Chính Sách Bảo Mật
Dữ Liệu Cá Nhân do6666

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng trang web do6666.app, ứng dụng di động do6666 trên nền tảng iOS và Android, cũng như bất kỳ dịch vụ nào khác do do6666 ("Chúng tôi") vận hành.

Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn sử dụng các dịch vụ của do6666, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và xổ số.

do6666 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu, ảnh chân dung tự chụp (selfie) để xác minh, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi, khiếu nại và yêu cầu hỗ trợ của bạn.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, phiên bản ứng dụng.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử cá cược, trò chơi đã chơi, thời gian chơi.
• Dữ liệu vị trí: Địa chỉ IP để xác định quốc gia/khu vực, dữ liệu vị trí thiết bị (chỉ khi bạn cấp phép rõ ràng).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 7.

Thông tin cá nhân của bạn được do6666 sử dụng cho các mục đích cụ thể sau đây:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, do6666 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản theo thỏa thuận giữa hai bên.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Chúng tôi có quyền lợi hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

do6666 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp dịch vụ casino live, slot, đá gà và xổ số có thể nhận ID phiên chơi ẩn danh để vận hành trò chơi.
• Đối tác xác minh danh tính: Dịch vụ K YC bên thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân nhằm tuân thủ quy định phòng chống rửa tiền.
• Cơ quan nhà nước: do6666 có nghĩa vụ cung cấp dữ liệu cho cơ quan pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi được ẩn danh hóa trước khi chia sẻ với các công cụ phân tích nhằm cải thiện hiệu suất và trải nghiệm người dùng.

do6666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ do6666 đều được mã hóa bằng giao thức TLS 1.3, đảm bảo an toàn tuyệt đối trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên nội bộ có quyền truy cập hệ thống đều phải sử dụng xác thực hai yếu tố bắt buộc.
• Kiểm toán bảo mật định kỳ: Hệ thống do6666 được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi tổ chức độc lập tối thiểu mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ ở nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản đóng theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi quan hệ kinh doanh chấm dứt.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu trữ 12 tháng rồi xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Theo thời hạn quy định tại Điều 7.

do6666 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cá cược và bảo mật phiên làm việc. Không thể tắt loại cookie này. Thời hạn: tối đa 24 giờ sau khi đóng trình duyệt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng (trang nào được xem nhiều nhất, luồng điều hướng phổ biến) để giúp chúng tôi cải thiện dịch vụ. Thời hạn: 30 ngày.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập ưa thích của bạn như ngôn ngữ, múi giờ hiển thị và giao diện. Thời hạn: 90 ngày.
• Cookie hiệu suất: Theo dõi hiệu suất tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật xử lý kịp thời. Thời hạn: 7 ngày.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại do6666:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được thu thập, mục đích sử dụng và ai có quyền truy cập. Thông tin này được trình bày đầy đủ trong Chính sách này.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà do6666 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu chỉnh sửa trực tiếp qua trang quản lý tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: Trong các trường hợp nhất định (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu. Lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại với Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam.

Dịch vụ của do6666 được thiết kế dành riêng cho người dùng đã đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hay lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác minh độ tuổi thông qua ngày sinh và giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện do người dưới 18 tuổi tạo ra sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên do6666, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
• do6666 cũng cung cấp tính năng tự giới hạn và công cụ chơi có trách nhiệm giúp người dùng trưởng thành kiểm soát thói quen cá cược của mình một cách lành mạnh.

do6666 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới tại Việt Nam. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn tóm tắt các thay đổi chính.
• Cập nhật ngày sửa đổi ở đầu trang chính sách để bạn dễ dàng nhận biết.

Việc tiếp tục sử dụng dịch vụ do6666 sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách do6666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email liên hệ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần thông qua chat trực tuyến trong ứng dụng.