Chính Sách Bảo Mật Thông Tin

do888 là nền tảng giải trí có thưởng trực tuyến hoạt động tại thị trường Việt Nam, phục vụ thành viên trên khắp cả nước từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng, Cần Thơ và Hải Phòng. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng Việt Nam khi tham gia các nền tảng trực tuyến.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên do888.cam.
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của website.
• Người dùng ứng dụng di động do888 trên nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của do888 qua mọi kênh.

Chúng tôi cam kết xử lý dữ liệu cá nhân theo nguyên tắc minh bạch, có mục đích rõ ràng, giới hạn thu thập ở mức cần thiết và đảm bảo tính chính xác, an toàn của dữ liệu trong suốt quá trình lưu trữ và xử lý.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ do888, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ nơi ở (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi hoàn thành xác minh danh tính.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng do888, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (iOS/Android/Windows), tên trình duyệt và phiên bản, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ địa lý.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại từng trang, trình tự click, tìm kiếm trong nền tảng.
• Dữ liệu phiên chơi: Lịch sử cá cược, kết quả thắng/thua, thời gian chơi, mức cược trung bình.
• Dữ liệu cookie: Xem chi tiết tại Điều 7.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, do888 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận nhằm xác thực tính hợp lệ của thông tin thành viên cung cấp.

do888 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, cá cược thể thao, xổ số và đá gà trực tiếp.
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người từ 18 tuổi trở lên mới có thể tham gia dịch vụ, tuân thủ nghĩa vụ KYC theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tấn công mạng và lạm dụng hệ thống khuyến mãi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách nhanh chóng và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi VIP và sự kiện đặc biệt (chỉ khi bạn đồng ý nhận thông tin marketing).
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ phù hợp.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan có thẩm quyền tại Việt Nam.

Mỗi hoạt động xử lý dữ liệu của do888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với thành viên, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh tuổi tối thiểu và các nghĩa vụ báo cáo theo quy định hiện hành.
• Lợi ích hợp pháp: do888 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing và lưu trữ cookie phân tích, do888 chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

do888 không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ kỹ thuật

Bao gồm các công ty cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu, phần mềm hỗ trợ khách hàng và các giải pháp bảo mật mạng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo chỉ dẫn của do888 và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2. Nhà cung cấp thanh toán

Khi bạn thực hiện giao dịch nạp/rút tiền, thông tin tài chính cần thiết sẽ được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay hoặc ngân hàng liên quan nhằm xử lý giao dịch an toàn.

5.3. Nhà cung cấp trò chơi

Một số thông tin tài khoản cơ bản (như ID người dùng) được chia sẻ với các nhà cung cấp phần mềm trò chơi bên thứ ba để vận hành các trò chơi casino, xổ số và cá cược thể thao trên nền tảng do888.

5.4. Cơ quan pháp luật

do888 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong các trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của do888 và thành viên.

6.1. Thời gian lưu trữ

do888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch và xác minh danh tính được lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng.
• Lịch sử liên lạc hỗ trợ: Lưu trữ tối đa 3 năm kể từ lần liên lạc cuối cùng.

6.2. Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình kỹ thuật của do888. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bất kỳ cá nhân nào và có thể được sử dụng cho mục đích nghiên cứu thống kê nội bộ.

6.3. Lưu trữ tại Việt Nam

Dữ liệu của thành viên Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại hoặc gần lãnh thổ Việt Nam. Trong trường hợp cần thiết sử dụng máy chủ quốc tế, do888 đảm bảo áp dụng các biện pháp bảo vệ dữ liệu tương đương.

do888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch an toàn. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và điểm nào cần cải thiện. Được kích hoạt khi bạn đồng ý.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, mức cược mặc định và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển tùy chọn cookie trên nền tảng do888 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng do888:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của do888 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

do888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của thành viên khỏi mọi rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ do888 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin tài chính nhạy cảm được băm và mã hóa ngay tại lớp cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): do888 cung cấp và khuyến khích bật 2FA cho tất cả tài khoản để bảo vệ tối đa.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và chặn các mối đe dọa mạng.
• Kiểm tra bảo mật định kỳ: do888 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

9.1. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, do888 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố, đồng thời mô tả rõ bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được triển khai.

10.1. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề "Chính sách bảo mật"
• Live Chat: Trực tuyến 24/7 trên nền tảng do888
• Telegram: Tìm kiếm "do888" trên ứng dụng Telegram
• Zalo OA: Tìm kiếm "do888" trên Zalo

10.2. Cập nhật chính sách

do888 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận phiên bản mới nhất của chính sách.