Bảo Vệ Thông Tin Riêng Tư Của Bạn Tại d400

Tài liệu này ("Chính sách Bảo mật") mô tả cách d400 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng các dịch vụ tại tên miền d400.best. Chúng tôi coi việc bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu và cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và hoàn toàn tuân thủ các quy định pháp luật hiện hành.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của d400, bạn xác nhận đã đọc kỹ, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

d400 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): ảnh chụp căn cước công dân (CCCD) hoặc hộ chiếu, ảnh selfie xác minh theo yêu cầu pháp lý.
• Thông tin thanh toán: số tài khoản ngân hàng (Vietcombank, BIDV, Vietinbank, Techcombank, v.v.), số điện thoại liên kết ví MoMo, ZaloPay, ViettelPay — được lưu trữ dưới dạng mã hóa, không bao giờ lưu trữ thông tin thẻ tín dụng đầy đủ.
• Nội dung liên lạc: tin nhắn hỗ trợ qua live chat, email, phản hồi khảo sát.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: trang đã truy cập, thời gian phiên sử dụng, trò chơi đã tham gia, lịch sử cược.
• Cookie và công nghệ theo dõi tương tự: xem chi tiết tại Mục 8 của chính sách này.

d400 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp rút, cung cấp trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC/AML theo yêu cầu của các cơ quan quản lý, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, cảnh báo hoạt động đáng ngờ, bảo vệ tài sản của người dùng.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, phát triển tính năng mới, kiểm tra và sửa lỗi kỹ thuật.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: theo dõi các dấu hiệu cờ bạc không lành mạnh để can thiệp và hỗ trợ kịp thời theo cam kết của d400.

d400 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

Đối tượng nhận	Mục đích chia sẻ	Cơ sở pháp lý
Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng đối tác)	Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng
Nhà cung cấp trò chơi (game studio đối tác)	Cung cấp trải nghiệm chơi game, xác thực phiên chơi	Thực hiện hợp đồng
Dịch vụ xác minh danh tính (KYC provider)	Xác minh tính xác thực của CCCD/hộ chiếu	Nghĩa vụ pháp lý
Cơ quan pháp luật Việt Nam	Tuân thủ lệnh tư pháp, điều tra gian lận/rửa tiền	Nghĩa vụ pháp lý
Nhà cung cấp hạ tầng đám mây và bảo mật	Lưu trữ và bảo vệ dữ liệu	Lợi ích hợp pháp

Tất cả bên thứ ba được ủy quyền xử lý dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với d400 và chỉ được phép sử dụng thông tin đúng mục đích đã được ủy quyền.

d400 lưu trữ dữ liệu cá nhân của bạn trong thời hạn cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: được giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền (AML).
• Nhật ký giao dịch tài chính: lưu trữ 7 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu KYC (CCCD, ảnh xác minh): lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào sau hơn.
• Dữ liệu nhật ký hệ thống: lưu trữ tối đa 90 ngày cho mục đích bảo mật và khắc phục sự cố kỹ thuật.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa để không thể nhận dạng lại.

Là thành viên d400, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà d400 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân của bạn (trừ dữ liệu pháp lý bắt buộc lưu giữ theo quy định).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp cụ thể trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: phản đối việc d400 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

d400 áp dụng các lớp bảo vệ kỹ thuật đặc biệt cho thông tin tài chính nhạy cảm của người dùng:

• Mã hóa AES-256 cho toàn bộ dữ liệu lưu trữ (data at rest).
• Giao thức TLS 1.3 cho toàn bộ dữ liệu truyền tải (data in transit).
• Tokenization số tài khoản ngân hàng — d400 chỉ lưu trữ token đại diện, không lưu số tài khoản thực.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi 6 tháng bởi đơn vị kiểm toán bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với khả năng phản ứng tự động.
• Phân quyền truy cập dữ liệu chặt chẽ — nhân viên d400 chỉ được truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của mình (nguyên tắc least privilege).

Một số đối tác cung cấp dịch vụ của d400 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, d400 đảm bảo:

• Quốc gia tiếp nhận phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định hiện hành tại Việt Nam.
• Việc chuyển dữ liệu phải được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được phê duyệt.
• Người dùng tại Việt Nam sẽ được thông báo về việc chuyển dữ liệu xuyên biên giới nếu có thay đổi đáng kể trong chính sách này.

d400 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất — có thể từ chối.
• Cookie chức năng: ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện — có thể từ chối.
• Cookie tiếp thị: chỉ được sử dụng khi bạn đã đồng ý nhận thông tin khuyến mãi — có thể thu hồi sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua trung tâm quản lý cookie của d400 tại phần "Cài đặt tài khoản". Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Dịch vụ d400 chỉ dành cho người từ đủ 18 tuổi trở lên. d400 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.
• Số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng dịch vụ d400, vui lòng báo cáo ngay đến [email protected] để chúng tôi xử lý kịp thời.

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, d400 cam kết thực hiện quy trình ứng phó sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật sẽ ngay lập tức cô lập và khắc phục sự cố trong thời gian ngắn nhất có thể.
• Đánh giá mức độ ảnh hưởng: Xác định phạm vi dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người dùng trong vòng 24 giờ.
• Thông báo cho người dùng bị ảnh hưởng: Gửi thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp bảo vệ khuyến nghị.
• Báo cáo cơ quan chức năng: Thông báo cho các cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Khắc phục và cải tiến: Công bố báo cáo sau sự cố (post-incident report) và các biện pháp cải tiến được áp dụng để ngăn chặn sự cố tương tự.

Nền tảng d400 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó. d400 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ.

d400 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ cập nhật ngày "có hiệu lực" ở đầu tài liệu này.
• Thông báo sẽ được gửi qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ d400 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách d400 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chính sách Bảo mật này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu quốc tế và được điều chỉnh để phù hợp với quy định pháp luật hiện hành tại Việt Nam. d400 cam kết luôn đặt quyền lợi và sự an toàn của người dùng lên hàng đầu trong mọi quyết định liên quan đến dữ liệu cá nhân.