Tài liệu này mô tả cách D17 Entertainment Ltd (vận hành d17.im, sau đây gọi là "D17" hoặc "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ trên d17.im. Chính sách này áp dụng cho mọi người dùng đã đăng ký hoặc chỉ truy cập website d17.im. Bằng cách sử dụng dịch vụ d17, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
1. Giới Thiệu và Phạm Vi Áp Dụng
D17 hiểu rằng quyền riêng tư không chỉ là vấn đề kỹ thuật – đó là quyền cơ bản của mỗi người. Chúng tôi xây dựng Chính sách Bảo mật này với ngôn ngữ đơn giản, dễ hiểu để mọi người dùng Việt Nam đều có thể nắm rõ dữ liệu của mình được xử lý như thế nào, thay vì phải đọc các điều khoản pháp lý khô khan.
Chính sách này áp dụng cho toàn bộ các dịch vụ tại d17.im bao gồm: đăng ký và quản lý tài khoản, các sản phẩm casino live, slot, cá cược thể thao, đá gà, jackpot và esports; các giao dịch nạp rút tiền; chương trình khuyến mãi; dịch vụ hỗ trợ khách hàng; và tất cả các tương tác kỹ thuật số khác với nền tảng d17.
2. Dữ Liệu Chúng Tôi Thu Thập
D17 chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu d17 có thể thu thập:
Dữ liệu bạn cung cấp trực tiếp:
Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:
3. Mục Đích Sử Dụng Dữ Liệu
D17 sử dụng dữ liệu của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu cho mục đích nào khác ngoài danh sách này:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, vận hành các trò chơi và hoạt động cá cược
- Xác minh danh tính: Xác nhận tuổi tối thiểu 18+ và ngăn chặn gian lận danh tính, tài khoản trùng lặp
- Tuân thủ pháp luật và phòng chống rửa tiền: Thực hiện nghĩa vụ AML/KYC theo yêu cầu của cơ quan quản lý giấy phép
- Bảo mật và phát hiện gian lận: Phân tích hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn hệ thống
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật
- Cải thiện dịch vụ: Phân tích thống kê ẩn danh để cải thiện hiệu suất, giao diện và trải nghiệm người dùng
- Truyền thông marketing (có sự đồng ý): Gửi thông báo khuyến mãi, sự kiện và cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận
- Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cá cược có vấn đề và kích hoạt các biện pháp bảo vệ
4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
D17 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy theo từng hoạt động xử lý, d17 dựa vào một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (tài khoản, giao dịch, chơi game)
- Nghĩa vụ pháp lý: Tuân thủ các yêu cầu AML, KYC và báo cáo cho cơ quan quản lý có thẩm quyền
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ thông qua phân tích ẩn danh
- Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích – bạn có thể rút đồng ý bất kỳ lúc nào
5. Chia Sẻ Thông Tin Với Bên Thứ Ba
D17 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau đây:
- Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hosting, xử lý thanh toán, cung cấp game được ủy quyền xử lý dữ liệu theo hướng dẫn của d17 và ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc
- Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu từ cơ quan quản lý hay thực thi pháp luật có thẩm quyền – d17 sẽ thông báo cho bạn nếu được phép theo pháp luật
- Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi được quy định bởi giấy phép hoạt động
- Chuyển giao doanh nghiệp: Trong trường hợp d17 sáp nhập, mua lại hay bán tài sản, dữ liệu người dùng có thể được chuyển giao theo thông báo trước và với cùng mức độ bảo vệ hiện tại
6. Các Biện Pháp Bảo Mật Kỹ Thuật
D17 triển khai nhiều lớp bảo mật kỹ thuật chồng chéo để đảm bảo dữ liệu người dùng được bảo vệ tối đa, ngay cả khi một lớp bị vượt qua:
Ngoài các biện pháp kỹ thuật trên, d17 còn áp dụng kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ có thể truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Toàn bộ nhật ký truy cập hệ thống được lưu giữ và giám sát liên tục.
7. Cookie và Công Nghệ Theo Dõi
D17 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách sử dụng dịch vụ. Dưới đây là các loại cookie d17 sử dụng:
| Loại Cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Duy trì phiên đăng nhập, bảo mật CSRF, xử lý giao dịch | Phiên / 30 ngày | Có | |
| Thống kê sử dụng ẩn danh, cải thiện hiệu suất trang | 90 ngày | Không (có thể tắt) | |
| Ghi nhớ ngôn ngữ, tỷ lệ cược ưa thích, cài đặt giao diện | 1 năm | Không (có thể tắt) | |
| Hiển thị khuyến mãi cá nhân hóa, đo hiệu quả chiến dịch | 30 ngày | Không (có thể tắt) |
Bạn có thể quản lý tùy chọn cookie trong cài đặt tài khoản d17 hoặc qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và giao dịch.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là người dùng d17, bạn có đầy đủ các quyền sau đây theo tiêu chuẩn bảo vệ dữ liệu quốc tế:
Để thực hiện bất kỳ quyền nào trên, liên hệ d17 qua email privacy@d17.im hoặc qua live chat. Yêu cầu sẽ được xác nhận trong 5 ngày làm việc và hoàn tất trong tối đa 30 ngày theo quy định GDPR.
9. Thời Gian Lưu Giữ Dữ Liệu
D17 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:
- Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
- Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kiểm toán và pháp luật tài chính
- Tài liệu KYC (CCCD, hộ chiếu): 5 năm sau lần xác minh cuối cùng
- Lịch sử hoạt động cá cược: 3 năm để hỗ trợ giải quyết tranh chấp
- Nhật ký hỗ trợ khách hàng: 2 năm từ ngày tương tác cuối
- Cookie phân tích: Tối đa 90 ngày kể từ lần truy cập cuối
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.
10. Bảo Vệ Người Chưa Thành Niên
D17 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không thu thập có chủ đích bất kỳ thông tin cá nhân nào của người chưa đủ tuổi.
D17 áp dụng quy trình xác minh tuổi kép: kiểm tra khi đăng ký và kiểm tra lại trong quá trình xác minh KYC. Nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, toàn bộ dữ liệu bị xóa và số dư (nếu có từ nạp tiền ban đầu) được hoàn trả.
11. Thay Đổi Chính Sách Bảo Mật
D17 có thể cập nhật Chính sách Bảo mật này khi có thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất.
Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, d17 sẽ thông báo qua ít nhất một trong các kênh: thông báo nổi bật khi đăng nhập, email đã đăng ký hoặc banner trên trang chủ d17.im – ít nhất 14 ngày trước khi thay đổi có hiệu lực.
12. Liên Hệ và Khiếu Nại Về Bảo Mật
Nếu bạn có câu hỏi về cách d17 xử lý dữ liệu cá nhân, muốn thực hiện các quyền được nêu ở Mục 8, hoặc lo ngại về bảo mật thông tin, hãy liên hệ:
- Email bảo mật dữ liệu: privacy@d17.im – phản hồi trong 5 ngày làm việc
- Email hỗ trợ chung: support@d17.im – phản hồi trong 24 giờ
- Live Chat: Hỗ trợ 24/7 ngay trong giao diện d17.im sau khi đăng nhập
Nếu bạn không hài lòng với cách d17 xử lý khiếu nại bảo mật, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn. D17 cam kết hợp tác đầy đủ với mọi quy trình điều tra hợp lệ.