Chính Sách Bảo Mật d06 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

d06 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và đúng pháp luật. Chúng tôi không thu thập dữ liệu thừa hay không liên quan đến mục đích vận hành nền tảng.

Mỗi loại dữ liệu d06 thu thập đều phục vụ một mục đích cụ thể và rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho mục đích nào khác ngoài những gì được liệt kê dưới đây:

• Vận hành dịch vụ: Xử lý đăng ký, đặt cược, giao dịch tài chính, kiểm tra số dư và lịch sử tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện sử dụng dịch vụ (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn tấn công brute-force, xác thực hai yếu tố và cảnh báo giao dịch lạ.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để cải thiện giao diện, hiệu năng app và đề xuất game phù hợp.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi bạn liên hệ CSKH, giải quyết khiếu nại và xử lý tranh chấp.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo cập nhật quan trọng (không phải quảng cáo trừ khi bạn cho phép).

Bảo mật không phải là một tính năng tùy chọn tại d06 – đó là nền tảng của toàn bộ hạ tầng kỹ thuật. Chúng tôi đầu tư nghiêm túc vào các lớp bảo vệ từ cơ sở hạ tầng đến ứng dụng:

Ngoài ra, toàn bộ nhân viên d06 có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký thỏa thuận bảo mật (NDA). Quyền truy cập dữ liệu được cấp theo nguyên tắc tối thiểu đặc quyền (least privilege) – nhân viên chỉ thấy đúng dữ liệu cần thiết cho công việc của họ.

d06 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không thay đổi.

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Để xử lý giao dịch nạp/rút tiền, thông tin tài chính được truyền đến cổng thanh toán (MoMo, ZaloPay, v.v.) theo giao thức bảo mật. Các đối tác này bị ràng buộc không được dùng dữ liệu ngoài mục đích xử lý giao dịch.
• Nhà cung cấp game: Tên người dùng (dạng ẩn danh, không phải thông tin thật) và số dư liên quan được truyền đến nhà cung cấp game khi bạn tham gia sảnh của họ. Thông tin cá nhân thật không bao giờ được chia sẻ.
• Cơ quan pháp luật: d06 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền (lệnh tòa án, yêu cầu điều tra chính thức). Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.
• Kiểm toán và tuân thủ: Thông tin ẩn danh và tổng hợp (không thể truy nguyên đến cá nhân cụ thể) có thể được chia sẻ với đơn vị kiểm toán để xác minh tuân thủ quy định AML.

d06 sử dụng cookie và các công nghệ tương tự để giúp website và app hoạt động đúng, cải thiện trải nghiệm và phân tích lưu lượng truy cập một cách ẩn danh. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật giao dịch – d06 không khuyến khích điều này. Cookie tùy chọn có thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

d06 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Chính sách lưu giữ dữ liệu (data retention) của chúng tôi như sau:

• Thông tin tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản – theo yêu cầu của quy định AML.
• Lịch sử giao dịch tài chính: Lưu 7 năm để đáp ứng yêu cầu kiểm toán và tuân thủ pháp luật thuế.
• Lịch sử cược: Lưu 2 năm để phục vụ giải quyết tranh chấp và phân tích thống kê ẩn danh.
• Log bảo mật (IP, thiết bị): Lưu 90 ngày để điều tra sự cố bảo mật nếu có.
• Cookie và dữ liệu phân tích: Tự động xóa sau 30 ngày theo lịch định kỳ.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại d06. Các quyền này được đảm bảo và có thể thực hiện bất kỳ lúc nào:

d06 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em. Toàn bộ quy trình đăng ký tại d06 bao gồm bước xác minh tuổi và yêu cầu xác nhận rõ ràng từ người dùng về việc đủ 18 tuổi.

• Trong quá trình KYC, d06 xác minh ngày sinh thực tế từ giấy tờ tùy thân có ảnh.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, d06 sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu và hoàn trả số dư (nếu có) theo quy định.
• Phụ huynh và người giám hộ phát hiện con em mình đã đăng ký tài khoản d06 có thể liên hệ ngay với CSKH để yêu cầu đóng tài khoản và xóa dữ liệu.

d06 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch:

• Thay đổi nhỏ (làm rõ câu chữ, không ảnh hưởng bản chất): cập nhật trực tiếp với ghi chú ngày thay đổi ở đầu trang.
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách dữ liệu được xử lý): thông báo qua email và thông báo nổi bật trong app ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: có thể có hiệu lực ngay lập tức, nhưng sẽ được thông báo cho người dùng trong vòng 72 giờ.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01/07/2025. Phiên bản trước có thể được yêu cầu qua email privacy@d06.im.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách d06 xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ với chúng tôi:

d06 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp hơn như xóa dữ liệu hay yêu cầu di chuyển dữ liệu, chúng tôi sẽ xác nhận nhận được yêu cầu ngay lập tức và cung cấp thời gian xử lý cụ thể.