Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này mô tả cách dg39 ("chúng tôi", "nền tảng dg39") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người chơi ("bạn", "người dùng") khi truy cập và sử dụng trang web dg39.cam cũng như các ứng dụng di động và dịch vụ liên quan của dg39.

Chính sách này áp dụng cho tất cả người dùng từ Việt Nam và các quốc gia khác khi tương tác với bất kỳ dịch vụ nào do dg39 cung cấp, bao gồm casino trực tuyến, cá cược thể thao, slot game, đá gà trực tiếp, xổ số và tất cả các tính năng khác của nền tảng. Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này cần được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của dg39 để có cái nhìn toàn diện về quyền và nghĩa vụ của các bên.

dg39 chỉ thu thập các thông tin thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính, tuân thủ quy định pháp luật và cải thiện trải nghiệm người chơi. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

dg39 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Tạo lập và quản lý tài khoản: Đăng ký, duy trì và hỗ trợ tài khoản người chơi; xác minh danh tính theo quy trình KYC bắt buộc.
2. Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và hoàn trả; đảm bảo các giao dịch tài chính được thực hiện an toàn và đúng đối tượng.
3. Cung cấp dịch vụ cốt lõi: Vận hành các trò chơi, quản lý số dư tài khoản, ghi nhận kết quả cược và phân phối tiền thưởng cho người chơi.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật thông qua các kênh hỗ trợ chính thức của dg39.
5. Tuân thủ pháp luật & phòng chống gian lận: Phát hiện và ngăn chặn gian lận, rửa tiền, tài khoản trùng lặp và các hành vi vi phạm điều khoản sử dụng; tuân thủ yêu cầu của cơ quan có thẩm quyền.
6. Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề, thực thi giới hạn tự đặt và hỗ trợ người chơi kiểm soát thói quen cá cược của mình.
7. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người chơi.
8. Tiếp thị có mục tiêu (nếu bạn đã đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và sản phẩm mới phù hợp với sở thích của người chơi — chỉ khi có sự đồng ý rõ ràng.

dg39 không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài danh sách trên. Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép người chơi trước.

dg39 xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản và điều kiện sử dụng dịch vụ mà người chơi đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn, dg39 chỉ xử lý dữ liệu khi người chơi đã cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC/AML) và các yêu cầu báo cáo của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và duy trì tính toàn vẹn của nền tảng dg39.

dg39 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như cổng thanh toán, ngân hàng đối tác (Vietcombank, Techcombank, VPBank) và ví điện tử (MoMo, ZaloPay) nhằm thực hiện lệnh nạp/rút tiền một cách an toàn.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng game và Live Casino có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC/AML bên thứ ba hỗ trợ dg39 xác minh tính hợp lệ của giấy tờ tùy thân người chơi.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp bắt buộc theo quy định pháp luật, lệnh tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan chức năng Việt Nam.
• Đối tác kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập cần thiết để đảm bảo dg39 hoạt động minh bạch và tuân thủ các tiêu chuẩn ngành.

dg39 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người chơi, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết (Strictly Necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thu thập dữ liệu cá nhân có thể nhận dạng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện hiệu suất và giao diện. Người chơi có thể từ chối loại cookie này.
• Cookie tùy chọn (Preference): Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích của người chơi.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi người chơi đã đồng ý, dùng để cá nhân hóa các ưu đãi khuyến mãi phù hợp với sở thích của từng người chơi.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng điều khiển cookie trên website dg39.cam. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ của dg39.

dg39 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người chơi và máy chủ dg39 được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công trung gian (man-in-the-middle).
• Tường lửa đa lớp (Multi-layer Firewall): Hệ thống tường lửa ứng dụng web (WAF) kết hợp tường lửa mạng bảo vệ cơ sở hạ tầng dg39 khỏi các cuộc tấn công DDoS, SQL injection và XSS.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu nghiệp vụ cụ thể mới được phép truy cập dữ liệu cá nhân người chơi. Mọi hành động truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra thâm nhập định kỳ: dg39 thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục điểm yếu trước khi bị khai thác.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (như số CCCD, thông tin tài khoản ngân hàng) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.

dg39 chỉ lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định kế toán và thuế tại Việt Nam.
• Nhật ký truy cập kỹ thuật: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi người chơi rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình hủy dữ liệu được chứng thực của dg39.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình tại dg39:

dg39 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Nền tảng này chỉ dành cho người chơi đã đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về độ tuổi tham gia cờ bạc hợp pháp.

dg39 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã cung cấp thông tin cá nhân cho dg39, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tiền gốc (nếu có) sau khi hoàn tất xác minh danh tính.
• Thực hiện các biện pháp phòng ngừa để ngăn chặn tái đăng ký.

Trong một số trường hợp cần thiết liên quan đến hoạt động vận hành dịch vụ, dữ liệu cá nhân của người chơi có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam — chẳng hạn khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc phần mềm game quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, dg39 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu phù hợp với tất cả các bên nhận dữ liệu quốc tế.
• Tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.
• Thông báo cho người chơi về bất kỳ thay đổi quan trọng nào trong hoạt động chuyển dữ liệu quốc tế.

dg39 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, dg39 sẽ thông báo qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ email đã đăng ký của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ dg39.cam trong thời gian chuyển tiếp.
• Thông báo trong giao diện tài khoản người dùng khi đăng nhập lần đầu sau khi thay đổi.

Việc người chơi tiếp tục sử dụng dịch vụ dg39 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách dg39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website dg39.cam bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; trong vòng 24 giờ đối với các câu hỏi thông thường về bảo mật.

Trong trường hợp bạn không hài lòng với cách dg39 xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) theo quy định của Nghị định 13/2023/NĐ-CP.