d15 – Chính Sách
Bảo Mật Dữ Liệu Người Dùng
Tài liệu này mô tả cách d15 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Vui lòng đọc kỹ để hiểu quyền riêng tư của bạn. Câu hỏi thêm có thể gửi qua FAQ hoặc email hỗ trợ.
1. Dữ Liệu Chúng Tôi Thu Thập
Khi bạn đăng ký và sử dụng nền tảng d15, chúng tôi thu thập các nhóm thông tin sau để cung cấp dịch vụ và đảm bảo an toàn tài khoản:
- Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính (CCCD, hộ chiếu) khi thực hiện KYC.
- Thông tin thanh toán nội địa (VND): tên ngân hàng, số tài khoản (được ẩn một phần), tên chủ tài khoản và lịch sử giao dịch nạp/rút bằng đồng Việt Nam. d15 không lưu trữ thông tin thẻ tín dụng quốc tế đầy đủ.
- Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và ngôn ngữ thiết bị. Thông tin này giúp phát hiện đăng nhập bất thường và tối ưu hóa giao diện.
- Dữ liệu sử dụng: lịch sử đặt cược, trò chơi đã tham gia, thời điểm truy cập, thời gian phiên và các thao tác trong ứng dụng.
- Cookies và dữ liệu theo dõi phiên: xem chi tiết tại mục 3 bên dưới.
Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc vận hành dịch vụ và không yêu cầu thông tin không liên quan đến mục đích sử dụng.
2. Mục Đích Sử Dụng Dữ Liệu
d15 sử dụng thông tin thu thập được vì các mục đích cụ thể và minh bạch. Không có mục đích nào nằm ngoài danh sách dưới đây được phép áp dụng mà không có thông báo trước cho người dùng:
- Xác minh danh tính và ngăn chặn tạo tài khoản trùng lặp hoặc gian lận
- Xử lý các giao dịch nạp và rút tiền VND qua MoMo, ZaloPay và ngân hàng nội địa
- Gửi thông báo quan trọng về tài khoản, kết quả giao dịch và cập nhật chính sách
- Phát hiện và ngăn chặn hoạt động bất thường, rửa tiền hoặc lạm dụng hệ thống
- Cải thiện giao diện và trải nghiệm người dùng dựa trên dữ liệu sử dụng tổng hợp (không nhận diện cá nhân)
- Tuân thủ các nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo đúng quy trình pháp luật
d15 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.
3. Cookies & Theo Dõi Phiên
d15 sử dụng cookies và các công nghệ theo dõi phiên tương tự để đảm bảo nền tảng hoạt động đúng cách và an toàn. Có hai loại cookies được sử dụng:
- Cookies thiết yếu: bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo an toàn trong quá trình giao dịch. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
- Cookies phân tích: thu thập dữ liệu sử dụng tổng hợp (không nhận diện cá nhân) để giúp d15 hiểu người dùng tương tác với nền tảng như thế nào – từ đó cải thiện tốc độ tải trang và điều hướng.
Bạn có thể kiểm soát cookies không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies có thể ảnh hưởng đến một số tính năng như ghi nhớ đăng nhập và cài đặt cá nhân hóa. d15 không sử dụng cookies quảng cáo của bên thứ ba để theo dõi hành vi người dùng ngoài nền tảng.
4. Lưu Trữ & Bảo Mật Dữ Liệu
Toàn bộ dữ liệu người dùng trên d15 được lưu trữ trên máy chủ sử dụng mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.2/1.3 cho dữ liệu truyền tải. Kết nối giữa thiết bị người dùng và máy chủ luôn được mã hóa SSL/TLS, tương đương tiêu chuẩn bảo mật của ứng dụng ngân hàng điện tử tại Việt Nam.
Quyền truy cập vào dữ liệu cá nhân được giới hạn chỉ cho nhân viên và hệ thống có nhu cầu nghiệp vụ cụ thể, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập vào cơ sở dữ liệu nhạy cảm đều được ghi lại và kiểm tra định kỳ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, d15 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, kèm theo hướng dẫn bảo vệ tài khoản. Dữ liệu tài khoản đã đóng được lưu giữ theo thời hạn tối thiểu cần thiết để tuân thủ nghĩa vụ pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
d15 không chia sẻ dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, một số dữ liệu có thể được chia sẻ có giới hạn với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút VND. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu họ xử lý.
- Nhà cung cấp trò chơi và phần mềm: một số nhà phát hành game yêu cầu dữ liệu phiên tối thiểu (không chứa thông tin định danh đầy đủ) để đảm bảo kết quả trò chơi hợp lệ.
- Cơ quan pháp luật: d15 chỉ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp luật hiện hành, và trong phạm vi dữ liệu được yêu cầu.
Mọi đối tác nhận dữ liệu từ d15 đều phải cam kết bảo mật thông tin và không được sử dụng dữ liệu ngoài mục đích đã thỏa thuận.
6. Quyền Của Người Dùng & Cách Thực Hiện
Người dùng d15 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: yêu cầu xem danh sách dữ liệu cá nhân mà d15 đang lưu giữ liên quan đến tài khoản của bạn.
- Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác như địa chỉ email, số điện thoại hoặc thông tin ngân hàng đã đăng ký.
- Quyền xóa dữ liệu: yêu cầu xóa tài khoản và dữ liệu liên quan sau khi đóng tài khoản, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý hoặc liên quan đến tranh chấp đang xử lý.
- Quyền hạn chế xử lý: yêu cầu d15 tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại hoặc xem xét tính chính xác của dữ liệu.
- Quyền kiểm soát cookies: tắt cookies không thiết yếu qua cài đặt trình duyệt bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ đội hỗ trợ qua email [email protected] hoặc chat trực tiếp trong ứng dụng. d15 sẽ phản hồi trong vòng tối đa 30 ngày kể từ ngày nhận yêu cầu. Thông tin thêm có thể tìm tại mục FAQ hoặc trang Điều khoản và Điều kiện.
7. Cập Nhật Chính Sách & Liên Hệ
d15 có quyền cập nhật chính sách bảo mật này theo từng thời điểm để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng, người dùng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật khi đăng nhập, ít nhất 7 ngày trước khi có hiệu lực.
Phiên bản hiện tại của chính sách bảo mật luôn được hiển thị tại trang này kèm theo ngày cập nhật gần nhất. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
Để liên hệ về bất kỳ vấn đề nào liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng gửi email đến: [email protected] (hiển thị thuần văn bản, không phải liên kết). Đội ngũ hỗ trợ d15 làm việc 24/7 và phản hồi bằng tiếng Việt.