Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi df68 — nền tảng cá cược trực tuyến hoạt động tại địa chỉ https://df68.club — nhằm mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn" hoặc "Thành viên") khi bạn truy cập và sử dụng các dịch vụ của df68.

Chính sách này áp dụng cho tất cả người dùng truy cập website df68.club, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản và bất kỳ cá nhân nào tương tác với nền tảng qua bất kỳ thiết bị nào (máy tính, điện thoại di động, máy tính bảng).

df68 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng. Chúng tôi sẽ thông báo cho bạn qua email đã đăng ký trong trường hợp có thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn.

Chính sách này cần được đọc cùng với Điều khoản và Điều kiện sử dụng và Chính sách chơi có trách nhiệm của df68 để có bức tranh toàn diện về các cam kết pháp lý của nền tảng đối với người dùng tại Việt Nam.

df68 thu thập thông tin cá nhân của bạn qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân, Căn cước công dân hoặc Hộ chiếu; ảnh chân dung selfie để đối chiếu;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; số ví điện tử MoMo, ZaloPay hoặc ViettelPay. Lưu ý: df68 không lưu trữ mã CVV, mật khẩu giao dịch hay mã OTP của bất kỳ phương thức thanh toán nào;
• Thông tin liên lạc: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của df68.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hoạt động: Lịch sử đặt cược, kết quả trò chơi, thời gian phiên chơi, trang đã xem, luồng điều hướng trong nền tảng;
• Dữ liệu vị trí: Quốc gia và thành phố được suy ra từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để xác minh phạm vi địa lý được phép sử dụng dịch vụ;
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie trình duyệt phục vụ xác thực phiên đăng nhập và cá nhân hóa trải nghiệm (xem chi tiết tại Điều 5).

df68 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không được đề cập trong Chính sách này mà không có sự đồng ý trước của bạn.

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp và rút tiền, xác nhận danh tính và tuổi tác theo quy định, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và thể thao;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi hoặc truy cập trái phép;
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết để hỗ trợ bạn hiệu quả;
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan, lưu trữ tùy chọn ngôn ngữ và giao diện của bạn;
• Thông tin tiếp thị (có điều kiện): Gửi thông báo về khuyến mãi, tiền thưởng và sự kiện đặc biệt qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Cải thiện nền tảng: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không xác định cá nhân) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng tổng thể.

df68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để thực hiện giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu (như ID người dùng được mã hóa) được chia sẻ với các nhà phát hành trò chơi để đảm bảo tính toàn vẹn của phiên chơi và xác minh kết quả;
• Đối tác xác minh danh tính: Trong quá trình KYC, tài liệu nhận dạng của bạn có thể được xử lý qua hệ thống xác minh tự động của bên thứ ba chuyên về dịch vụ này, luôn trong môi trường bảo mật cao;
• Cơ quan pháp luật: df68 có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam khi có lệnh hoặc quyết định chính thức;
• Trong trường hợp sáp nhập hoặc mua lại: Nếu df68 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh với cam kết bảo mật đầy đủ từ bên tiếp nhận.

df68 sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel, local storage) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Các loại cookie df68 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để nền tảng hoạt động bình thường, duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Ví dụ: cookie phiên xác thực, cookie chống giả mạo CSRF;
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, luồng điều hướng, thời gian trung bình mỗi phiên. Dữ liệu được tổng hợp và ẩn danh hóa, không xác định cá nhân cụ thể;
• Cookie chức năng (Functional): Lưu tùy chọn ngôn ngữ (tiếng Việt), cài đặt giao diện, khu vực địa lý và các tùy chọn hiển thị khác để cá nhân hóa trải nghiệm của bạn trong các lần truy cập tiếp theo;
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị quảng cáo khuyến mãi phù hợp và đo lường hiệu quả các chiến dịch tiếp thị của df68.

Bạn có thể kiểm soát cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập df68.club hoặc thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn hoặc vô hiệu hóa một số chức năng quan trọng của nền tảng, bao gồm khả năng đăng nhập và thực hiện giao dịch.

df68 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các lớp bảo mật chính mà chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ df68 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin thanh toán được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên df68 có vai trò được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ;
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ df68 được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS giám sát liên tục 24/7;
• Xác thực hai yếu tố (2FA): df68 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân;
• Kiểm tra bảo mật định kỳ: Hệ thống của df68 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu:

df68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này và tuân thủ quy định pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản tồn tại;
• Hồ sơ KYC và lịch sử giao dịch: lưu trữ tối thiểu 5 năm kể từ khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền;
• Nhật ký hoạt động kỹ thuật: xóa sau 90 ngày kể từ ngày ghi nhận;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý.

df68 tôn trọng và cam kết đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp df68 có nghĩa vụ pháp lý bắt buộc phải lưu trữ dữ liệu (ví dụ: hồ sơ KYC theo quy định AML) hoặc khi việc thực hiện quyền đó sẽ ảnh hưởng đến quyền và lợi ích hợp pháp của bên thứ ba. Trong những trường hợp này, chúng tôi sẽ giải thích lý do cụ thể trong phản hồi của mình.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách df68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu";
• Bộ phận phụ trách bảo vệ dữ liệu (DPO): df68 có chỉ định nhân sự phụ trách bảo vệ dữ liệu; mọi yêu cầu chính thức liên quan đến quyền dữ liệu cá nhân sẽ được chuyển đến bộ phận này để xử lý;
• Hỗ trợ trực tuyến 24/7: Chat trực tiếp trên df68.club — đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt.

Nếu bạn không hài lòng với cách df68 phản hồi yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. df68 cam kết hợp tác đầy đủ với bất kỳ cuộc điều tra hợp pháp nào.

Chính sách bảo mật này được áp dụng song song với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của df68. Chúng tôi khuyến khích bạn đọc đầy đủ các tài liệu này để hiểu toàn diện quyền lợi và nghĩa vụ của mình khi sử dụng nền tảng df68.