Chính Sách Bảo Mật D17 – Cam Kết Bảo Vệ Thông Tin Cá Nhân

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của D17 thông qua website d17.online, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác của D17. Tài liệu này là một phần không tách rời của Điều khoản và Điều kiện sử dụng D17.

Trong chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" – mọi hoạt động thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi nhận, lưu trữ, truy cập, sử dụng, tiết lộ và xóa bỏ.
• "Chủ thể dữ liệu" – người dùng mà dữ liệu cá nhân đang được xử lý.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không thuộc hệ thống D17.

Bằng cách sử dụng bất kỳ dịch vụ nào của D17, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ của D17.

D17 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Chúng tôi không bao giờ thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã tuyên bố.

Dữ liệu bạn cung cấp trực tiếp

Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ D17, chúng tôi tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo hoạt động bình thường của nền tảng:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (quốc gia, thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động: thời gian đăng nhập, các trang đã truy cập, thời lượng phiên.
• Thông tin về giao dịch cược: lịch sử đặt cược, số tiền, loại trò chơi.

D17 xử lý dữ liệu cá nhân của bạn vì các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã tuyên bố mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm cá cược và giải trí của D17.
• Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về xác minh danh tính khách hàng, phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: gợi ý sản phẩm phù hợp và cung cấp thông tin khuyến mãi liên quan dựa trên sở thích của bạn (với sự đồng ý).
• Phân tích và cải tiến: phân tích hành vi sử dụng tổng thể để cải thiện nền tảng – dữ liệu này được ẩn danh hóa trước khi phân tích.
• Tuân thủ pháp luật: đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác điều tra của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

D17 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thay đổi và không có ngoại lệ.

D17 chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để thực hiện giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, CDN) có thể xử lý dữ liệu theo hướng dẫn của D17, không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý bắt buộc: D17 tuân thủ lệnh của tòa án hoặc cơ quan có thẩm quyền được ban hành theo đúng quy trình pháp luật.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để phòng ngừa gian lận, tội phạm tài chính hoặc bảo vệ quyền lợi hợp pháp của D17 và người dùng.

D17 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website D17.

Các loại cookie D17 sử dụng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân của bạn.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên D17 để giúp chúng tôi cải thiện thiết kế và hiệu suất.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của D17.

D17 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc.

Nguyên tắc lưu trữ của D17:

• Dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính được lưu trong ít nhất 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật (log) được lưu trong 90 ngày phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu phân tích đã ẩn danh hóa có thể được lưu lâu hơn vì không còn có thể nhận dạng cá nhân.

Khi thời gian lưu trữ kết thúc, D17 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình nội bộ đã được kiểm toán.

D17 tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với D17 qua support@d17.online.

D17 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể mất thêm thời gian trong trường hợp phức tạp, nhưng bạn sẽ được thông báo về tiến độ.

D17 tuyệt đối không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Các dịch vụ của D17 chỉ dành riêng cho người từ đủ 18 tuổi trở lên.

Nếu D17 phát hiện hoặc có thông tin cho rằng dữ liệu thuộc về người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước.

Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại nước ngoài. Trong mọi trường hợp, D17 đảm bảo rằng việc truyền dữ liệu quốc tế chỉ diễn ra đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với Việt Nam.

D17 sử dụng các biện pháp bảo vệ sau cho việc truyền dữ liệu quốc tế:

• Mã hóa dữ liệu trong quá trình truyền tải sử dụng TLS 1.3.
• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật ràng buộc với đối tác quốc tế.
• Đánh giá định kỳ về tiêu chuẩn bảo mật của các đối tác xử lý dữ liệu.

D17 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi.

Khi có thay đổi quan trọng, D17 sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo nổi bật trên trang chủ d17.online trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật mục "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ D17 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc khiếu nại nào liên quan đến việc D17 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của D17:

• Email: support@d17.online (tiêu đề: [Bảo mật dữ liệu])
• Live Chat: 24/7 tại d17.online
• Thời gian phản hồi: tối đa 5 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân.

D17 cam kết xem xét nghiêm túc và phản hồi đầy đủ mọi khiếu nại về bảo mật dữ liệu. Nếu bạn không hài lòng với cách D17 giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.