Chính Sách Bảo Mật
Thông Tin Cá Nhân dom88

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng website dom88.ws và các dịch vụ liên quan, bao gồm nhưng không giới hạn: ứng dụng di động dom88, các trang con, API và mọi dịch vụ kỹ thuật số do dom88 vận hành.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người truy cập không đăng ký (khách vãng lai) và thành viên đã đăng ký tài khoản. Đối với người dùng tại các khu vực pháp lý khác, các quyền và nghĩa vụ bổ sung có thể được áp dụng theo yêu cầu pháp luật địa phương.

dom88 là đơn vị kiểm soát dữ liệu (Data Controller) theo nghĩa của pháp luật bảo vệ dữ liệu cá nhân hiện hành. Mọi thắc mắc về chính sách này có thể gửi đến địa chỉ email: [email protected].

2 Thông Tin Chúng Tôi Thu Thập

dom88 thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh chân dung xác nhận danh tính, ảnh sao kê ngân hàng khi được yêu cầu.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại của bạn.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, các trang đã truy cập, thời gian sử dụng, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không định vị GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Thông tin được lưu trữ thông qua cookie, local storage và session storage trên thiết bị của bạn (xem thêm Mục 6).

3 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

dom88 cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dom88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản & Điều kiện của dom88.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật Việt Nam hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: dom88 có lợi ích hợp pháp trong việc bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận, và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động marketing và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

dom88 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp nền tảng trò chơi của bên thứ ba có thể nhận ID phiên ẩn danh để cung cấp trải nghiệm chơi game, nhưng không nhận thông tin định danh đầy đủ của bạn.
• Cơ quan pháp lý và nhà nước: dom88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng một số dịch vụ phân tích kỹ thuật để giám sát hiệu suất và bảo mật hệ thống. Các dịch vụ này chỉ nhận dữ liệu ẩn danh hoặc tổng hợp.

6 Cookie & Công Nghệ Theo Dõi

dom88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie chức năng: Lưu các tùy chọn cá nhân của bạn như giao diện, đơn vị tiền tệ và cài đặt tài khoản để cung cấp trải nghiệm nhất quán giữa các phiên.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật cũng như cải thiện giao diện người dùng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, quản lý phiên và ngăn chặn truy cập trái phép vào tài khoản của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của dom88 không hoạt động đúng. Để biết thêm về cách quản lý cookie, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

7 Lưu Trữ & Bảo Vệ Dữ Liệu

dom88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ ngoài ý muốn:

• Mã hoá dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ dom88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền với nhu cầu thực sự mới có thể truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống dom88 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng ngay lập tức trước các mối đe dọa bảo mật.

8 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà dom88 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu dom88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin (như họ tên, ngày sinh), việc chỉnh sửa cần đi kèm tài liệu xác minh.
• Quyền xoá dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu dom88 xoá dữ liệu cá nhân của bạn. Lưu ý rằng quyền này không tuyệt đối — một số dữ liệu có thể được giữ lại vì lý do pháp lý hoặc bảo mật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối : Bạn có quyền phản đối việc dom88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ dừng ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý xử lý dữ liệu mà bạn đã cấp trước đó, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến: [email protected]. Vui lòng ghi rõ họ tên, tên tài khoản, quyền bạn muốn thực hiện và lý do. dom88 cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Thời Hạn Lưu Trữ Dữ Liệu

dom88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về phòng chống rửa tiền và kiểm toán tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ khi kết thúc quan hệ khách hàng theo quy định pháp luật Việt Nam về nhận dạng khách hàng.
• Nhật ký đăng nhập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Lịch sử chat hỗ trợ khách hàng: Lưu trữ trong 24 tháng để cải thiện chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn ngay khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới khi bạn tương tác với nền tảng.

Trong trường hợp có tranh chấp pháp lý hoặc yêu cầu từ cơ quan có thẩm quyền, thời hạn lưu trữ có thể được kéo dài cho đến khi vụ việc được giải quyết hoàn toàn.

10 Bảo Mật Trẻ Em & Độ Tuổi

Dịch vụ của dom88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi yêu cầu về độ tuổi và không có chủ định thu thập dữ liệu của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), dom88 xác nhận độ tuổi của người dùng thông qua hồ sơ CMND/CCCD hoặc hộ chiếu hợp lệ. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, dom88 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp (nếu có) về phương thức thanh toán gốc sau khi xác minh.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật nghiêm trọng.

Nếu bạn nghi ngờ một trẻ em đang sử dụng dịch vụ dom88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

11 Thay Đổi Chính Sách

dom88 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật gần nhất" ở đầu văn bản chính sách.
• Trong một số trường hợp thay đổi quan trọng, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ dom88 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách dom88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và cuối tuần.

Đội ngũ bảo vệ dữ liệu của dom88 gồm các chuyên gia người Việt bản ngữ, am hiểu quy định pháp luật Việt Nam, sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến quyền riêng tư một cách nhanh chóng và hiệu quả.

Nếu bạn không hài lòng với cách dom88 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam hoặc khởi kiện tại tòa án theo quy định của pháp luật Việt Nam hiện hành.