Chính Sách Bảo Mật
Thông Tin Người Dùng

day68 thu thập thông tin từ bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (thành phố, quận/huyện).
• Giấy tờ xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hợp lệ, ảnh chân dung xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất).
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT TRC20. Chúng tôi không lưu trữ mã OTP hay mật khẩu ngân hàng của bạn.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ hỗ trợ qua live chat hoặc email, bao gồm lịch sử cuộc hội thoại phục vụ mục đích chất lượng dịch vụ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thứ tự điều hướng, thời gian dành cho từng trang, các trò chơi bạn tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu địa lý: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố) phục vụ mục đích phát hiện gian lận và tuân thủ khu vực pháp lý.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. day68 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn:

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân quốc tế (bao gồm GDPR của Liên minh Châu Âu và các quy định tương đương), day68 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của cơ quan quản lý cấp phép và quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu ẩn danh hóa phục vụ cải thiện dịch vụ là những lợi ích hợp pháp không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như nhận email marketing, thông báo khuyến mãi hay cá nhân hóa giao diện, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

day68 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) chỉ ở mức cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên đăng nhập ẩn danh (không kèm thông tin nhận dạng cá nhân) được truyền đến các nhà cung cấp game để quản lý phiên chơi và tính toán kết quả.
• Công cụ phòng chống gian lận: Dữ liệu kỹ thuật (IP, thiết bị) được chia sẻ với đối tác bảo mật để phát hiện hành vi bất thường và bảo vệ tài khoản của bạn.
• Yêu cầu pháp lý: Chúng tôi có thể cung cấp thông tin cho cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật. Trong trường hợp cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận phải cam kết bảo vệ dữ liệu theo tiêu chuẩn không kém hơn chính sách này.

day68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu trạng thái giỏ cược và đảm bảo bảo mật phiên. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của trang web.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào thông qua dữ liệu ẩn danh hóa. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện, trò chơi yêu thích để cải thiện trải nghiệm cá nhân. Bạn có thể tắt trong phần cài đặt.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh tính toàn vẹn phiên và bảo vệ chống CSRF (Cross-Site Request Forgery). Luôn hoạt động vì mục đích an toàn tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua tùy chọn trong trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên website day68. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Bảo vệ dữ liệu là ưu tiên hàng đầu của day68. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn không bị truy cập trái phép, mất mát hoặc bị phá hủy:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa bằng AES-256 khi lưu trữ tại máy chủ.
• Kiểm soát tr uy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi nhật ký kiểm tra.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của day68 yêu cầu xác thực hai yếu tố bắt buộc đối với mọi nhân viên khi truy cập dữ liệu người dùng. Người chơi cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: day68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán theo vùng địa lý để đảm bảo khả năng phục hồi trong mọi tình huống.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu tối thiểu 5 năm để tuân thủ yêu cầu AML/KYC theo quy định giấy phép cờ bạc quốc tế.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng kể từ ngày phát sinh, sau đó được ẩn danh hóa và lưu thêm 24 tháng cho mục đích phân tích xu hướng bảo mật.
• Dữ liệu marketing (nếu có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà day68 đang nắm giữ. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý để đảm bảo bảo mật.

Dịch vụ của day68 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại day68, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ làm việc.

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của day68 có thể đặt máy chủ tại các quốc gia bên ngoài Việt Nam. Trong trường hợp này, chúng tôi đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ sau:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu tại quốc gia thứ ba.
• Đánh giá mức độ bảo vệ dữ liệu đầy đủ của quốc gia nhận trước khi thực hiện chuyển giao.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối khi cần thiết để bù đắp rủi ro pháp lý tại quốc gia nhận.

day68 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi thực hiện thay đổi, chúng tôi cam kết:

• Cập nhật ngày hiệu lực ở đầu tài liệu này để bạn luôn biết phiên bản mình đang đọc.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày kể từ khi chính sách mới có hiệu lực.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh và tham khảo khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ day68 sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách day68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: trong vòng 2–24 giờ làm việc.
• Live Chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ tiếng Việt 24/7 ngay trên giao diện website day68.cam.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ Tết Nguyên Đán và các ngày lễ quốc gia của Việt Nam.