Chính sách bảo mật

Tại dj78, chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chính sách bảo mật này giải thích cách dj78 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn sử dụng website dj78.cam và các dịch vụ liên quan. Vui lòng đọc kỹ trước khi đăng ký tài khoản.

1. Giới thiệu và Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website dj78.cam, bao gồm khách truy cập không đăng ký và thành viên đã tạo tài khoản. Chính sách này điều chỉnh cách dj78 xử lý thông tin cá nhân theo nghĩa rộng nhất — từ dữ liệu bạn chủ động cung cấp khi đăng ký, đến dữ liệu kỹ thuật được ghi nhận tự động khi bạn duyệt web.

Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ dj78, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tạo tài khoản hoặc ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng tài khoản dj78, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — dj78 không bao giờ lưu mật khẩu dạng văn bản thuần)
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), thông tin thẻ thanh toán. Lưu ý: dj78 không lưu trữ mã PIN, mật khẩu ngân hàng hay CVV thẻ.
• Tài liệu xác minh: Hình ảnh CMND/CCCD, hộ chiếu, hóa đơn tiện ích (để xác minh địa chỉ) — chỉ khi được yêu cầu trong quá trình KYC
• Thông tin liên lạc tự nguyện: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc khiếu nại

2.2. Thông tin được thu thập tự động

Khi bạn truy cập website dj78.cam, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý xấp xỉ (cấp độ thành phố)
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, trò chơi đã chơi, thời lượng phiên
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, và các mã định danh thiết bị ẩn danh (xem Mục 7)
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, dj78 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán (xác nhận giao dịch, trạng thái thanh toán)
• Cơ sở dữ liệu xác minh danh tính và chống gian lận
• Danh sách loại trừ tự nguyện từ các tổ chức hỗ trợ chơi có trách nhiệm
• Cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật

3. Mục đích sử dụng thông tin

dj78 chỉ sử dụng thông tin của bạn cho các mục đích cụ thể, hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin nhận dạng, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, hộ chiếu, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, tài khoản	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, hành vi, giao dịch	Lợi ích hợp pháp
Chăm sóc và hỗ trợ khách hàng	Thông tin liên lạc, lịch sử giao dịch	Thực hiện hợp đồng
Gửi thông báo về tài khoản	Email, số điện thoại	Thực hiện hợp đồng
Gửi thông tin khuyến mãi	Email, số điện thoại (nếu đồng ý)	Sự đồng ý
Cải thiện dịch vụ và trải nghiệm	Dữ liệu hành vi, phản hồi	Lợi ích hợp pháp
Tuân thủ quy định pháp luật	Toàn bộ dữ liệu liên quan	Nghĩa vụ pháp lý
Hỗ trợ chơi có trách nhiệm	Dữ liệu hành vi, lịch sử cược	Lợi ích hợp pháp / Nghĩa vụ pháp lý

4. Chia sẻ thông tin với bên thứ ba

dj78 không bán, không cho thuê và không giao dịch thương mại liên quan đến dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác sau trong phạm vi cần thiết:

4.1. Đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp game: Pragmatic Play, Evolution, Microgaming — nhận dữ liệu ẩn danh để quản lý phiên chơi game
• Đơn vị xác minh danh tính: Các tổ chức KYC được chứng nhận, chỉ nhận thông tin nhận dạng để xác minh
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và máy chủ, phải ký cam kết bảo mật dữ liệu nghiêm ngặt
• Đơn vị phân tích chống gian lận: Các hệ thống tự động phát hiện hành vi bất thường, hoạt động trên dữ liệu mã hóa

4.2. Tiết lộ theo yêu cầu pháp luật

dj78 có thể tiết lộ thông tin của bạn cho cơ quan chức năng khi nhận được yêu cầu hợp pháp có đủ căn cứ pháp lý, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ dữ liệu được yêu cầu, không hơn.

5. Lưu trữ và Bảo vệ dữ liệu

5.1. Thời gian lưu trữ

dj78 lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, đồng thời tuân thủ quy định pháp luật về lưu trữ hồ sơ:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau lần giao dịch cuối cùng (theo quy định AML)
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản đóng
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng
• Cookie và dữ liệu phiên: Từ 30 phút đến 12 tháng tùy loại cookie
• Nhật ký hệ thống: 90 ngày để phục vụ phân tích bảo mật

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

5.2. Biện pháp bảo mật kỹ thuật

dj78 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ kết nối với TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (mật khẩu hash bcrypt, số CMND/CCCD mã hóa AES-256)
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống
• Giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động định kỳ với kiểm tra tính toàn vẹn
• Kiểm thử bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập

6. Quyền của bạn đối với dữ liệu cá nhân

dj78 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có thể yêu cầu bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu khi không còn cần thiết (trừ khi pháp luật yêu cầu lưu trữ)
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong một số tình huống nhất định
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu của mình dưới định dạng có thể đọc được bằng máy
• Quyền rút lại đồng ý: Bạn có thể rút lại đồng ý nhận thông tin marketing bất kỳ lúc nào

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] hoặc liên hệ live chat. dj78 sẽ phản hồi trong vòng 7 ngày làm việc. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi thực hiện để bảo vệ an toàn tài khoản của bạn.

7. Cookie và Công nghệ theo dõi

7.1. Cookie là gì?

Cookie là các tập tin văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp website ghi nhớ thông tin về phiên duyệt web, cải thiện trải nghiệm và hỗ trợ các tính năng bảo mật.

7.2. Các loại cookie dj78 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng. Bao gồm cookie phiên đăng nhập, token bảo mật, giỏ hàng. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện, thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập"). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện dịch vụ. Có thể tắt.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi gian lận, bot và truy cập trái phép. Không thể tắt.

7.3. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website hoạt động không chính xác.

8. Truyền dữ liệu quốc tế

Để cung cấp dịch vụ cho người chơi tại Việt Nam, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác nhau. Trong mọi trường hợp, dj78 đảm bảo rằng việc truyền dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm hợp đồng xử lý dữ liệu chuẩn quốc tế và yêu cầu bên nhận phải có mức bảo vệ dữ liệu tương đương.

9. Bảo vệ trẻ em

Dịch vụ của dj78 chỉ dành cho người từ đủ 18 tuổi trở lên. dj78 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn biết có trẻ em đã đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

10. Liên kết đến website bên ngoài

Website dj78.cam có thể chứa liên kết đến các website của nhà cung cấp game, đối tác thanh toán hoặc tổ chức chơi có trách nhiệm. Chính sách bảo mật này không áp dụng cho các website bên ngoài đó. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng website bên thứ ba trước khi cung cấp thông tin cá nhân.

11. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của dj78:

• Email: [email protected]
• Live Chat: Có sẵn 24/7 trên website dj78.cam
• Thời gian phản hồi: Trong vòng 2 ngày làm việc với các câu hỏi chung; 7 ngày làm việc với các yêu cầu liên quan đến quyền dữ liệu