Chính sách bảo mật d8day

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký và/hoặc truy cập d8day.vip, bao gồm mọi dịch vụ trên nền tảng như casino trực tuyến, nổ hũ, đá gà, xổ số và Rồng Hổ. Một số định nghĩa quan trọng trong Chính Sách này:

• "Dữ liệu cá nhân": bất kỳ thông tin nào liên quan đến một thể nhân được xác định hoặc có thể xác định được — bao gồm họ tên, số điện thoại, số CCCD/CMND, địa chỉ IP, dữ liệu thiết bị và lịch sử giao dịch.
• "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa bỏ.
• "Bên kiểm soát dữ liệu": d8day, đơn vị xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu": các đối tác kỹ thuật và dịch vụ của d8day được ủy quyền xử lý dữ liệu theo hướng dẫn của d8day.

2.1. Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin đăng ký	Số điện thoại, tên đăng nhập, mật khẩu (dạng hash)	Khi tạo tài khoản
Thông tin danh tính (KYC)	Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung	Khi xác minh danh tính
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, lịch sử giao dịch	Khi nạp/rút tiền
Thông tin liên lạc	Số điện thoại, tài khoản Zalo/Telegram liên kết hỗ trợ	Khi liên hệ hỗ trợ
Nội dung hỗ trợ	Lịch sử chat, ticket hỗ trợ, phản hồi dịch vụ	Khi sử dụng kênh hỗ trợ

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng d8day, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý xấp xỉ (thành phố/tỉnh)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên: thời gian đăng nhập, thời gian chơi, trang đã truy cập
• Lịch sử cá cược: game đã chơi, kết quả, giá trị cược
• Dữ liệu cookie và localStorage theo mô tả tại Điều 6

d8day sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với lịch sử và sở thích
• Phát hiện và ngăn chặn gian lận, rửa tiền và hoạt động bất hợp pháp

3.2. Tuân thủ nghĩa vụ pháp lý

• Xác minh danh tính người dùng đủ 18 tuổi trở lên theo quy định tại Điều 2 của Điều Khoản Sử Dụng
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý
• Phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp
• Thực hiện quy trình KYC và AML (chống rửa tiền)

3.3. Cải thiện dịch vụ và truyền thông

• Phân tích hành vi sử dụng để tối ưu giao diện và hiệu suất nền tảng
• Gửi thông báo khuyến mãi và cập nhật tính năng mới (nếu bạn không từ chối nhận)
• Tiến hành khảo sát trải nghiệm người dùng (tham gia hoàn toàn tự nguyện)
• Nghiên cứu thống kê ẩn danh để hiểu xu hướng người chơi Việt Nam

3.4. Chơi có trách nhiệm

d8day sử dụng dữ liệu hành vi cá cược để nhận diện các dấu hiệu chơi không lành mạnh và chủ động liên hệ hỗ trợ người dùng khi cần thiết — phù hợp với cam kết tại trang Chơi có trách nhiệm.

d8day xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trải nghiệm game.
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của các quy định pháp lý hiện hành, bao gồm xác minh danh tính và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ lợi ích hợp pháp của d8day và người dùng — như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không gây tổn hại đến quyền lợi của bạn.
• Sự đồng ý: Với các loại xử lý không thuộc ba cơ sở trên (như gửi thông tin khuyến mãi), d8day chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

d8day không bán, không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối tác vận hành kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật được ủy quyền tiếp cận dữ liệu ở mức độ tối thiểu cần thiết để thực hiện dịch vụ cho d8day, bao gồm:

• Nhà cung cấp hạ tầng đám mây (máy chủ và lưu trữ dữ liệu)
• Đối tác xử lý thanh toán (MoMo, ZaloPay, cổng thanh toán ngân hàng)
• Nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play) — chỉ nhận dữ liệu phiên chơi ẩn danh
• Nhà cung cấp dịch vụ hỗ trợ khách hàng (nền tảng Live Chat)

Tất cả đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu và chỉ được xử lý dữ liệu theo hướng dẫn của d8day.

5.2. Yêu cầu pháp lý

d8day sẽ tiết lộ dữ liệu cá nhân khi có lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo yêu cầu của pháp luật hiện hành. d8day sẽ cố gắng thông báo cho bạn về yêu cầu tiết lộ này trước khi thực hiện, trừ khi pháp luật cấm thông báo.

5.3. Bảo vệ quyền lợi

d8day có thể tiết lộ dữ liệu nếu cần thiết để điều tra, ngăn chặn hoặc xử lý các hoạt động gian lận, vi phạm bảo mật, hoặc hành vi vi phạm Điều Khoản Sử Dụng gây thiệt hại đến quyền lợi hợp pháp của người dùng khác hoặc của d8day.

d8day sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động chính xác và an toàn. Dưới đây là các loại cookie d8day sử dụng:

6.1. Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng d8day hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không có cookie bắt buộc nào thu thập dữ liệu cá nhân cho mục đích thương mại.

6.2. Cookie phân tích (có thể tắt)

d8day sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình. Dữ liệu này hoàn toàn ẩn danh và không gắn với thông tin cá nhân.

6.3. Cookie tùy chỉnh trải nghiệm

Lưu các cài đặt như game ưa thích, mức âm thanh và cài đặt giao diện để đảm bảo trải nghiệm nhất quán trên các phiên truy cập. Bạn có thể xóa các cookie này bất kỳ lúc nào qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.

7.1. Biện pháp bảo mật kỹ thuật

d8day triển khai các biện pháp kỹ thuật sau để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa TLS 1.3 (SSL 256-bit) cho tất cả dữ liệu truyền tải giữa thiết bị và máy chủ
• Mật khẩu lưu trữ dưới dạng hash bcrypt một chiều — d8day không thể đọc mật khẩu thực của bạn
• Phân quyền truy cập nội bộ theo nguyên tắc cần thiết tối thiểu (least-privilege)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng
• Hệ thống giám sát tự động phát hiện và phản ứng với các mối đe dọa 24/7
• Sao lưu dữ liệu mã hóa tại nhiều vị trí địa lý khác nhau

7.2. Thời hạn lưu trữ

d8day lưu trữ dữ liệu theo nguyên tắc tối thiểu cần thiết:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý
• Hồ sơ KYC: 5 năm kể từ ngày đóng tài khoản
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày tạo

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa để không thể nhận diện lại được.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà d8day lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ với đội hỗ trợ d8day qua Live Chat hoặc email hỗ trợ:

d8day cam kết phản hồi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

Dịch vụ d8day không dành cho người dưới 18 tuổi. d8day không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức
• Mọi dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể
• Số tiền nạp sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản d8day, hãy liên hệ ngay qua Live Chat hoặc email [email protected] để được xử lý khẩn cấp.

Để cung cấp dịch vụ chất lượng cao, d8day có thể lưu trữ và xử lý dữ liệu trên cơ sở hạ tầng đặt tại nhiều quốc gia trong khu vực châu Á. Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, d8day đảm bảo:

• Quốc gia hoặc vùng lãnh thổ đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Có hợp đồng bảo vệ dữ liệu ràng buộc với bên nhận dữ liệu
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ
• Bên nhận dữ liệu không được phép xử lý dữ liệu cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền

d8day có thể cập nhật Chính Sách này theo thời gian để phản ánh những thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, d8day sẽ thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Với những thay đổi nhỏ về mặt kỹ thuật hoặc ngôn ngữ, thông báo sẽ được đăng trên website với ngày hiệu lực rõ ràng.

Việc tiếp tục sử dụng nền tảng d8day sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách bảo mật mới nhất.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại về vi phạm quyền riêng tư hoặc câu hỏi về Chính Sách này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của d8day:

• Live Chat: Trực tiếp trên website d8day.vip — phản hồi trong 2–5 phút, 24/7
• Zalo: d8day Official — phù hợp cho yêu cầu cần tài liệu đính kèm
• Telegram: @d8day_support
• Email bảo mật: [email protected] — tiêu đề thư ghi rõ "Yêu cầu về dữ liệu cá nhân"

Sau khi nhận yêu cầu đầy đủ thông tin, d8day cam kết phản hồi xác nhận trong vòng 48 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày. Đối với yêu cầu phức tạp, thời hạn tối đa là 90 ngày với thông báo và lý giải rõ ràng.