Quyền Riêng Tư Của Bạn Là
Ưu Tiên Số Một Của dg66

Chính sách Bảo mật này được ban hành bởi dg66 ("Chúng tôi", "dg66") và áp dụng cho toàn bộ các đối tượng sau:

• Người dùng đã đăng ký tài khoản dg66 tại dg66.bid;
• Khách truy cập trang web dg66.bid dù chưa đăng ký tài khoản;
• Người đã từng là thành viên dg66 nhưng đã đóng tài khoản (trong giới hạn thời gian lưu trữ bắt buộc theo pháp luật);
• Đại lý, cộng tác viên và đối tác kinh doanh của dg66 (trong phạm vi liên quan).

Chính sách này bao gồm tất cả dữ liệu cá nhân được dg66 thu thập thông qua: website dg66.bid, ứng dụng di động (nếu có), kênh hỗ trợ khách hàng (Zalo, Telegram, email), và các hệ thống xử lý giao dịch thanh toán liên kết với dg66.

dg66 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, lịch sử nạp/rút tiền tại dg66;
• Dữ liệu vị trí: Quốc gia/vùng truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác nếu không được phép rõ ràng);
• Cookie và dữ liệu theo dõi phiên: Xem chi tiết tại Điều 6 của Chính sách này.

dg66 sử dụng dữ liệu cá nhân của bạn vì các mục đích sau đây — tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ dg66:

3.1. Vận hành tài khoản và dịch vụ

• Tạo lập, duy trì và quản lý tài khoản dg66 của bạn;
• Xác thực danh tính trong quá trình đăng nhập và giao dịch quan trọng;
• Xử lý yêu cầu nạp tiền và rút tiền VNĐ qua MoMo, ZaloPay, VNPay và ngân hàng;
• Ghi nhận lịch sử đặt cược và tính toán kết quả thắng/thua chính xác.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản dg66 của bạn;
• Giám sát giao dịch bất thường để bảo vệ tài sản của người chơi;
• Thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật Việt Nam;
• Xác minh danh tính theo yêu cầu KYC (Know Your Customer).

3.3. Hỗ trợ khách hàng

• Phản hồi các yêu cầu, thắc mắc và khiếu nại của bạn về dịch vụ dg66;
• Gửi thông báo quan trọng về tài khoản, giao dịch và bảo mật qua SMS;
• Cải thiện chất lượng dịch vụ hỗ trợ dựa trên phân tích các cuộc hội thoại (được ẩn danh hóa).

3.4. Cải thiện sản phẩm và dịch vụ

• Phân tích hành vi người dùng (được tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm của dg66;
• Cá nhân hóa đề xuất trò chơi phù hợp sở thích (có thể tắt trong cài đặt tài khoản);
• Nghiên cứu phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam.

3.5. Tuân thủ nghĩa vụ pháp lý

• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật;
• Báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp;
• Cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền.

dg66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ dg66 mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp kết quả game;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Bảo vệ tài sản của người chơi, phát hiện gian lận và đảm bảo an ninh hệ thống dg66 — đây là lợi ích chính đáng không xâm phạm quyền riêng tư của bạn;
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi thông báo khuyến mãi), dg66 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

dg66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:

5.1. Nhà cung cấp dịch vụ bên thứ ba

dg66 sử dụng một số đối tác công nghệ để vận hành dịch vụ, bao gồm:

• Nhà cung cấp game: Tên đăng nhập và lịch sử đặt cược được chia sẻ với nhà cung cấp game để ghi nhận kết quả — họ không nhận thông tin nhận dạng đầy đủ của bạn;
• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và ngân hàng để xử lý nạp/rút tiền VNĐ;
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên hạ tầng máy chủ bảo mật của đối tác — họ không có quyền truy cập nội dung dữ liệu và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

dg66 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu hợp pháp bởi: cơ quan thực thi pháp luật Việt Nam, tòa án có thẩm quyền, hoặc theo lệnh điều tra được ban hành đúng trình tự pháp luật. Trong mọi trường hợp có thể, dg66 sẽ thông báo cho bạn trước khi tiết lộ trừ khi bị pháp luật cấm làm vậy.

dg66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Những cookie này cần thiết để dg66 hoạt động bình thường và không thể tắt. Chúng bao gồm: cookie phiên đăng nhập (giúp bạn không phải đăng nhập lại mỗi lần chuyển trang), token bảo mật CSRF (ngăn chặn tấn công giả mạo yêu cầu) và cài đặt ngôn ngữ giao diện.

6.2. Cookie phân tích

Cookie phân tích giúp dg66 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên chơi trung bình, các tính năng được sử dụng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích. Bạn có thể tắt cookie phân tích trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi của dg66.

6.3. Quản lý cookie

Bạn có thể quản lý và xóa cookie dg66 thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của dg66. Để được hướng dẫn cụ thể cho từng trình duyệt, liên hệ bộ phận hỗ trợ dg66 qua Telegram @dg66bid.

dg66 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép:

7.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị và máy chủ dg66;
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên dg66 chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát và phản hồi tức thì các mối đe dọa bảo mật;
• Xác thực hai lớp (2FA) cho tất cả tài khoản quản trị nội bộ dg66;
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đơn vị kiểm toán độc lập.

7.2. Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên dg66 có quyền truy cập dữ liệu người dùng;
• Quy trình kiểm tra lý lịch nghiêm ngặt đối với nhân sự tiếp cận dữ liệu nhạy cảm;
• Chính sách phản hồi sự cố (Incident Response Plan) được cập nhật định kỳ và diễn tập thực tế.

dg66 chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết nhất để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời gian lưu trữ, dữ liệu của bạn được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn — sau đó không thể liên kết lại với bạn dù có nỗ lực nào.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà dg66 đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ dg66 qua email [email protected] hoặc Zalo/Telegram với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". dg66 sẽ xác nhận tiếp nhận trong vòng 48 giờ và xử lý trong 30 ngày làm việc.

Trong quá trình vận hành dịch vụ dg66, một số dữ liệu có thể được truyền đến và xử lý tại máy chủ đặt bên ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc nhà cung cấp game nước ngoài.

Trong mọi trường hợp như vậy, dg66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia/vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết thỏa thuận bảo vệ dữ liệu với mọi đối tác nhận dữ liệu, ràng buộc họ theo tiêu chuẩn bảo mật của dg66;
• Chỉ chuyển dữ liệu cần thiết tối thiểu — không chuyển toàn bộ hồ sơ cá nhân khi không cần thiết.

Nếu dg66 phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản liên quan ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân của người chưa thành niên khỏi hệ thống trong vòng 72 giờ;
• Hoàn trả số dư còn lại trong tài khoản (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên đã sử dụng dịch vụ dg66, hãy liên hệ ngay bộ phận hỗ trợ dg66 qua Zalo hoặc Telegram để được xử lý ưu tiên.

dg66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng (ví dụ thay đổi mục đích sử dụng dữ liệu hoặc bổ sung loại dữ liệu mới được thu thập), dg66 sẽ:

• Thông báo qua SMS đến số điện thoại đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang dg66.bid;
• Ghi rõ ngày có hiệu lực và tóm tắt các thay đổi chính ở đầu tài liệu.

Đối với các thay đổi không đáng kể (sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi nghĩa), dg66 sẽ cập nhật trực tiếp vào tài liệu và cập nhật ngày sửa đổi. Việc tiếp tục sử dụng dịch vụ dg66 sau ngày có hiệu lực được xem là chấp thuận Chính sách Bảo mật mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn tại dg66, vui lòng liên hệ:

• Bộ phận Bảo mật Dữ liệu dg66
• Email: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư"
• Zalo: dg66.bid — Hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @dg66bid — Phản hồi trong vòng 3 phút

dg66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc kể từ khi tiếp nhận. Đối với các yêu cầu phức tạp (ví dụ xóa toàn bộ dữ liệu hoặc xuất dữ liệu), thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo cho bạn biết tiến độ.