Chính Sách Bảo Mật
Thông Tin Người Dùng
dp12

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi dp12 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam, hoạt động tại địa chỉ website https://dp12.app. Chính sách mô tả cách dp12 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi.

Bằng việc đăng ký tài khoản, truy cập nền tảng dp12 hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ dp12.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng dp12 thông qua website, ứng dụng di động hoặc các kênh liên lạc chính thức của chúng tôi.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Trong quá trình đăng ký tài khoản và sử dụng dịch vụ dp12, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu đã được mã hóa — dp12 không lưu mật khẩu dạng văn bản thuần.
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng qua Telegram, Zalo hoặc email.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng dp12, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên truy cập: thời gian truy cập, trang đã xem, thời gian lưu lại.
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, kết quả, số dư tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) — xem chi tiết tại Điều 7.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, dp12 có thể nhận thông tin của bạn từ các đối tác xác minh danh tính (KYC provider) hoặc nhà cung cấp dịch vụ thanh toán để đối chiếu và xác nhận tính xác thực của thông tin đăng ký. Dữ liệu từ các nguồn này chỉ được sử dụng cho mục đích xác minh và phòng chống gian lận.

Mục Đích Sử Dụng Thông Tin

dp12 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

dp12 cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước từ phía bạn. Nếu chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có cơ hội từ chối.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dp12 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC), và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: dp12 xử lý một số dữ liệu kỹ thuật (địa chỉ IP, dữ liệu thiết bị) dựa trên lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ, miễn là các lợi ích này không lấn át quyền của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin khuyến mãi, dp12 sẽ xin sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

dp12 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong những tình huống hạn chế và được kiểm soát chặt chẽ sau đây:

5.1 Đối tác vận hành dịch vụ

dp12 làm việc với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng điện toán đám mây bảo mật, và phần mềm phát hiện gian lận. Các đối tác này chỉ được phép sử dụng dữ liệu theo chỉ dẫn của dp12 và phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

dp12 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc theo nghĩa vụ pháp lý bắt buộc. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp có nghi ngờ về hoạt động gian lận, rửa tiền hoặc vi phạm nghiêm trọng Điều khoản dịch vụ, dp12 có thể chia sẻ thông tin liên quan với cơ quan thực thi pháp luật để bảo vệ lợi ích hợp pháp của nền tảng và các thành viên khác.

Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Địa điểm lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao cấp. dp12 áp dụng các biện pháp kiểm soát truy cập vật lý và kỹ thuật nghiêm ngặt tại tất cả các trung tâm dữ liệu.

6.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ dp12 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu giấy tờ tùy thân được mã hóa tại nơi lưu trữ (encryption at rest).
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được phép và có nhu cầu thực sự mới có thể truy cập dữ liệu cá nhân của người dùng, với mỗi quyền truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố nội bộ: Tất cả nhân viên dp12 có quyền truy cập hệ thống dữ liệu phải sử dụng xác thực hai yếu tố (2FA).
• Kiểm tra bảo mật định kỳ: dp12 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ an toàn tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi khi có sự cố.

6.3 Thời gian lưu trữ dữ liệu

dp12 lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật hiện hành. Sau thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

6.4 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, dp12 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng nghĩa vụ thông báo vi phạm dữ liệu theo thông lệ quốc tế.

Cookie & Công Nghệ Theo Dõi

dp12 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF token, nhớ tùy chọn ngôn ngữ và khu vực. Cookie loại này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Không có thông tin nhận dạng cá nhân nào được lưu trong loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện hiển thị, ngôn ngữ và cài đặt thông báo để tiết kiệm thời gian khi quay lại nền tảng.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng dp12. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

Quyền Của Người Dùng

dp12 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà dp12 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết khiếu nại hoặc xem xét tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dựa trên sự chấp thuận bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

dp12 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của dp12 được thiết kế dành riêng cho người lớn từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã sử dụng dịch vụ dp12, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ ưu tiên xử lý và giải quyết trường hợp này trong thời gian sớm nhất.

Thay Đổi Chính Sách

dp12 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ người dùng.

Khi có thay đổi đáng kể, dp12 sẽ thông báo cho bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Đối với những thay đổi nhỏ (như sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi bản chất), chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang.

Việc bạn tiếp tục sử dụng dịch vụ dp12 sau khi thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách dp12 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Telegram: @dp12official — hỗ trợ trực tiếp 24/7
• Zalo: dp12.support — hỗ trợ tiếng Việt 24/7

Đội ngũ bảo mật và quyền riêng tư của dp12 hoạt động liên tục 24/7, kể cả ngày lễ và Tết Nguyên Đán, để đảm bảo mọi vấn đề liên quan đến dữ liệu cá nhân của bạn được giải quyết nhanh chóng và thỏa đáng.