Chính Sách Bảo Mật Thông Tin d35

1Mục 1 – Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách d35 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng dịch vụ tại d35.org.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa hoặc xóa.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải d35 hoặc người dùng.

Chính sách này áp dụng cho tất cả người dùng truy cập d35.org, bất kể phương thức truy cập hay quốc gia cư trú. Bằng cách sử dụng dịch vụ d35, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

2Mục 2 – Thông tin chúng tôi thu thập

d35 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

d35 không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay thông tin sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.

3Mục 3 – Mục đích sử dụng thông tin

d35 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4Mục 4 – Cơ sở pháp lý xử lý dữ liệu

d35 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm xác minh độ tuổi, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: d35 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, d35 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Mục 5 – Chia sẻ thông tin với bên thứ ba

d35 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với d35.
• Cơ quan chức năng: d35 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, d35 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

Tất cả bên thứ ba nhận dữ liệu từ d35 đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6Mục 6 – Cookie và công nghệ theo dõi

d35 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp d35 hiểu rõ hơn về hành vi người dùng tổng thể để đưa ra quyết định cải thiện sản phẩm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ d35.

7Mục 7 – Thời gian lưu trữ dữ liệu

d35 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu hoạt động và log hệ thống: Được lưu trữ tối đa 2 năm cho mục đích bảo mật và phân tích.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8Mục 8 – Quyền của người dùng đối với dữ liệu cá nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại d35:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ d35 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

9Mục 9 – Bảo mật dữ liệu

d35 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256-bit) lẫn khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống của d35 được giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: d35 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên d35 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, d35 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

10Mục 10 – Thay đổi chính sách bảo mật

d35 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ d35.org và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ d35 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 8.

11Mục 11 – Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách d35 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường; trong vòng 72 giờ đối với các sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7 – Thứ Hai đến Chủ Nhật, bao gồm ngày lễ.

d35 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để chúng tôi xây dựng và phát triển dịch vụ.