Chính Sách Bảo Mật
Thông Tin Người Dùng 38dtt

Chính sách bảo mật này được ban hành bởi 38dtt — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ 38dtt.pro. Văn bản này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng bất kỳ dịch vụ nào của 38dtt.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc chỉ truy cập nền tảng 38dtt, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên lãnh thổ Việt Nam. Bằng cách sử dụng nền tảng, bạn đồng ý với nội dung của chính sách bảo mật này.

38dtt thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

a) Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND (hai mặt), ảnh chân dung xác thực sống.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) — không lưu số thẻ tín dụng đầy đủ.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại.

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu phiên: thời gian đăng nhập, thời lượng phiên chơi, nhật ký hoạt động.
• Cookie và công nghệ theo dõi tương tự (xem mục 06).

38dtt sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

38dtt xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ chơi game.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ quy định pháp luật Việt Nam, đặc biệt là các yêu cầu về xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của 38dtt, như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi của người dùng.
• Sự đồng ý của người dùng: Một số hoạt động xử lý dữ liệu (như gửi email marketing) chỉ được thực hiện khi có sự đồng ý rõ ràng từ phía bạn, và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

38dtt không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game để vận hành trò chơi. Không có thông tin tài chính hay định danh đầy đủ nào được chia sẻ.
• Cơ quan nhà nước có thẩm quyền: 38dtt sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên mới với điều kiện bên tiếp nhận duy trì mức độ bảo vệ tương đương.

38dtt sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các sự cố kỹ thuật, tối ưu hóa tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp 38dtt hiểu xu hướng sử dụng tổng thể, các tính năng được ưa thích và hành trình người dùng trên nền tảng — dữ liệu được tổng hợp ở cấp độ ẩn danh.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 38dtt không hoạt động đúng cách.

38dtt áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit) trên toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai trong nội bộ 38dtt có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu: chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Hạ tầng máy chủ được đặt trong trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý, có hệ thống phòng cháy, kiểm soát ra vào và giám sát camera 24/7.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ được thực hiện bởi đội ngũ chuyên gia độc lập.
• Quy trình phản ứng sự cố bảo mật: trong trường hợp xảy ra rò rỉ dữ liệu, 38dtt cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện.

38dtt chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Dưới đây là các mốc thời gian lưu giữ áp dụng:

Khi dữ liệu không còn cần thiết và không còn cơ sở pháp lý để lưu giữ, 38dtt sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn và không thể khôi phục.

Là người dùng của 38dtt, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. 38dtt cam kết phản hồi trong vòng 15 ngày làm việc.

Nền tảng 38dtt không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới độ tuổi hợp pháp tham gia cá cược tại Việt Nam.

• Mọi người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký tài khoản.
• 38dtt thực hiện quy trình xác minh tuổi (KYC) bắt buộc để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 38dtt sẽ lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng nền tảng vui lòng liên hệ ngay với 38dtt qua email [email protected] để được xử lý ưu tiên.

38dtt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc các biện pháp bảo mật được cải tiến.

• Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo về cập nhật chính sách cũng sẽ được hiển thị trên trang chủ 38dtt.pro và trong trang quản lý tài khoản.
• Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 38dtt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật & Quyền riêng tư của chúng tôi:

Đội ngũ hỗ trợ 38dtt sẵn sàng phục vụ bằng tiếng Việt 24/7. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn.