Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu
Của dt688

1. Dữ Liệu Chúng Tôi Thu Thập

dt688 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập thông tin dư thừa hay không liên quan đến mục đích hoạt động của nền tảng.

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email và số điện thoại di động;
• Tỉnh/thành phố cư trú tại Việt Nam;
• Bản chụp CCCD/CMND còn hiệu lực (cho quy trình xác minh KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền;
• Tên đăng nhập và mật khẩu (được băm một chiều, không lưu trữ dạng plaintext).

b) Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành và loại thiết bị;
• Thời gian và tần suất đăng nhập, thời lượng phiên chơi;
• Lịch sử giao dịch nạp tiền, rút tiền và cược;
• Hành vi điều hướng trên trang web (trang đã xem, thứ tự nhấp chuột, cuộn trang);
• Dữ liệu cookie và mã định danh phiên (session ID).

2. Mục Đích Sử Dụng Dữ Liệu

dt688 sử dụng dữ liệu thu thập được vì các mục đích hợp pháp, rõ ràng và được giới hạn theo từng nhóm sau. Dữ liệu của bạn sẽ không được sử dụng ngoài các mục đích đã khai báo dưới đây mà không có sự đồng ý bổ sung của bạn:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

dt688 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn sau, dt688 có thể chia sẻ dữ liệu với các bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và MB Bank nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cần nhận mã định danh người dùng ẩn danh để cung cấp trải nghiệm chơi game. Họ không nhận thông tin nhận dạng cá nhân như tên thật hay thông tin tài chính.
• Cơ quan nhà nước có thẩm quyền: dt688 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan công an, thuế hoặc tòa án, trong phạm vi pháp luật cho phép.
• Đơn vị kiểm toán bảo mật độc lập: Các kiểm toán viên bảo mật bên ngoài có thể truy cập dữ liệu ẩn danh và tổng hợp phục vụ mục đích kiểm tra hệ thống — không bao giờ là dữ liệu cá nhân nhận dạng trực tiếp.

4. Chính Sách Cookie & Theo Dõi

dt688 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web, ghi nhớ tùy chọn người dùng và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie dt688 sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của dt688. Bạn cũng có thể quản lý tùy chọn cookie trong mục Cài đặt quyền riêng tư trong tài khoản.

5. Bảo Mật & Lưu Trữ Dữ Liệu

dt688 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa khi truyền tải: TLS 1.3 / SSL 256-bit bảo vệ toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ dt688;
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu — bao gồm thông tin tài chính, tài liệu KYC và mật khẩu;
• Tường lửa & hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục lưu lượng mạng để phát hiện và ngăn chặn tấn công DDoS, SQL Injection và các mối đe dọa phổ biến khác;
• Kiểm soát truy cập nội bộ: Phân quyền theo nguyên tắc đặc quyền tối thiểu — nhân viên dt688 chỉ được truy cập dữ liệu cần thiết cho công việc được giao;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ tại trung tâm dữ liệu dự phòng đặt tại Việt Nam và Singapore;
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện mỗi 6 tháng bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng bảo mật.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, dt688 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả về bản chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

6. Quyền Của Người Dùng

Với tư cách là người dùng dt688, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. dt688 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi tiếp nhận:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà dt688 đang lưu giữ về bạn, bao gồm mục đích sử dụng và thời hạn lưu trữ;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu dt688 cập nhật hoặc sửa chữa dữ liệu không chính xác về bạn. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần Hồ sơ tài khoản;
• Quyền xóa dữ liệu: Bạn có thể yêu cầu dt688 xóa dữ liệu cá nhân của bạn, trừ khi dt688 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC theo quy định phòng chống rửa tiền);
• Quyền phản đối: Bạn có quyền phản đối việc dt688 xử lý dữ liệu của bạn vì mục đích lợi ích chính đáng hoặc tiếp thị trực tiếp;
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu dt688 tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa đang được giải quyết;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác nếu muốn;
• Quyền rút lại đồng ý: Khi dt688 xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

dt688 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dt688 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện lưu giữ bắt buộc trong vòng 90 ngày. Người dùng sẽ nhận được xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.

8. Cập Nhật Chính Sách Bảo Mật

dt688 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật bảo mật. Mọi thay đổi đều được đăng tải công khai trên trang này kèm ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, dt688 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký và banner thông báo trên trang chủ. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

• Ngày ban hành chính sách lần đầu: ngày 01 tháng 01 năm 2026;
• Phiên bản hiện tại: 1.0;
• Ngày cập nhật gần nhất: ngày 01 tháng 01 năm 2026;
• Ngôn ngữ áp dụng: Tiếng Việt (phiên bản tiếng Việt có giá trị pháp lý cao nhất).

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách dt688 xử lý dữ liệu của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của chúng tôi qua email [email protected]. Đội ngũ của chúng tôi sẵn sàng hỗ trợ bạn 24/7.