Chính Sách
Bảo Mật Dữ Liệu
d168

Cam Kết Bảo Mật Từ d168

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng d168 (sau đây gọi là "Chúng tôi", "d168" hoặc "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của mọi người dùng truy cập hoặc sử dụng dịch vụ tại https://d168.biz.

Tại d168, quyền riêng tư của người chơi không phải là điều tùy chọn — đó là nền tảng trong cách chúng tôi vận hành. Chúng tôi xây dựng mọi quy trình xử lý dữ liệu với nguyên tắc tối thiểu hóa thu thập, minh bạch tuyệt đối và bảo mật nhiều lớp. Bằng cách truy cập và sử dụng d168, Người dùng xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này áp dụng cho tất cả các kênh dịch vụ của d168 bao gồm: website tại https://d168.biz, ứng dụng di động (nếu có), và mọi hình thức tương tác trực tuyến khác với nền tảng. Ngày có hiệu lực của phiên bản hiện tại là 01/01/2026.

Dữ Liệu Đăng Ký Và Xác Minh

Khi Người dùng tạo tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, d168 có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để nạp và rút tiền;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm theo giấy tờ, bằng chứng địa chỉ cư trú;
• Nội dung liên lạc: Nội dung tin nhắn, email, và biên bản hỗ trợ khách hàng.

Thông Tin Kỹ Thuật Và Hành Vi Sử Dụng

Khi Người dùng truy cập nền tảng d168, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (cấp độ thành phố/tỉnh);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Cookie và dữ liệu phiên: Mã định danh phiên, cookie xác thực, cookie phân tích ẩn danh;
• Nhật ký hoạt động: Lịch sử đặt cược, lịch sử giao dịch, thời gian truy cập, trang đã xem;
• Dữ liệu hiệu suất: Thời gian tải trang, báo cáo lỗi kỹ thuật (ẩn danh).

Dữ liệu kỹ thuật này được sử dụng chủ yếu để phát hiện gian lận, cải thiện trải nghiệm người dùng và duy trì tính ổn định của nền tảng.

Thông Tin Từ Đối Tác Thanh Toán

Trong một số trường hợp, d168 có thể nhận thông tin từ các đơn vị xử lý thanh toán (như MoMo, ZaloPay, Vietcombank, Techcombank, BIDV) để xác nhận trạng thái giao dịch và ngăn chặn gian lận tài chính. Thông tin này được giới hạn ở mức tối thiểu cần thiết cho mục đích xác minh giao dịch và không bao giờ được sử dụng cho mục đích tiếp thị.

Chúng Tôi Dùng Dữ Liệu Của Bạn Để Làm Gì?

d168 xử lý thông tin cá nhân của Người dùng cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy trình xác minh để ngăn chặn gian lận, rửa tiền và truy cập của người dưới 21 tuổi;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao trải nghiệm người chơi;
• Thông tin khuyến mãi: Gửi thông báo ưu đãi, khuyến mãi phù hợp — người chơi có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp lý: Đáp ứng yêu cầu pháp lý từ cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Đối Tác Và Bên Thứ Ba Được Phép Tiếp Cận Dữ Liệu

d168 có thể chia sẻ thông tin cá nhân của Người dùng với các bên sau trong phạm vi nghiêm ngặt:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng — chỉ để xử lý giao dịch tài chính hợp lệ;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu phiên chơi ẩn danh cần thiết để vận hành game;
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng, phân tích kỹ thuật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với d168;
• Cơ quan nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả các bên thứ ba được phép tiếp cận dữ liệu đều buộc phải tuân thủ các điều khoản bảo mật nghiêm ngặt và không được phép sử dụng thông tin đó cho bất kỳ mục đích nào khác ngoài mục đích đã thỏa thuận.

Công Nghệ Bảo Vệ Dữ Liệu Người Chơi

d168 triển khai hệ thống bảo mật toàn diện theo tiêu chuẩn quốc tế bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ d168 được mã hóa end-to-end;
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu;
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung bằng OTP qua SMS hoặc ứng dụng xác thực;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập;
• Phân quyền truy cập nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc, mọi truy cập đều được ghi nhật ký đầy đủ.

Bạn Có Quyền Gì Với Dữ Liệu Của Mình?

Người chơi tại d168 có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, Người dùng vui lòng liên hệ qua email [email protected] kèm theo thông tin tài khoản để xác minh danh tính.

Phân Loại Cookie Trên Nền Tảng d168

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của người dùng khi truy cập nền tảng. d168 sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của người chơi;
• Cookie phân tích ẩn danh: Thu thập dữ liệu hành vi sử dụng ẩn danh để cải thiện hiệu suất nền tảng;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận và truy cập bất thường.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Chính Sách Giữ Lại Và Xóa Dữ Liệu

d168 áp dụng chính sách lưu trữ dữ liệu theo từng loại thông tin như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm để đáp ứng yêu cầu kiểm toán và pháp lý;
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền;
• Dữ liệu xác minh KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng;
• Dữ liệu kỹ thuật và nhật ký hệ thống: Xóa sau 12–24 tháng tùy loại nhật ký;
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ tra cứu lịch sử và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn của d168.

Dịch Vụ Chỉ Dành Cho Người Từ 21 Tuổi Trở Lên

Nền tảng d168 chỉ cung cấp dịch vụ cho người dùng đã đủ 21 tuổi trở lên. d168 không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.

Nếu d168 phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ 21 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính của chủ tài khoản thực sự.

Nếu bạn tin rằng con em hoặc người thân dưới 21 tuổi đã tạo tài khoản trên d168, vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

Thông Báo Thay Đổi Và Hiệu Lực Mới

d168 có thể cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi quan trọng, d168 sẽ:

• Đăng thông báo nổi bật trên trang chủ https://d168.biz trong ít nhất 7 ngày trước khi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu trữ phiên bản cũ để người chơi có thể so sánh nếu cần.

Việc Người dùng tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản mới, Người dùng có thể đóng tài khoản trước ngày có hiệu lực và yêu cầu xóa dữ liệu cá nhân.

Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu d168

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách d168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Website chính thức: https://d168.biz
• Email hỗ trợ bảo mật: [email protected]
• Live chat trực tuyến: có mặt 24/7 trên nền tảng d168
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Thời gian phản hồi: trong vòng 24 giờ (giờ ICT, UTC+7)

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong thời hạn quy định và người dùng sẽ nhận được xác nhận bằng email ngay sau khi yêu cầu được tiếp nhận.