Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với do66. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến do66 tại https://do66.tech. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng, và do66 cam kết xử lý mọi dữ liệu cá nhân với sự minh bạch, trách nhiệm và bảo mật tối đa.

Bằng việc truy cập hoặc sử dụng dịch vụ do66, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được trình bày trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

do66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie để xác nhận danh tính, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV v.v.), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền điện tử USDT;
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, Zalo hoặc email hỗ trợ.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng do66, các trang đã truy cập, thời gian phiên đăng nhập, hành động click;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản;
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 5 bên dưới.

do66 sử dụng thông tin thu thập được vì các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, thông tin KYC
Xử lý nạp tiền và rút tiền	Thông tin tài chính, thông tin danh tính
Cung cấp dịch vụ trò chơi và cá cược	Dữ liệu tài khoản, dữ liệu giao dịch
Phòng chống gian lận và rửa tiền (AML)	Thông tin KYC, dữ liệu giao dịch, địa chỉ IP
Hỗ trợ khách hàng 24/7	Thông tin liên lạc, lịch sử tài khoản
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (khi có sự đồng ý)
Phân tích và cải thiện trải nghiệm người dùng	Dữ liệu hành vi, dữ liệu kỹ thuật
Tuân thủ nghĩa vụ pháp lý	Mọi dữ liệu liên quan theo yêu cầu pháp luật

do66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi;
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (ví dụ: gửi email tiếp thị, thông báo khuyến mãi), do66 sẽ xin phép và chỉ thực hiện khi bạn chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Trong một số trường hợp, do66 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu nhất định, ví dụ như các yêu cầu xác minh danh tính theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Lợi ích hợp pháp: do66 có thể xử lý dữ liệu khi có lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.

do66 có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp tiền và rút tiền, do66 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với do66;
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game bên thứ ba cần nhận thông tin người dùng ẩn danh (không xác định danh tính) để vận hành trò chơi một cách công bằng;
• Dịch vụ xác minh danh tính: do66 sử dụng dịch vụ KYC của bên thứ ba để xác minh tính hợp lệ của giấy tờ tùy thân người dùng;
• Cơ quan có thẩm quyền: do66 có thể cung cấp thông tin cho cơ quan nhà nước, cơ quan thực thi pháp luật khi có yêu cầu hợp pháp theo quy định của pháp luật hiện hành;
• Phòng chống gian lận: do66 có thể chia sẻ dữ liệu nhận dạng hành vi gian lận với các tổ chức phòng chống gian lận trong ngành để bảo vệ cộng đồng người dùng.

do66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính bảo mật. Không thể tắt vì ảnh hưởng đến hoạt động cốt lõi của nền tảng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp do66 cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị nội dung và ưu đãi phù hợp với sở thích cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến một số tính năng của nền tảng do66.

do66 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ không được phép:

• Mã hóa truyền dẫn: Giao thức SSL/TLS 256-bit bảo vệ mọi dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ do66;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ;
• Xác thực đa yếu tố: do66 hỗ trợ xác thực hai yếu tố (2FA) cho tài khoản người dùng và bắt buộc đối với nhân viên nội bộ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật.

do66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng do66;
• Dữ liệu sau khi đóng tài khoản: Theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và lưu trữ hồ sơ tài chính, do66 lưu giữ dữ liệu giao dịch và thông tin KYC tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Dữ liệu cookie và phân tích: Được xóa hoặc ẩn danh hóa sau tối đa 26 tháng kể từ lần tương tác cuối;
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp;
• Dữ liệu theo yêu cầu pháp lý: Nếu cơ quan có thẩm quyền yêu cầu, dữ liệu có thể được lưu trữ lâu hơn theo quy định của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại danh tính cá nhân.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà do66 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao của tất cả thông tin cá nhân do66 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ);
• Quyền hạn chế xử lý: Bạn có thể yêu cầu do66 tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy;
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ do66 qua email [email protected] hoặc qua Live Chat 24/7. do66 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Dịch vụ do66 chỉ dành cho người từ đủ 18 tuổi trở lên. do66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ xác minh tuổi khi được yêu cầu;
• Nếu do66 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và tất cả dữ liệu cá nhân liên quan sẽ bị xóa;
• Nếu phụ huynh hoặc người giám hộ hợp pháp phát hiện con em mình đã đăng ký tài khoản trên do66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam, ví dụ như khi do66 sử dụng các nhà cung cấp dịch vụ đám mây hoặc phần mềm quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, do66 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Có ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu để đảm bảo quyền lợi của người dùng được bảo vệ theo tiêu chuẩn quốc tế cao nhất;
• Tất cả các đối tác nhận dữ liệu quốc tế đều phải tuân thủ các chính sách bảo mật dữ liệu nghiêm ngặt tương đương với chính sách của do66.

do66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi:

• Ngày cập nhật lần cuối ở đầu tài liệu sẽ được điều chỉnh tương ứng;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, do66 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là bạn đồng ý với chính sách bảo mật đã được cập nhật;
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách do66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng do66
• Zalo: Hỗ trợ qua Zalo trong giờ cao điểm tại Việt Nam