Chính Sách Bảo Mật
Dữ Liệu Cá Nhân day88

2. Thông Tin Chúng Tôi Thu Thập

day88 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính an toàn của nền tảng. Dưới đây là các loại dữ liệu chúng tôi thu thập và cách thức thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên đăng nhập, hành vi điều hướng trên nền tảng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch
• Dữ liệu vị trí: Tỉnh/thành phố được suy ra từ địa chỉ IP (không theo dõi vị trí GPS chính xác)
• Cookies và bộ nhớ đệm: Phiên đăng nhập, cài đặt tùy chọn, mã theo dõi phiên

4. Chia Sẻ và Tiết Lộ Thông Tin

day88 không bán và không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn trong một số trường hợp giới hạn được mô tả dưới đây.

4.1. Đối tác cung cấp dịch vụ được ủy thác

day88 hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính và tài liệu hợp pháp
• Nhà cung cấp trò chơi: Các nhà phát hành game cung cấp nội dung cho nền tảng day88
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu an toàn
• Công cụ phân tích: Dịch vụ thống kê sử dụng dữ liệu ẩn danh tổng hợp

4.2. Tiết lộ theo yêu cầu pháp lý

day88 có thể buộc phải tiết lộ thông tin của bạn khi có yêu cầu hợp lệ từ:

• Cơ quan điều tra, truy tố hoặc tòa án có thẩm quyền của Việt Nam
• Cơ quan quản lý tài chính trong các điều tra liên quan đến rửa tiền hoặc gian lận
• Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của day88, người dùng khác hoặc công chúng

6. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của day88. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu của bạn luôn được bảo vệ trước các mối đe dọa bên ngoài lẫn bên trong.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ day88 được mã hóa đầu cuối bằng giao thức TLS 1.3 hiện đại nhất
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm bằng bcrypt), số tài khoản ngân hàng và dữ liệu xác minh danh tính được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập

6.2. Biện pháp bảo mật tổ chức

• Kiểm soát quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình
• Đào tạo bảo mật bắt buộc hàng quý cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng
• Quy trình xử lý sự cố bảo mật rõ ràng — thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến họ
• Thỏa thuận bảo mật ràng buộc với tất cả đối tác và nhà cung cấp dịch vụ bên thứ ba

6.3. Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Tài liệu xác minh KYC: 5 năm kể từ ngày đóng tài khoản
• Nhật ký đăng nhập và hoạt động: 12 tháng kể từ ngày ghi nhận
• Dữ liệu sau khi đóng tài khoản: Xóa toàn bộ dữ liệu không bắt buộc lưu trữ pháp lý trong vòng 30 ngày

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc lo ngại nào về cách day88 xử lý dữ liệu cá nhân của bạn, hoặc nếu bạn muốn thực hiện các quyền được mô tả trong Chính Sách này, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bạn.

Thông tin liên hệ chính thức

• Đơn vị chịu trách nhiệm: day88 — Bộ phận Bảo vệ Dữ liệu Cá nhân
• Website: day88.bio
• Email hỗ trợ: [email protected] (không nhấp — vui lòng sao chép thủ công)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ hỗ trợ: 24/7, tất cả các ngày trong năm

Quy trình khiếu nại bảo mật

1. Gửi yêu cầu hoặc khiếu nại đến email hoặc live chat của day88 với đầy đủ thông tin mô tả vấn đề
2. day88 xác nhận nhận yêu cầu trong vòng 24 giờ và cấp mã tham chiếu để theo dõi
3. Bộ phận bảo mật dữ liệu xem xét và điều tra trong vòng 15 ngày làm việc
4. day88 phản hồi kết quả xử lý và các biện pháp khắc phục (nếu có)
5. Nếu không hài lòng với kết quả, bạn có quyền leo thang lên cấp quản lý hoặc cơ quan nhà nước có thẩm quyền