Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật – do88 Bảo Vệ Dữ Liệu Của Bạn

Tại do88, quyền riêng tư của người dùng là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng loại dữ liệu chúng tôi thu thập, mục đích sử dụng, cách bảo vệ và quyền của bạn đối với thông tin cá nhân.

Cập nhật: tháng 01/2024 Mã hóa SSL/TLS 10 điều khoản
do88

Bảo mật toàn diện từ nhiều lớp bảo vệ

do88 áp dụng các tiêu chuẩn kỹ thuật và quy trình vận hành nghiêm ngặt để đảm bảo dữ liệu của bạn luôn an toàn.

Mã hóa đầu cuối

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ do88 được mã hóa bằng giao thức TLS 1.3 — chuẩn bảo mật cao nhất hiện nay, tương đương các ngân hàng quốc tế.

Lưu trữ dữ liệu an toàn

Thông tin cá nhân và tài chính được lưu trữ trên máy chủ được cách ly, giám sát 24/7 và sao lưu định kỳ. Truy cập nội bộ được kiểm soát chặt chẽ theo phân quyền tối thiểu.

Xác thực hai bước (2FA)

do88 hỗ trợ xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép, kể cả khi mật khẩu của bạn bị lộ từ nguồn bên ngoài.

Không bán dữ liệu

do88 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn là của bạn.

Chống gian lận & rửa tiền

Hệ thống giám sát giao dịch tự động của do88 hoạt động liên tục để phát hiện và ngăn chặn các hành vi gian lận, bảo vệ cộng đồng người dùng lành mạnh.

Quyền kiểm soát dữ liệu

Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ do88 qua email hoặc live chat.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại do88.ws và mô tả cách nền tảng do88 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ do88, bạn đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với nền tảng do88 thông qua website do88.ws, ứng dụng di động, live chat hỗ trợ, email và các kênh liên lạc chính thức khác.

Chính sách này không áp dụng cho các trang web bên ngoài mà do88 có thể liên kết tới — dù trên thực tế, do88 hạn chế tối đa liên kết ra ngoài. Người dùng nên đọc chính sách bảo mật của từng bên thứ ba khi truy cập các nền tảng đó.

Chính sách bảo mật này được viết bằng tiếng Việt để đảm bảo người dùng Việt Nam có thể hiểu đầy đủ quyền và trách nhiệm của mình. Trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ là căn cứ chính thức.

2 Dữ liệu chúng tôi thu thập

do88 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người dùng. Các loại dữ liệu được chia thành ba nhóm chính:

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu Ví dụ cụ thể Khi nào thu thập
Thông tin cá nhân cơ bản Họ tên, ngày sinh, giới tính Khi đăng ký tài khoản
Thông tin liên hệ Email, số điện thoại Khi đăng ký hoặc cập nhật hồ sơ
Giấy tờ tùy thân CCCD/CMND, ảnh chân dung Khi xác minh danh tính (KYC)
Thông tin tài chính Số tài khoản ngân hàng, số ví điện tử Khi nạp/rút tiền
Thông tin liên lạc Nội dung chat, email hỗ trợ Khi liên hệ đội ngũ hỗ trợ

2.2 Dữ liệu thu thập tự động

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
  • Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ truy cập.
  • Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử điều hướng trong nền tảng.
  • Dữ liệu phiên: Thời điểm đăng nhập, đăng xuất, thời lượng phiên làm việc.

2.3 Dữ liệu giao dịch

Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và thanh toán được ghi lại tự động trong hệ thống. Dữ liệu này được lưu trữ bắt buộc theo yêu cầu tuân thủ pháp lý và phục vụ giải quyết tranh chấp khi cần thiết.

do88

3 Mục đích sử dụng dữ liệu

do88 sử dụng dữ liệu thu thập được cho các mục đích sau đây, tất cả đều minh bạch và có cơ sở pháp lý rõ ràng:

  • Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược theo yêu cầu của người dùng.
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi hợp lệ để sử dụng dịch vụ cá cược.
  • Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi hoặc bất kỳ hành vi vi phạm nào.
  • Hỗ trợ khách hàng: Giải quyết thắc mắc, tranh chấp và khiếu nại một cách nhanh chóng và chính xác.
  • Cải thiện sản phẩm: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và hiệu suất nền tảng.
  • Thông tin khuyến mãi: Gửi thông báo về các chương trình tiền thưởng và khuyến mãi — chỉ khi bạn đã đồng ý nhận thông tin qua cài đặt tài khoản.
  • Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc theo quy định pháp luật hiện hành.
do88 không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ tâm lý nhằm thúc đẩy hành vi cá cược quá mức. Cam kết cá cược có trách nhiệm là giá trị cốt lõi của nền tảng.

4 Chia sẻ dữ liệu với bên thứ ba

do88 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

4.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, do88 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như cổng MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, giám sát hệ thống, dịch vụ email) có thể có quyền truy cập hạn chế vào dữ liệu. Tất cả đều ký thỏa thuận xử lý dữ liệu và bị kiểm soát theo tiêu chuẩn ISO 27001.

4.3 Cơ quan pháp luật

do88 sẽ cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc trong các trường hợp khẩn cấp liên quan đến an toàn con người. Trong phạm vi được phép, do88 sẽ thông báo cho người dùng về yêu cầu này.

4.4 Tái cơ cấu doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao nhưng người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản.

5 Cookie và công nghệ theo dõi

do88 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng.

5.1 Các loại cookie do88 sử dụng

Loại cookie Mục đích Thời hạn
Cookie bắt buộc Duy trì phiên đăng nhập, bảo mật CSRF, điều hướng cơ bản Phiên trình duyệt
Cookie chức năng Ghi nhớ tùy chọn ngôn ngữ, giao diện, cài đặt cá nhân 1 năm
Cookie phân tích Đo lường lưu lượng, tỷ lệ thoát, hiệu suất trang (dạng ẩn danh) 13 tháng
Cookie marketing Theo dõi nguồn truy cập để đánh giá hiệu quả chiến dịch (chỉ khi bạn đồng ý) 30 ngày

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của do88. Cookie phân tích và marketing có thể được bật/tắt trong phần cài đặt quyền riêng tư trong tài khoản của bạn.

6 Biện pháp bảo mật kỹ thuật

do88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các rủi ro truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy.

  • Mã hóa TLS 1.3: Tất cả dữ liệu truyền tải đều được mã hóa. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
  • Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm như mật khẩu (dạng hash bcrypt), số tài khoản ngân hàng được mã hóa tại cơ sở dữ liệu.
  • Kiểm soát truy cập nội bộ: Nhân viên do88 chỉ được truy cập dữ liệu theo đúng phạm vi công việc, có ghi nhật ký đầy đủ (audit log).
  • Kiểm tra bảo mật định kỳ: do88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
  • Giám sát bất thường 24/7: Hệ thống SIEM tự động cảnh báo và phản ứng với các hành vi bất thường trong thời gian thực.
  • Sao lưu dữ liệu: Dữ liệu được sao lưu mỗi 6 giờ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi khi sự cố.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, do88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn bảo vệ tài khoản.
do88

7 Lưu trữ và xóa dữ liệu

do88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
  • Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
  • Dữ liệu xác minh danh tính (KYC): Lưu trữ ít nhất 7 năm theo quy định phòng chống rửa tiền.
  • Dữ liệu cookie phân tích: Tự động xóa sau tối đa 13 tháng.
  • Nhật ký hệ thống: Lưu trữ 12 tháng rồi xóa tự động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết. Bạn có thể yêu cầu xóa dữ liệu sớm hơn, tuy nhiên các yêu cầu xóa có thể bị từ chối một phần nếu dữ liệu đó cần thiết cho nghĩa vụ pháp lý đang còn hiệu lực.

8 Quyền của người dùng đối với dữ liệu

do88 tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bằng cách liên hệ qua email support@do88.ws hoặc qua live chat.

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà do88 đang lưu trữ về bạn.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác trong hồ sơ của bạn.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trong phạm vi pháp luật cho phép.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.

Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.

Quyền từ chối tiếp thị

Hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc link unsubscribe.

do88 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.

9 Thay đổi chính sách bảo mật

do88 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi như sau:

  • Thay đổi nhỏ (ngôn ngữ, định dạng, làm rõ nội dung không ảnh hưởng đến quyền lợi): Cập nhật ngay với thông báo ngày sửa đổi ở đầu trang.
  • Thay đổi quan trọng (cách thu thập dữ liệu mới, mục đích sử dụng mới, chia sẻ với đối tác mới): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
  • Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức với thông báo đồng thời.

Ngày cập nhật cuối cùng luôn hiển thị ở đầu trang này. Bạn có thể kiểm tra lịch sử thay đổi bằng cách liên hệ đội ngũ hỗ trợ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách.

10 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại do88, hãy liên hệ với chúng tôi qua các kênh sau:

Đội ngũ bảo mật của do88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 2 ngày làm việc đối với các vấn đề khẩn cấp và 30 ngày đối với các yêu cầu thông thường. Chúng tôi luôn sẵn sàng hỗ trợ bạn bảo vệ thông tin cá nhân một cách tốt nhất.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng kèm theo thông tin xác minh danh tính (họ tên, email đăng ký, số điện thoại) để chúng tôi có thể xử lý nhanh chóng và chính xác.

Trải nghiệm cá cược an toàn và minh bạch

do88 cam kết bảo vệ dữ liệu của bạn với tiêu chuẩn bảo mật cao nhất. Đăng ký tài khoản ngay để nhận ưu đãi chào mừng và trải nghiệm sân chơi uy tín hàng đầu.