Bảo Mật Dữ Liệu Tại dx12 zsw – Cam Kết Của Chúng Tôi

1 Giới Thiệu

Chào mừng bạn đến với Chính sách bảo mật của dx12 zsw. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng, và việc trao nó cho một nền tảng trực tuyến đòi hỏi sự tin tưởng lớn. Đó là lý do tài liệu này được viết bằng tiếng Việt, ngắn gọn và thực tế – không phải ngôn ngữ pháp lý khó hiểu cố tình làm bạn bỏ qua.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn truy cập, đăng ký và sử dụng dịch vụ tại dx12zsw.com. Nếu bạn sử dụng dịch vụ của chúng tôi, điều đó có nghĩa là bạn đã đọc và đồng ý với những gì được mô tả dưới đây. Mọi điều khoản liên quan đến dữ liệu cũng áp dụng song song với Điều khoản và Điều kiện.

dx12 zsw cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan của Bộ Thông tin và Truyền thông.

2 Dữ Liệu Chúng Tôi Thu Thập

dx12 zsw thu thập dữ liệu theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chân dung (selfie), hóa đơn xác nhận địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu phần cần thiết để xử lý giao dịch.
• Liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc form hỗ trợ.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian phiên đăng nhập.
• Hành vi sử dụng: Trò chơi đã truy cập, số lần đặt cược, thời gian chơi, trang đã xem.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 5.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (device ID) dùng để phát hiện tài khoản trùng lặp và bảo mật.

3 Mục Đích Sử Dụng Dữ Liệu

dx12 zsw chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp lý, minh bạch và cần thiết để vận hành dịch vụ. Cụ thể:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý nạp/rút tiền, ghi lại lịch sử giao dịch.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định chống rửa tiền (AML) theo pháp luật hiện hành.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép, xử lý tài khoản vi phạm và bảo vệ toàn vẹn hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích người dùng.
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, thay đổi chính sách, bảo trì hệ thống và các thông tin quan trọng khác.
• Phân tích cải tiến: Nghiên cứu hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan chức năng theo yêu cầu pháp luật khi có lệnh hợp lệ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

dx12 zsw không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các studio game (live casino, slots…) có thể nhận ID người chơi ẩn danh để xử lý kết quả game. Không chia sẻ thông tin danh tính thực.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý ảnh CCCD và selfie trong phạm vi xác minh tuổi/danh tính, sau đó dữ liệu được mã hóa và lưu trữ an toàn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ hosting, CDN, email – chỉ có quyền truy cập dữ liệu ở mức cần thiết để vận hành kỹ thuật, và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: Chỉ cung cấp theo yêu cầu có lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mọi bên thứ ba tiếp nhận dữ liệu từ dx12 zsw đều phải ký kết thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement), cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn chúng tôi.

5 Cookie và Công Nghệ Theo Dõi

dx12 zsw sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Cookie là các tệp nhỏ được lưu trên trình duyệt của bạn, giúp trang web ghi nhớ các thiết lập và hoạt động của bạn.

Các loại cookie dx12 zsw sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng – giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Lưu thiết lập ngôn ngữ, múi giờ, giao diện để bạn không cần cấu hình lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng như đăng nhập hoặc thanh toán không hoạt động bình thường.

6 Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật dữ liệu không chỉ là lời hứa – đó là hệ thống kỹ thuật được xây dựng bài bản tại dx12 zsw. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo thông tin của bạn không thể bị truy cập trái phép, dù từ bên ngoài hay từ nội bộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa theo tiêu chuẩn ngân hàng. Bạn sẽ thấy biểu tượng khóa trên thanh địa chỉ khi truy cập dx12zsw.com.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Ngay cả nhân viên kỹ thuật của dx12 zsw cũng không đọc được mật khẩu của bạn.
• Xác thực hai lớp (2FA): Lớp bảo vệ bổ sung ngăn kẻ xấu đăng nhập dù có mật khẩu.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ IP lạ, thiết bị mới hoặc địa điểm bất thường và kích hoạt xác minh bổ sung.
• Phân quyền nội bộ: Nhân viên chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.

7 Lưu Trữ và Xóa Dữ Liệu

dx12 zsw chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định chống rửa tiền và kế toán.
• Dữ liệu KYC (CCCD, selfie): Lưu 5 năm sau khi tài khoản bị đóng, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.
• Nhật ký bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố.
• Lịch sử live chat / email hỗ trợ: Lưu 2 năm để giải quyết tranh chấp khi cần.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm, dữ liệu không thuộc diện bắt buộc lưu giữ pháp lý sẽ được xóa vĩnh viễn hoặc ẩn danh hóa trong vòng 90 ngày.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng tại dx12 zsw, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Gửi yêu cầu qua email support@dx12zsw.com – chúng tôi phản hồi trong vòng 48 giờ làm việc:

9 Bảo Vệ Trẻ Em

Dịch vụ của dx12 zsw chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc thanh thiếu niên dưới 18 tuổi. Quy trình xác minh danh tính bắt buộc được áp dụng ngay khi đăng ký để đảm bảo điều này.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại dx12 zsw, vui lòng liên hệ ngay với chúng tôi qua support@dx12zsw.com. Tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 72 giờ.

10 Thay Đổi Chính Sách Bảo Mật

dx12 zsw có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được hiểu là bạn đã đọc và đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

11 Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật của dx12 zsw đều được tiếp nhận và xử lý bởi bộ phận bảo mật dữ liệu chuyên trách:

• Email: support@dx12zsw.com
• Live chat: Trực tiếp trong giao diện nền tảng, hỗ trợ tiếng Việt 24/7.
• Thời gian phản hồi: Tối đa 48 giờ làm việc kể từ khi nhận yêu cầu.

Chúng tôi cam kết xử lý mọi vấn đề liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đặt lợi ích của người dùng lên hàng đầu.