Chính Sách Bảo Mật d99v

Tài liệu Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách nền tảng d99v thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại https://d99v.pro. Chúng tôi đặt quyền riêng tư của người dùng lên hàng đầu và không bao giờ chia sẻ dữ liệu với bên thứ ba vì mục đích thương mại.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ d99v, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Sáu Trụ Cột Bảo Mật Của d99v

Hệ thống bảo mật của d99v được xây dựng trên sáu nguyên tắc cốt lõi, đảm bảo dữ liệu của mỗi thành viên luôn được bảo vệ ở mức cao nhất trong mọi tình huống.

Điều 1 – Dữ Liệu Chúng Tôi Thu Thập

d99v chỉ thu thập những thông tin thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết và luôn giải thích rõ ràng mục đích sử dụng từng loại dữ liệu.

1.1 Thông tin do người dùng cung cấp trực tiếp

1.2 Dữ liệu thu thập tự động

• Địa chỉ IP: Dùng để phát hiện gian lận, xác minh vị trí địa lý và bảo mật tài khoản. Không được dùng để theo dõi người dùng ngoài phạm vi nền tảng.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt — dùng để tối ưu hóa hiển thị và phát hiện đăng nhập từ thiết bị lạ.
• Dữ liệu phiên làm việc: Thời gian truy cập, trang đã xem, thời lượng chơi game — dùng cho mục đích phân tích và cải thiện trải nghiệm người dùng.
• Cookie kỹ thuật: Cần thiết để duy trì phiên đăng nhập và ghi nhớ tùy chọn người dùng. Cookie phân tích chỉ được đặt sau khi có sự đồng ý.
• Nhật ký hoạt động (logs): Ghi lại tất cả hành động quan trọng trong tài khoản — đặt cược, nạp/rút tiền, thay đổi mật khẩu — phục vụ điều tra khi có tranh chấp.

Điều 2 – Mục Đích Sử Dụng Dữ Liệu

d99v chỉ sử dụng dữ liệu người dùng cho các mục đích hợp pháp, minh bạch và đã được công bố trước. Chúng tôi không bao giờ sử dụng dữ liệu ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ người dùng.

Điều 3 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

d99v không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ một phần thông tin cần thiết:

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ hợp đồng bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin định danh thực) được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe và Ezugi để vận hành phiên chơi. Không có thông tin tài chính hoặc định danh nào được chia sẻ.
• Cơ quan chức năng: d99v sẽ tiết lộ thông tin nếu nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền trong khuôn khổ điều tra hình sự, rửa tiền hoặc gian lận tài chính. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật không cấm làm vậy.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật có thể tiếp cận dữ liệu theo chức năng vận hành hệ thống, nhưng bị ràng buộc bởi thỏa thuận bảo mật (NDA) nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

Điều 4 – Quyền Của Người Dùng Đối Với Dữ Liệu

d99v tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bảng dưới đây tóm tắt các quyền bạn có và cách thực hiện từng quyền:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của d99v qua email [email protected]. Yêu cầu phải bao gồm tên đăng nhập, email đăng ký và mô tả rõ ràng quyền bạn muốn thực hiện.

Điều 5 – Cookie & Công Nghệ Theo Dõi

d99v sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Không có cookie nào của chúng tôi được chia sẻ với mạng quảng cáo bên thứ ba.

Điều 6 – Biện Pháp Bảo Mật Kỹ Thuật

d99v đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ toàn diện ở mọi lớp hệ thống — từ giao tiếp mạng, lưu trữ dữ liệu đến kiểm soát truy cập nội bộ.

• Mã hóa truyền tải SSL/TLS 256-bit: Tất cả kết nối giữa thiết bị người dùng và máy chủ d99v đều được mã hóa bằng giao thức TLS 1.3, phiên bản bảo mật mới nhất hiện nay, loại bỏ hoàn toàn nguy cơ tấn công man-in-the-middle.
• Mã hóa lưu trữ AES-256: Toàn bộ cơ sở dữ liệu được mã hóa bằng tiêu chuẩn AES-256 — thuật toán mã hóa đối xứng mạnh nhất hiện tại, được chính phủ Mỹ sử dụng cho tài liệu tối mật.
• Hàm băm mật khẩu bcrypt: Mật khẩu người dùng không bao giờ được lưu dạng văn bản thuần. Chúng tôi sử dụng bcrypt với work factor cao để đảm bảo ngay cả khi cơ sở dữ liệu bị xâm phạm, mật khẩu vẫn không thể bị phục hồi trong thời gian thực tế.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực (TOTP) để bổ sung lớp bảo vệ thứ hai khi đăng nhập từ thiết bị mới.
• Kiểm tra bảo mật (Penetration Testing): d99v thực hiện kiểm tra xâm nhập định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Giám sát bất thường theo thời gian thực: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục 24/7, cảnh báo tức thì khi phát hiện hoạt động đăng nhập bất thường, thử mật khẩu sai nhiều lần, hoặc truy cập từ vị trí địa lý mới.
• Phân quyền truy cập tối thiểu (Least Privilege): Mỗi nhân viên d99v chỉ có quyền truy cập đúng mức dữ liệu cần thiết cho công việc của họ — không ai có quyền truy cập toàn bộ hệ thống ngoài quản trị viên cấp cao được xác minh danh tính đa lớp.

Điều 7 – Thời Hạn Lưu Trữ & Xóa Dữ Liệu

d99v chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

Điều 8 – Truyền Dữ Liệu Quốc Tế

d99v vận hành hạ tầng máy chủ tại nhiều trung tâm dữ liệu ở khu vực Đông Nam Á và quốc tế. Điều này có nghĩa là dữ liệu của người dùng Việt Nam có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam.

• Mọi việc truyền dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá mức độ bảo mật của quốc gia nhận dữ liệu.
• d99v chỉ sử dụng các nhà cung cấp hạ tầng đám mây lớn, có uy tín quốc tế với cam kết bảo mật dữ liệu cụ thể theo hợp đồng.
• Dữ liệu KYC nhạy cảm được ưu tiên lưu trữ tại máy chủ trong khu vực để giảm thiểu rủi ro truyền dữ liệu xuyên biên giới.
• Mọi nhà cung cấp bên thứ ba xử lý dữ liệu đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc pháp lý với d99v.

Điều 9 – Bảo Vệ Người Dưới Tuổi

Dịch vụ d99v tuyệt đối không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên d99v, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý các trường hợp này với mức độ ưu tiên cao nhất và trong vòng 24 giờ làm việc.

Điều 10 – Thay Đổi Chính Sách Bảo Mật

d99v có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ bảo mật hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo như sau:

• Đăng phiên bản mới trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, d99v sẽ gửi thông báo qua email đăng ký và hiển thị banner thông báo trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã cập nhật.
• Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu gửi đến [email protected].

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách d99v xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập, địa chỉ email đăng ký, và mô tả cụ thể yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.