Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do dv388 cung cấp, bao gồm trang web chính tại địa chỉ dv388.club, ứng dụng di động, dịch vụ trực tiếp (live casino), khu vực cá cược thể thao, các trò chơi nổ hũ, đá gà trực tuyến và mọi kênh giao tiếp liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập vào hệ thống dv388, bất kể thiết bị hay phương tiện nào được sử dụng.

Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ của chúng tôi.

---

Điều 2

Thông Tin Chúng Tôi Thu Thập

dv388 thu thập các loại thông tin sau nhằm phục vụ hoạt động vận hành và cung cấp trải nghiệm tốt nhất cho người dùng:

2.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh độ tuổi — chỉ dành cho người từ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng để xử lý nạp/rút tiền.
• Ảnh giấy tờ tùy thân khi thực hiện xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua email, Zalo hoặc Telegram.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử truy cập, thời gian phiên chơi và các trang bạn đã xem trên hệ thống dv388.
• Dữ liệu cookie và các công nghệ theo dõi phiên tương tự nhằm cá nhân hóa trải nghiệm và phân tích lưu lượng truy cập.
• Nhật ký giao dịch nạp tiền, rút tiền, đặt cược và lịch sử thắng/thua.

---

Điều 3

Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu thu thập được chỉ được sử dụng cho các mục đích sau đây:

• Quản lý tài khoản: Tạo, xác minh và bảo trì tài khoản người dùng một cách an toàn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, điều chỉnh số dư và lưu trữ lịch sử giao dịch theo quy định.
• Tuân thủ quy định AML/KYC: Xác minh danh tính người dùng nhằm phòng chống gian lận, rửa tiền và bảo vệ tính toàn vẹn của hệ thống.
• Cá nhân hóa dịch vụ: Gợi ý trò chơi, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Phân tích và cải tiến sản phẩm: Đánh giá hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để nâng cấp tính năng nền tảng.
• Gửi thông báo dịch vụ: Thông tin về cập nhật hệ thống, thay đổi chính sách hoặc cảnh báo bảo mật liên quan trực tiếp đến tài khoản của bạn.

---

Điều 4

Chia Sẻ Thông Tin Với Bên Thứ Ba

dv388 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp công nghệ cho nền tảng dv388, phải ký cam kết bảo mật dữ liệu nghiêm ngặt.
• Cơ quan có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

Mọi bên thứ ba nhận dữ liệu từ dv388 đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng thông tin đó trong phạm vi công việc được giao.

---

Điều 5

Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ được bảo vệ bằng nhiều lớp tường lửa, hệ thống phát hiện xâm nhập (IDS) và kiểm soát truy cập nghiêm ngặt theo nguyên tắc cần biết (need-to-know basis). Cụ thể:

• Mật khẩu được băm (hash) bằng thuật toán bcrypt — dv388 không lưu mật khẩu dạng văn bản thuần.
• Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Hệ thống sao lưu định kỳ theo chu kỳ hàng ngày, lưu trữ trên cơ sở hạ tầng phân tán có dự phòng.
• Quyền truy cập nội bộ vào dữ liệu người dùng được ghi nhật ký đầy đủ và kiểm soát theo vai trò (RBAC).

Dữ liệu tài khoản được lưu trữ trong thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ giao dịch tài chính theo thông lệ quốc tế. Sau thời gian này, dữ liệu sẽ được xóa vĩnh viễn theo quy trình an toàn.

---

Điều 6

Cookie Và Công Nghệ Theo Dõi

dv388 sử dụng cookie và các công nghệ tương tự (localStorage, session token) nhằm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cá nhân hóa nội dung hiển thị. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để hệ thống hoạt động bình thường — không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện sản phẩm.

Bạn có thể tắt cookie phân tích thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

---

Điều 7

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân dv388 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trong phạm vi cho phép bởi nghĩa vụ lưu trữ pháp lý.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được dùng cho mục đích marketing hoặc phân tích không bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ [email protected] với tiêu đề "Yêu cầu dữ liệu cá nhân" kèm thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 07 ngày làm việc.

---

Điều 8

Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa dv388 và người dùng. Để bảo vệ tài khoản của mình, chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không dùng chung mật khẩu dv388 với các tài khoản khác.
• Bật xác thực hai lớp (2FA) nếu tính năng này được cung cấp.
• Không đăng nhập từ thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
• Báo ngay cho dv388 nếu phát hiện hoạt động đáng ngờ trong tài khoản.

dv388 không chịu trách nhiệm đối với tổn thất phát sinh từ việc người dùng vô ý chia sẻ thông tin đăng nhập cho bên thứ ba.

---

Điều 9

Cập Nhật Chính Sách Bảo Mật

dv388 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang chủ trong ít nhất 07 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận với nội dung cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

---

Điều 10

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách dv388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (phản hồi trong vòng 07 ngày làm việc)
• Zalo: dv388official (hỗ trợ trực tiếp 24/7)
• Telegram: @dv388support (hỗ trợ trực tiếp 24/7)

Chúng tôi cam kết giải quyết mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể.