Chính Sách Bảo Mật
Thông Tin Người Dùng dg39

Mục 1
Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi dg39 và áp dụng cho toàn bộ dữ liệu cá nhân thu thập từ người dùng khi truy cập, đăng ký và sử dụng nền tảng dg39 tại tên miền dg39.pro cùng các tên miền phụ liên quan, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của dg39.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi Chính Sách này được đăng tải, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ dg39 và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

Mục 2
Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ dg39, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — dg39 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay) cần thiết cho giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ tùy thân để xác minh danh tính và tuổi tác theo quy định.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng dg39, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu sử dụng: Lịch sử các trang đã truy cập, thời gian phiên đăng nhập, hành vi điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược — bao gồm thời gian, số tiền, phương thức thanh toán và kết quả.
• Dữ liệu vị trí địa lý: Quốc gia và tỉnh/thành phố ước tính dựa trên địa chỉ IP (không phải GPS thời gian thực).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc?
Định danh cá nhân	Họ tên, ngày sinh, CMND/CCCD	Bắt buộc
Thông tin liên lạc	Email, số điện thoại	Bắt buộc
Dữ liệu tài chính	Số tài khoản ngân hàng, ví điện tử	Khi rút tiền
Dữ liệu kỹ thuật	IP, trình duyệt, thiết bị	Tự động
Lịch sử giao dịch	Nạp/rút tiền, lịch sử cược	Tự động

Mục 3
Mục Đích Xử Lý Dữ Liệu

dg39 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — và chỉ cho các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp sản phẩm cá cược và casino trực tuyến.
• Xác minh danh tính và tuổi: Đảm bảo rằng tất cả người dùng đều từ đủ 18 tuổi trở lên và thông tin cá nhân là thật, tuân thủ quy định pháp luật.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền và các hành vi vi phạm Điều Khoản Sử Dụng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu giữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để nâng cao trải nghiệm người dùng, tối ưu giao diện và cá nhân hóa nội dung.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi điều khoản và cập nhật bảo mật quan trọng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi và sản phẩm mới — chỉ khi bạn đã đăng ký nhận thông tin tiếp thị.

Mục 4
Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại dg39 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để dg39 tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích chính đáng: Xử lý dữ liệu nhằm bảo vệ hệ thống an ninh, phát hiện gian lận và cải thiện dịch vụ — với điều kiện không xâm phạm quá mức đến quyền riêng tư của bạn.
• Sự đồng ý tự nguyện: Đối với hoạt động tiếp thị qua email hoặc thông báo đẩy, dg39 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5
Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dg39 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank...) chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với dg39.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot và đá gà có thể nhận mã định danh người chơi ẩn danh để xử lý kết quả trò chơi, không phải thông tin cá nhân đầy đủ.
• Cơ quan nhà nước: dg39 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho pháp nhân kế thừa — người dùng sẽ được thông báo trước.

Mục 6
Cookie & Công Nghệ Theo Dõi

dg39 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến tính năng cơ bản của trang.
• Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đáng ngờ, gian lận và đăng nhập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng dg39.

Mục 7
Bảo Mật Dữ Liệu Kỹ Thuật

dg39 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ dg39 được mã hóa bằng TLS 1.3 — giao thức bảo mật mạnh nhất hiện tại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản. Nhân viên dg39 bắt buộc phải dùng 2FA khi truy cập hệ thống nội bộ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người chơi, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Kiểm toán bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập. Mọi lỗ hổng được vá trong vòng 72 giờ sau khi phát hiện.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng ngay lập tức trước các mối đe dọa bảo mật.

Mục 8
Lưu Trữ & Xóa Dữ Liệu

dg39 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã xác định, hoặc theo thời hạn tối thiểu do pháp luật quy định:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) và tài chính hiện hành.
• Tài liệu xác minh KYC: Được lưu giữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật (log files): Được lưu giữ tối đa 12 tháng để phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Để yêu cầu đóng tài khoản và xóa dữ liệu, bạn có thể liên hệ với đội ngũ hỗ trợ dg39 qua địa chỉ email [email protected].

Mục 9
Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại dg39:

Mục 10
Trẻ Em & Người Chưa Thành Niên

Dịch vụ của dg39 chỉ dành cho người từ đủ 18 tuổi trở lên. dg39 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. Đây là yêu cầu pháp lý bắt buộc áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh. Nếu dg39 phát hiện tài khoản thuộc về người chưa thành niên, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và tiền trong tài khoản sẽ được hoàn trả theo quy trình xác minh.

Mục 11
Thay Đổi Chính Sách Bảo Mật

dg39 có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo từng thời điểm để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ dg39.pro trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy trong ứng dụng (nếu bạn đã bật tính năng này).

Ngày cập nhật cuối cùng sẽ được hiển thị rõ ràng ở đầu Chính Sách. Việc tiếp tục sử dụng dịch vụ dg39 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Mục 12
Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách dg39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật dữ liệu" hoặc "Yêu cầu quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 2 giờ đối với yêu cầu khẩn cấp, tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hoạt động: 24/7, bao gồm ngày lễ và cuối tuần

Khi gửi khiếu nại, vui lòng cung cấp thông tin đầy đủ gồm: tên đăng nhập, mô tả chi tiết vấn đề, thời điểm xảy ra và bằng chứng liên quan. Điều này giúp chúng tôi xử lý nhanh hơn và chính xác hơn.