Chính Sách Bảo Mật dy86

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, dy86 thu thập các loại thông tin sau:

Thông tin cá nhân do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết để thực hiện giao dịch.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh danh tính (KYC).

Thông tin được thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử truy cập, thời gian phiên chơi và hành vi tương tác trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).

2 Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng hoàn toàn nhằm mục đích cung cấp, vận hành và cải thiện dịch vụ của dy86, cụ thể:

• Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản người dùng; xử lý yêu cầu đăng nhập và thay đổi thông tin cá nhân.
• Xử lý giao dịch: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền; đối chiếu tên tài khoản thanh toán với thông tin đăng ký.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tấn công tài khoản và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa dịch vụ: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích của từng người dùng.
• Thông báo dịch vụ: Gửi thông tin về cập nhật tính năng, chương trình khuyến mãi và thay đổi chính sách qua email/SMS.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

3 Chia Sẻ & Tiết Lộ Thông Tin

dy86 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ với dữ liệu phiên chơi ẩn danh, không bao gồm thông tin tài chính hay định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) đã ký kết thỏa thuận bảo mật nghiêm ngặt với dy86.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan chức năng có thẩm quyền hoặc theo lệnh của tòa án.

Tất cả các đối tác được chia sẻ dữ liệu đều phải tuân thủ các điều khoản bảo mật chặt chẽ và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận cụ thể.

4 Bảo Mật Dữ Liệu & Công Nghệ Bảo Vệ

dy86 đầu tư liên tục vào cơ sở hạ tầng bảo mật để bảo vệ toàn diện dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ dy86 được mã hóa end-to-end bằng tiêu chuẩn SSL 256-bit — cùng cấp độ bảo mật với các ngân hàng lớn tại Việt Nam.
• Tường lửa ứng dụng web (WAF): Lớp bảo vệ chủ động chống lại các cuộc tấn công SQL Injection, XSS, DDoS và các mối đe dọa mạng phổ biến khác.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA để yêu cầu xác nhận thêm qua SMS hoặc ứng dụng Authenticator mỗi khi đăng nhập từ thiết bị mới.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên dy86 cũng không thể đọc mật khẩu của bạn.
• Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện các hành vi đăng nhập bất thường, giao dịch đáng ngờ và cảnh báo ngay lập tức.
• Kiểm tra bảo mật định kỳ: dy86 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên dy86 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc cụ thể, theo nguyên tắc đặc quyền tối thiểu (least privilege).

5 Cookie & Công Nghệ Theo Dõi

dy86 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân như ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của dy86.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng dy86 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà dy86 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân (subject to legal retention obligations — một số dữ liệu giao dịch có thể phải được lưu giữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Yêu cầu dy86 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị và cho phép hủy đăng ký dễ dàng trong mỗi email thông báo.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu lịch sử giao dịch của bạn dưới định dạng có thể đọc được (CSV/PDF).

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận hỗ trợ dy86 qua email support@dy86.org. dy86 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

dy86 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký hoạt động và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố khi cần.
• Thông tin tài khoản đã đóng: Dữ liệu nhận dạng cá nhân được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

8 Bảo Mật Thông Tin Trẻ Em

dy86 là nền tảng giải trí dành riêng cho người trưởng thành từ 21 tuổi trở lên. 21+

Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dùng dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, dy86 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư nếu có, sau khi đã trừ các khoản tiền thưởng đã sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên dy86, hãy liên hệ ngay với chúng tôi qua support@dy86.org để được xử lý kịp thời.

9 Thay Đổi Chính Sách Bảo Mật

dy86 có thể cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, dy86 sẽ thông báo trước ít nhất 7 ngày thông qua:

• Thông báo nổi bật tại trang chủ dy86.org.
• Email gửi đến địa chỉ đã đăng ký của thành viên.
• Thông báo đẩy trên ứng dụng di động (nếu có).

Việc tiếp tục sử dụng nền tảng sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản chính sách bảo mật mới nhất luôn được cập nhật tại trang này với ngày hiệu lực rõ ràng.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay lo ngại nào liên quan đến chính sách bảo mật hoặc cách dy86 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật: support@dy86.org
• Live Chat 24/7: Trực tiếp trên nền tảng dy86.org
• Thời gian phản hồi cam kết: Dưới 24 giờ làm việc đối với các vấn đề bảo mật khẩn cấp.

Đối với các sự cố bảo mật nghiêm trọng như nghi ngờ tài khoản bị xâm phạm, vui lòng liên hệ ngay qua Live Chat để được hỗ trợ khẩn cấp trong vòng vài phút.