Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn Tại d8day

Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi d8day ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng website d8day.club, ứng dụng di động d8day và mọi dịch vụ liên quan.

Tài liệu này mô tả cách d8day thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn, cũng như các quyền mà bạn có liên quan đến dữ liệu cá nhân đó. Bằng cách sử dụng bất kỳ dịch vụ nào của d8day, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách Bảo mật này.

Chính sách này được đọc kết hợp cùng với Điều khoản và Điều kiện của d8day. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách Bảo mật sẽ được ưu tiên áp dụng về các vấn đề liên quan đến dữ liệu cá nhân.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản d8day, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng d8day, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho hoạt động của dịch vụ:

• Địa chỉ IP và thông tin về nhà cung cấp dịch vụ Internet (ISP).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Nhật ký truy cập bao gồm thời gian, trang đã xem và hành động trong phiên.
• Dữ liệu vị trí gần đúng (chỉ ở cấp độ tỉnh/thành phố, không định vị GPS chính xác).
• Thông tin cookie và các công nghệ theo dõi phiên tương tự (xem Mục 8).

2.3. Dữ liệu từ xác minh danh tính (KYC)

Theo yêu cầu tuân thủ quy định phòng chống rửa tiền, d8day có thể yêu cầu bạn cung cấp thêm tài liệu xác minh danh tính như ảnh CCCD/CMND hai mặt, ảnh chụp chân dung hoặc bằng chứng về địa chỉ cư trú (hóa đơn điện/nước/ngân hàng gần đây). Những thông tin này được xử lý và lưu trữ theo tiêu chuẩn bảo mật cao nhất.

Mục Đích Sử Dụng Dữ Liệu

d8day sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản d8day của bạn, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư ví.
2. Xác minh danh tính (KYC/AML): Tuân thủ quy định pháp luật về xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài khoản và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn trên d8day.
6. Liên lạc và marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ d8day – chỉ khi bạn đã đồng ý nhận thông tin.
7. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất của nền tảng d8day.
8. Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Căn Cứ Pháp Lý Xử Lý Dữ Liệu

d8day xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ d8day mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Bảo vệ hệ thống d8day khỏi gian lận, phân tích và cải thiện dịch vụ.
• Sự đồng ý: Các trường hợp xử lý không thuộc ba nhóm trên (như gửi email marketing) sẽ chỉ được thực hiện khi có sự đồng ý rõ ràng từ bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

d8day không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1. Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng d8day có thể tiếp cận dữ liệu của bạn ở mức độ cần thiết, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, và đơn vị cung cấp hạ tầng đám mây. Tất cả đối tác đều ký cam kết bảo mật và chỉ được dùng dữ liệu đúng mục đích được ủy quyền.

5.2. Yêu cầu pháp lý

d8day có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của d8day trong các thủ tục tố tụng.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp d8day tham gia vào giao dịch sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào đối với chính sách bảo mật sau đó.

Lưu Trữ và Xóa Dữ Liệu

6.1. Thời gian lưu trữ

d8day lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản đóng, chúng tôi tiếp tục lưu giữ một số loại dữ liệu theo các thời hạn tối thiểu bắt buộc:

• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: 24 tháng.
• Dữ liệu liên lạc hỗ trợ khách hàng: 36 tháng.

6.2. Xóa dữ liệu theo yêu cầu

Bạn có quyền yêu cầu d8day xóa dữ liệu cá nhân của mình, trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ. Yêu cầu xóa dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc.

Biện Pháp Bảo Mật Thông Tin

d8day áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải: Tất cả kết nối giữa thiết bị của bạn và máy chủ d8day đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin tài chính và giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): d8day hỗ trợ và khuyến khích bật xác thực hai yếu tố cho tài khoản để tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: d8day thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: d8day có quy trình cụ thể để ứng phó với các vi phạm bảo mật và cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố.

Cookie và Công Nghệ Theo Dõi

d8day sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie kỹ thuật và bảo mật có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng d8day.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là thành viên d8day, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà d8day đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp khác.
• Quyền rút lại đồng ý: Thu hồi bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ d8day qua email [email protected]. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

Trẻ Em và Quy Định Độ Tuổi

d8day áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, trừ các thông tin cần lưu giữ theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản d8day, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

d8day có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ d8day ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị cửa sổ thông báo trong ứng dụng d8day khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày "Hiệu lực từ" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất đang có hiệu lực. Việc tiếp tục sử dụng d8day sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản cập nhật.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách d8day xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Bảo mật – [Vấn đề của bạn]")
• Zalo hỗ trợ: d8day.club
• Telegram: @d8dayclub
• Thời gian phản hồi: Tối đa 48 giờ làm việc cho các vấn đề bảo mật thông thường; trong vòng 4 giờ đối với báo cáo vi phạm bảo mật khẩn cấp.