1. Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách dr68 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi", "người dùng") khi bạn truy cập và sử dụng trang web, ứng dụng và các dịch vụ liên quan tại địa chỉ dr68.pro.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ dr68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.
2. Thông Tin Chúng Tôi Thu Thập
2.1. Thông Tin Bạn Cung Cấp Trực Tiếp
Khi đăng ký và sử dụng dịch vụ dr68, chúng tôi thu thập các loại thông tin sau đây mà bạn chủ động cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu;
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (không bao giờ lưu trữ dạng plain text);
- Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, TPBank, Sacombank, ACB), thông tin ví điện tử MoMo, ZaloPay, VNPay, ViettelPay và thẻ thanh toán Visa/Mastercard;
- Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ.
2.2. Thông Tin Được Thu Thập Tự Động
Khi bạn truy cập nền tảng dr68, các hệ thống kỹ thuật của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
- Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong ứng dụng;
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi;
- Cookie và công nghệ theo dõi: Cookie phiên (session cookies) và cookie chức năng phục vụ trải nghiệm người dùng (xem Mục 6 về chính sách cookie).
3. Mục Đích Sử Dụng Thông Tin
dr68 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp;
- Xác minh danh tính (KYC/AML): Ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi;
- Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và tư vấn kỹ thuật;
- Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (aggregated) để tối ưu hóa trải nghiệm và phát triển tính năng mới;
- Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào;
- Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
dr68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch;
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, bảo mật đám mây và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với dr68;
- Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết cho việc vận hành game;
- Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy trình pháp lý bắt buộc.
5. Bảo Mật Dữ Liệu
5.1. Các Biện Pháp Kỹ Thuật
dr68 áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
- Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest);
- Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) theo thời gian thực;
- Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập;
- Sao lưu dữ liệu tự động mỗi 6 giờ với phục hồi thảm họa (disaster recovery) được kiểm tra định kỳ;
- Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).
5.2. Biện Pháp Tổ Chức
Bên cạnh các biện pháp kỹ thuật, dr68 còn áp dụng các biện pháp quản lý nhằm bảo đảm an toàn thông tin:
- Nhân viên tiếp cận dữ liệu nhạy cảm phải ký kết thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về bảo mật thông tin;
- Kiểm toán nội bộ về quy trình xử lý dữ liệu được thực hiện hàng quý;
- Quy trình thông báo vi phạm dữ liệu (data breach notification) được thiết lập sẵn, đảm bảo người dùng được thông báo trong vòng 72 giờ nếu xảy ra sự cố nghiêm trọng.
6. Chính Sách Cookie
dr68 sử dụng các loại cookie sau đây trên nền tảng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt;
- Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi gần đây để cải thiện trải nghiệm;
- Cookie phân tích: Thu thập dữ liệu tổng hợp (ẩn danh) về cách người chơi sử dụng nền tảng nhằm cải tiến dịch vụ. Bạn có thể từ chối loại cookie này.
Bạn có thể quản lý cài đặt cookie trong phần Tài khoản > Cài đặt riêng tư hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Với tư cách người dùng dr68, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
| Quyền | Mô tả |
|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân dr68 đang lưu trữ về bạn |
| Quyền chỉnh sửa | Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ |
| Quyền xóa | Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp bắt buộc lưu trữ theo luật) |
| Quyền hạn chế | Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết |
| Quyền chuyển dữ liệu | Nhận dữ liệu cá nhân theo định dạng có thể đọc được bằng máy (JSON/CSV) |
| Quyền phản đối | Từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào |
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". dr68 sẽ phản hồi trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
8. Thời Hạn Lưu Trữ Dữ Liệu
dr68 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại;
- Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML);
- Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán tài chính;
- Hồ sơ KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh;
- Log hệ thống và dữ liệu bảo mật: 12 tháng kể từ ngày ghi nhận.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
9. Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi
Mặc dù dr68 áp dụng các biện pháp bảo mật tiên tiến, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:
- Sử dụng mật khẩu mạnh — tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
- Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau;
- Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký;
- Không đăng nhập tài khoản dr68 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật;
- Thông báo ngay cho dr68 qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản;
- Không tiết lộ thông tin đăng nhập cho bất kỳ ai, kể cả nhân viên hỗ trợ dr68 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
10. Liên Kết Đến Dịch Vụ Bên Thứ Ba
Nền tảng dr68 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán MoMo, ZaloPay). Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ bên ngoài đó. dr68 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba và khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ trước khi cung cấp thông tin.
11. Quyền Riêng Tư Của Người Chơi Trẻ Tuổi
Dịch vụ dr68 được thiết kế dành riêng cho người lớn từ đủ 21 tuổi trở lên. dr68 không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện rằng một người dưới 21 tuổi đã cung cấp thông tin cá nhân, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản sẽ bị đóng. Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã đăng ký tài khoản vui lòng liên hệ ngay [email protected].
12. Thay Đổi Chính Sách Bảo Mật
dr68 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
- Gửi thông báo qua email đến địa chỉ đăng ký của người chơi;
- Hiển thị thông báo nổi bật trên trang chủ dr68 trong ít nhất 14 ngày.
Việc tiếp tục sử dụng dịch vụ dr68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật.
13. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách dr68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email hỗ trợ bảo mật: [email protected]
- Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
- Thời gian làm việc: 24/7 — 365 ngày trong năm