Chính Sách Bảo Mật
Thông Tin Người Dùng dm101

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do dm101 cung cấp, bao gồm trang web dm101.app, ứng dụng di động chính thức, và tất cả các tính năng, công cụ, dịch vụ liên quan. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

Chính sách này được áp dụng song song với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của dm101. Trong trường hợp có mâu thuẫn, Chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

dm101 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh chụp hoặc bản scan giấy tờ tùy thân (CMND/CCCD, hộ chiếu), ảnh chân dung xác thực theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền — dm101 không lưu trữ thông tin thẻ tín dụng.
• Liên hệ hỗ trợ: Nội dung tin nhắn, email và các thông tin bạn cung cấp khi liên hệ đội ngũ chăm sóc khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, lịch sử đặt cược, thao tác click và điều hướng trên nền tảng.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).

dm101 sử dụng thông tin thu thập được cho các mục đích sau:

• Quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, bảo mật đăng nhập và xử lý giao dịch tài chính của bạn.
• Cung cấp dịch vụ: Vận hành các tính năng casino, cá cược thể thao, đá gà, nổ hũ và các trò chơi khác trên nền tảng dm101.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh tuổi (18+), phòng chống rửa tiền (AML), và đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi, can thiệp kỹ thuật và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao hiệu suất nền tảng.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đăng ký nhận), phản hồi yêu cầu hỗ trợ khách hàng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.

dm101 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các tổ chức tài chính, ngân hàng và ví điện tử (Vietcombank, MoMo, ZaloPay, VNPay) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với dm101.
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi (nhà cung cấp game thứ ba) nhận thông tin tài khoản tối thiểu cần thiết để vận hành trò chơi và xác nhận kết quả cược.
• Yêu cầu pháp lý: dm101 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc điều tra tội phạm theo quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của dm101, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác.

dm101 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đ ặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng dm101.

dm101 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ dm101 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự được cấp phép và có nhu cầu công việc cụ thể mới có quyền truy cập dữ liệu người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: dm101 lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại dm101:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà dm101 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin đã được xác minh KYC có thể yêu cầu cung cấp tài liệu bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân, ngoại trừ dữ liệu mà dm101 có nghĩa vụ lưu trữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính trong vòng 5 năm).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền từ chối nhận email marketing và thông báo khuyến mãi bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. dm101 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

dm101 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc đối với tất cả tài khoản mới và định kỳ kiểm tra lại khi có dấu hiệu bất thường.

• Xác minh tuổi bắt buộc: Tất cả thành viên phải xác minh đủ 18 tuổi thông qua quy trình KYC trước khi được phép thực hiện giao dịch tài chính hoặc tham gia cược tiền thật.
• Phát hiện và xử lý: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, dm101 sẽ lập tức đóng tài khoản, hoàn trả số tiền nạp thực tế và xóa toàn bộ dữ liệu liên quan theo đúng quy định bảo vệ trẻ em.
• Không lưu trữ dữ liệu trẻ em: dm101 không cố ý thu thập hay lưu trữ bất kỳ thông tin nào của người dưới 18 tuổi. Nếu bạn phát hiện con em mình đã đăng ký tài khoản, hãy liên hệ ngay [email protected] để được xử lý khẩn cấp.

Nền tảng dm101 có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng dm101, Chính sách bảo mật của chúng tôi không còn áp dụng. dm101 không chịu trách nhiệm về các thực hành bảo mật và quyền riêng tư của các trang web bên ngoài.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập sau khi rời khỏi dm101.app, đặc biệt là các trang web yêu cầu thông tin cá nhân hoặc tài chính.

dm101 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực hành dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày có hiệu lực mới nhất ở đầu trang Chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Zalo chính thức: dm101.official — hỗ trợ tiếng Việt 24/7 kể cả lễ Tết.
• Telegram: @dm101support — phản hồi nhanh cho các vấn đề bảo mật khẩn cấp.

Đối với khiếu nại về bảo mật dữ liệu, vui lòng ghi rõ tiêu đề email là "Khiếu nại bảo mật – [Tên tài khoản]" để được ưu tiên xử lý. dm101 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.