Chính Sách Bảo Mật
Nền Tảng di88

di88 thu thập các dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập thông tin thực sự cần thiết và tuân thủ nguyên tắc tối giản hóa dữ liệu (data minimization).

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, ảnh tài liệu tùy thân, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua Live Chat, Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lệnh cược đã đặt, phiên đăng nhập.
• Dữ liệu Cookie: Tham chiếu nguồn truy cập, cài đặt ngôn ngữ, trạng thái đăng nhập (xem chi tiết tại mục Cookie bên dưới).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác khi không có sự đồng ý rõ ràng).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, di88 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan chống gian lận nhằm bảo vệ tính toàn vẹn của nền tảng và quyền lợi người chơi.

di88 sử dụng dữ liệu thu thập được nhằm các mục đích hợp pháp, minh bạch và phục vụ trực tiếp quyền lợi người chơi. Dưới đây là bảng tóm tắt các mục đích sử dụng chính:

2.1 Thông tin tiếp thị

di88 chỉ gửi thông báo tiếp thị (khuyến mãi, ưu đãi đặc biệt, cập nhật sự kiện) đến những người chơi đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản.

2.2 Phân tích và cải thiện dịch vụ

Dữ liệu hành vi người dùng được phân tích tổng hợp (không nhận diện cá nhân) để cải thiện giao diện, tốc độ tải trang, danh mục trò chơi và chất lượng dịch vụ hỗ trợ. di88 sử dụng các công cụ phân tích nội bộ với dữ liệu được ẩn danh hóa trước khi xử lý.

di88 hiểu rằng việc chia sẻ dữ liệu cá nhân là vấn đề nhạy cảm. Chúng tôi cam kết không bán, không trao đổi vì mục đích thương mại dữ liệu của người chơi. Tuy nhiên, để vận hành dịch vụ, di88 cần chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp cụ thể:

3.1 Đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các hãng phát triển trò chơi tích hợp trên nền tảng di88 nhận dữ liệu phiên chơi ẩn danh để đảm bảo chức năng trò chơi hoạt động chính xác.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được cấp phép, chỉ tiếp nhận dữ liệu trong phạm vi quy trình KYC.
• Dịch vụ bảo mật và chống gian lận: Các hệ thống phát hiện gian lận tự động nhận dữ liệu kỹ thuật ẩn danh để bảo vệ toàn bộ cộng đồng người chơi.

3.2 Tiết lộ theo yêu cầu pháp luật

di88 có thể tiết lộ dữ liệu người chơi khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm, gian lận hoặc bảo vệ an toàn công cộng. Trong những trường hợp như vậy, di88 sẽ thông báo cho người chơi bị ảnh hưởng (trừ khi bị cấm theo quy định pháp luật).

3.3 Nguyên tắc chia sẻ dữ liệu

• Chỉ chia sẻ dữ liệu tối thiểu cần thiết cho mục đích cụ thể.
• Yêu cầu đối tác ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi tiếp nhận thông tin.
• Đối tác không được phép sử dụng dữ liệu di88 cho mục đích khác ngoài phạm vi được ủy quyền.
• di88 định kỳ kiểm tra và đánh giá mức độ tuân thủ bảo mật của các đối tác.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web di88. Chúng giúp nền tảng hoạt động mượt mà hơn, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm cá nhân hóa.

4.1 Các loại Cookie di88 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu năng và trải nghiệm.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị, múi giờ và các tùy chọn cá nhân khác.
• Cookie phân tích: Giúp di88 hiểu hành vi sử dụng tổng thể nhằm tối ưu hóa nội dung và giao diện nền tảng.

4.2 Quản lý Cookie

Ngoài Cookie thiết yếu, bạn có thể kiểm soát và tắt các loại Cookie khác thông qua trình duyệt hoặc bảng tùy chọn Cookie trên trang web di88. Lưu ý rằng việc tắt một số Cookie có thể ảnh hưởng đến chức năng của nền tảng.

Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn Cookie trong phần Cài đặt > Quyền riêng tư & Bảo mật. Tham khảo tài liệu hỗ trợ của trình duyệt bạn đang dùng để biết hướng dẫn chi tiết.

4.3 Thời hạn lưu trữ Cookie

• Cookie phiên (Session Cookie): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent Cookie): Lưu trữ từ 30 ngày đến 12 tháng tùy mục đích, sau đó tự hết hạn.
• Cookie xác thực: Duy trì tối đa 30 ngày nếu bạn chọn "Ghi nhớ đăng nhập", hoặc kết thúc khi bạn đăng xuất.

5.1 Các biện pháp bảo mật kỹ thuật

di88 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với xác thực đa yếu tố mới có thể truy cập hệ thống dữ liệu nội bộ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và phát hiện các hoạt động bất thường 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để phòng tránh mất mát.

5.2 Thời gian lưu trữ dữ liệu

di88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Xóa theo chu kỳ quy định tại mục Cookie.

5.3 Xử lý sự cố bảo mật

Trong trường hợp phát sinh sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu người chơi, di88 cam kết:

• Điều tra và ngăn chặn sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo đến người chơi bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Cung cấp hướng dẫn cụ thể về các bước cần thực hiện để bảo vệ tài khoản.
• Báo cáo cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

di88 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Cách thực hiện các quyền trên

Để thực hiện bất kỳ quyền nào nêu trên, người chơi có thể liên hệ với di88 qua:

• Live Chat: Trực tiếp trên trang web di88.ws, hoạt động 24/7.
• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền bảo mật dữ liệu".
• Zalo / Telegram: Liên hệ bộ phận hỗ trợ và cung cấp thông tin tài khoản để xác minh danh tính.

di88 cam kết phản hồi tất cả các yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày và người dùng sẽ được thông báo kịp thời.

di88 áp dụng chính sách nghiêm ngặt về bảo vệ người vị thành niên. Dịch vụ cá cược trực tuyến của di88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

7.1 Biện pháp ngăn chặn người vị thành niên

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) để xác nhận tuổi thật của người chơi.
• Ngay lập tức đình chỉ và xóa tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Hoàn trả các khoản nạp tiền (nếu có) cho người dùng dưới tuổi theo quy trình xử lý riêng.

7.2 Phát hiện tài khoản vị thành niên

Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng nền tảng di88, vui lòng báo cáo ngay qua email [email protected] hoặc Live Chat. di88 sẽ tiến hành điều tra và xử lý trong vòng 24 giờ.

8.1 Quy trình cập nhật

di88 có quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo đến người chơi qua các kênh sau:

• Thông báo nổi bật trên trang chủ di88.ws ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả người chơi đang hoạt động.
• Thông báo đẩy qua Zalo hoặc Telegram (nếu bạn đã đăng ký kênh hỗ trợ).

8.2 Hiệu lực của chính sách

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại địa chỉ di88.ws/chinh-sach-bao-mat cùng ngày cập nhật rõ ràng ở đầu trang. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

8.3 Lịch sử phiên bản

• Phiên bản 3.0 — ngày 01 tháng 01 năm 2026: Cập nhật quy trình KYC và bổ sung điều khoản về quyền chuyển dữ liệu.
• Phiên bản 2.1 — ngày 01 tháng 07 năm 2025: Cập nhật chính sách Cookie và bổ sung thông tin về đối tác thanh toán.
• Phiên bản 2.0 — ngày 01 tháng 01 năm 2025: Cấu trúc lại toàn bộ chính sách, bổ sung bảng quyền người dùng.