Chính sách bảo mật D188 – Dữ liệu của bạn, chúng tôi bảo vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do D188 cung cấp tại địa chỉ d188.best, bao gồm website, ứng dụng di động D188 trên iOS/Android và mọi kênh giao tiếp chính thức giữa D188 và người dùng (live chat, email, mạng xã hội chính thức).

Bằng việc tạo tài khoản và sử dụng dịch vụ D188, bạn đồng ý với chính sách bảo mật được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ D188 để được hỗ trợ đóng tài khoản và xoá dữ liệu.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng D188 (ví dụ: nhà cung cấp trò chơi bên thứ ba). Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên đó một cách độc lập.

D188 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và tuân thủ quy định. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

D188 không bao giờ thu thập số thẻ tín dụng trực tiếp. Mọi giao dịch thanh toán đều được xử lý thông qua cổng thanh toán bảo mật của các đối tác (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết), không đi qua máy chủ D188.

Mỗi loại dữ liệu D188 thu thập đều phục vụ một mục đích cụ thể, minh bạch. Chúng tôi không xử lý dữ liệu của bạn vì bất kỳ lý do nào khác ngoài những mục đích được liệt kê dưới đây:

• Vận hành tài khoản: Xác thực danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp lịch sử giao dịch đầy đủ cho người chơi.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính và độ tuổi theo yêu cầu của giấy phép vận hành, phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập bất hợp pháp, gian lận tài khoản, cá cược đối xứng và các hành vi vi phạm điều khoản D188.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu hoá giao diện, tốc độ tải trang và danh mục trò chơi phù hợp với người chơi Việt Nam.
• Hỗ trợ khách hàng: Tra cứu thông tin tài khoản và lịch sử giao dịch khi bạn liên hệ bộ phận hỗ trợ D188 để giải quyết vấn đề nhanh chóng và chính xác.
• Thông báo dịch vụ: Gửi email/SMS về các thay đổi quan trọng trong điều khoản, trạng thái tài khoản, kết quả xác minh KYC và các cảnh báo bảo mật cần thiết.
• Khuyến mãi (có thể từ chối): Gửi thông tin về các chương trình tiền thưởng, sự kiện đặc biệt của D188 nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký.
• Chơi game có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề (thời gian chơi kéo dài bất thường, tần suất nạp tiền cao) để chủ động hỗ trợ người chơi theo đúng cam kết chơi game có trách nhiệm của D188.

D188 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, D188 có thể chia sẻ một số dữ liệu hạn chế với các đối tác trong những trường hợp cụ thể sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật thông tin theo hợp đồng ràng buộc với D188.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung trên nền tảng D188 nhận ID người chơi (không kèm thông tin cá nhân đầy đủ) để ghi nhận kết quả và xử lý tranh chấp kỹ thuật.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba nhận dữ liệu ảnh CCCD/CMND và selfie để thực hiện quy trình xác minh. Dữ liệu này không được lưu trữ sau khi xác minh hoàn tất.
• Cơ quan pháp luật: D188 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hoặc cơ quan giám sát có thẩm quyền. D188 sẽ thông báo cho người dùng nếu pháp luật cho phép làm vậy.

D188 sử dụng cookie và các công nghệ tương tự để mang lại trải nghiệm sử dụng mượt mà hơn. Dưới đây là các loại cookie D188 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi của website/ứng dụng hoạt động đúng. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người chơi sử dụng nền tảng D188 (trang nào được xem nhiều, tính năng nào hay gặp lỗi) để cải thiện dịch vụ. Dữ liệu này được ẩn danh hoá.
• Cookie tuỳ chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và phương thức thanh toán ưa dùng để bạn không cần thiết lập lại mỗi lần đăng nhập.

D188 không sử dụng cookie quảng cáo của bên thứ ba (như Facebook Pixel hay Google Ads remarketing). Dữ liệu hành vi của bạn trên D188 không được dùng để hiển thị quảng cáo bên ngoài nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng của D188 không hoạt động bình thường.

D188 đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp cụ thể bao gồm:

• Mã hoá truyền tải TLS 1.3: Mọi kết nối giữa người dùng và máy chủ D188 đều được mã hoá. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hoá lưu trữ AES-256: Dữ liệu nhạy cảm (mật khẩu được băm bằng bcrypt, thông tin tài chính) được mã hoá tại cơ sở dữ liệu, không lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực. D188 tự động yêu cầu 2FA khi phát hiện đăng nhập từ thiết bị lạ.
• Giám sát bất thường 24/7: Hệ thống phát hiện bất thường (anomaly detection) theo dõi liên tục các hoạt động đáng ngờ như đăng nhập từ nhiều IP, thay đổi thông tin hàng loạt hay giao dịch bất thường.
• Kiểm tra thâm nhập định kỳ: D188 thuê đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập (pentest) hàng quý để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên D188 chỉ được phép truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra.

D188 không lưu trữ dữ liệu cá nhân vĩnh viễn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML/KYC quốc tế.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Hình ảnh KYC: Xoá trong vòng 90 ngày sau khi xác minh hoàn tất thành công, trừ trường hợp có yêu cầu pháp lý giữ lại.

Sau khi hết thời hạn lưu trữ bắt buộc, D188 thực hiện quy trình xoá dữ liệu an toàn (secure deletion) đảm bảo dữ liệu không thể phục hồi được.

Với tư cách là người dùng D188, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ D188 qua email support@d188.best hoặc live chat:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân D188 đang lưu trữ về bạn. D188 sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xoá: Yêu cầu xoá dữ liệu khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp D188 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu D188 tạm ngừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác của dữ liệu hoặc mục đích xử lý.
• Quyền phản đối: Phản đối việc D188 sử dụng dữ liệu cho mục đích tiếp thị. Phản đối này sẽ được thực hiện ngay lập tức mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Dịch vụ D188 chỉ dành cho người từ 18 tuổi trở lên. D188 không chủ động thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, D188 yêu cầu xác nhận ngày sinh và thực hiện xác minh danh tính (KYC) để đảm bảo người dùng đủ tuổi theo quy định pháp luật. Tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khoá ngay lập tức và toàn bộ số dư được hoàn trả theo quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản D188 mà không có sự cho phép của bạn, vui lòng liên hệ ngay support@d188.best. D188 sẽ xử lý yêu cầu trong vòng 24 giờ.

D188 cũng cung cấp các công cụ kiểm soát dành cho phụ huynh và người chơi trưởng thành muốn tự giới hạn thời gian chơi. Tìm hiểu thêm tại trang Chơi game có trách nhiệm.

D188 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, D188 sẽ:

• Đăng thông báo nổi bật trên trang chủ D188 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn biết phiên bản đang xem có phải mới nhất không.

Việc tiếp tục sử dụng dịch vụ D188 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quyền của mình được mô tả ở Mục 08.

Mọi thắc mắc liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân tại D188, vui lòng liên hệ:

• Email: support@d188.best
• Live chat: Truy cập d188.best và nhấn biểu tượng chat góc phải màn hình – hỗ trợ 24/7
• Thời gian phản hồi: Tối đa 48 giờ làm việc với mọi yêu cầu qua email