỏa thuận với D13.
• Nhà cung cấp game: Các công ty game (Evolution Gaming, Pragmatic Play,...) nhận dữ liệu phiên chơi để xử lý kết quả. Thông tin nhận dạng cá nhân không được chia sẻ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud hosting và dịch vụ bảo mật nhận dữ liệu kỹ thuật để vận hành và bảo mật hệ thống.
• Cơ quan pháp luật: D13 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính.

D13 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Có ba loại cookie chính mà D13 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường – bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể tắt cookie loại này mà không ảnh hưởng đến chức năng cơ bản của D13.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với D13 để cải thiện giao diện và hiệu suất. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.
• Cookie bảo mật: Giúp D13 phát hiện hoạt động đáng ngờ, đăng nhập từ thiết bị mới và các hành vi bất thường có thể gây hại cho tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng D13. Ứng dụng di động D13 cũng sử dụng công nghệ tương tự để nhận dạng thiết bị và bảo mật tài khoản.

D13 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu của người dùng luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ D13 đều sử dụng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa một chiều (hashing) hoặc mã hóa đối xứng trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên D13 có phân quyền cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: D13 thực hiện pentest (kiểm tra xâm nhập) và audit bảo mật ít nhất mỗi quý một lần bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày với bản sao lưu được mã hóa và lưu trữ tại địa điểm vật lý riêng biệt.

Tuy nhiên, D13 cũng lưu ý rằng không có hệ thống bảo mật nào là hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, D13 cam kết thông báo ngay lập tức và có biện pháp khắc phục kịp thời.

D13 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu nhật ký bảo mật: Lưu trữ 90 ngày để điều tra sự cố và phát hiện gian lận.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không chứa thông tin nhận dạng cá nhân.
• Yêu cầu hỗ trợ khách hàng: Lưu trữ 2 năm để tham chiếu và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu trước thời hạn, nhưng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý bắt buộc.

Theo các nguyên tắc bảo vệ dữ liệu hiện đại, người dùng D13 có các quyền sau đây đối với dữ liệu cá nhân của mình:

D13 nghiêm cấm người dùng dưới 18 tuổi truy cập và sử dụng nền tảng. Dịch vụ của D13 không dành cho và không hướng đến đối tượng trẻ em hay vị thành niên.

Nếu bạn nghi ngờ trẻ em đang sử dụng dịch vụ D13, vui lòng liên hệ ngay với đội hỗ trợ D13 qua email support@d13.click để báo cáo trường hợp này. D13 sẽ điều tra và xử lý trong vòng 24 giờ.

D13 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mỗi lần cập nhật, D13 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
• Gửi thông báo email cho tất cả người dùng có tài khoản hoạt động
• Hiển thị thông báo nổi bật trên website và ứng dụng D13 trong ít nhất 7 ngày
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, D13 sẽ yêu cầu xác nhận đồng ý trước khi chính sách mới có hiệu lực

Phiên bản mới nhất của chính sách bảo mật luôn có sẵn tại địa chỉ d13.click/privacy-policy. Việc tiếp tục sử dụng D13 sau khi chính sách được cập nhật được hiểu là bạn đã chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu liên quan đến chính sách bảo mật hoặc cách D13 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email bảo mật: support@d13.click – Ưu tiên xử lý trong vòng 24 giờ
• Live Chat 24/7: Trực tiếp trên website d13.click hoặc ứng dụng D13
• Tiêu đề email: Ghi rõ "[BẢO MẬT DỮ LIỆU] + nội dung yêu cầu" để được ưu tiên xử lý

Đối với các yêu cầu liên quan đến quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, vui lòng gửi email kèm ảnh chụp màn hình tài khoản và số điện thoại đăng ký để chúng tôi có thể xác minh danh tính trước khi xử lý yêu cầu.