Tại doithe365, chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng của mỗi người dùng. Chính sách bảo mật này được xây dựng để giải thích minh bạch những gì chúng tôi thu thập, lý do thu thập và cách chúng tôi sử dụng, lưu trữ cũng như bảo vệ dữ liệu đó.
Chính sách này áp dụng cho toàn bộ dịch vụ tại địa chỉ https://doithe365.app, bao gồm trang web, ứng dụng di động và mọi kênh liên lạc chính thức của doithe365. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của doithe365, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.
01 Giới thiệu về Doithe365
Doithe365 là nền tảng cá cược trực tuyến phục vụ người dùng tại Việt Nam, cung cấp các sản phẩm bao gồm cá cược thể thao, casino trực tuyến, xóc đĩa và esports. Chúng tôi đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân thu thập từ người dùng trong quá trình vận hành dịch vụ.
Với tư cách là đơn vị kiểm soát dữ liệu, doithe365 chịu trách nhiệm đảm bảo dữ liệu được xử lý hợp pháp, công bằng và minh bạch theo đúng chính sách bảo mật được công bố. Mọi thắc mắc liên quan đến dữ liệu cá nhân có thể gửi về địa chỉ: privacy@doithe365.app.
02 Dữ liệu chúng tôi thu thập
Tùy từng hoàn cảnh, doithe365 có thể thu thập các loại dữ liệu sau đây:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Người dùng cung cấp khi đăng ký |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Người dùng cung cấp khi đăng ký |
| Thông tin tài chính | Phương thức thanh toán, lịch sử giao dịch | Hệ thống tự động ghi nhận |
| Dữ liệu hoạt động | Lịch sử cá cược, thời gian chơi, trò chơi yêu thích | Hệ thống tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, cookie | Hệ thống tự động ghi nhận |
| Dữ liệu xác minh KYC | Ảnh CMND/CCCD, ảnh chân dung, hóa đơn địa chỉ | Người dùng tải lên khi yêu cầu xác minh |
| Nội dung liên lạc | Tin nhắn live chat, email hỗ trợ, phản hồi khảo sát | Người dùng cung cấp qua kênh hỗ trợ |
Doithe365 chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính theo yêu cầu pháp lý.
03 Mục đích sử dụng dữ liệu
Doithe365 sử dụng dữ liệu thu thập được cho các mục đích sau:
- Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, khôi phục mật khẩu.
- Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, lưu lịch sử giao dịch bằng VND (₫).
- Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phát hiện và ngăn chặn hành vi rửa tiền hoặc gian lận theo quy định hiện hành.
- Cung cấp dịch vụ: Hiển thị lịch sử cá cược, theo dõi điểm VIP, áp dụng khuyến mãi phù hợp với từng người dùng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp.
- Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp để tối ưu sản phẩm và trải nghiệm.
- Liên lạc marketing: Gửi thông báo về khuyến mãi, giải thưởng và cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận.
- Bảo vệ hệ thống: Phát hiện và xử lý các truy cập bất thường, tấn công mạng hoặc hành vi gian lận tự động.
04 Cơ sở pháp lý xử lý dữ liệu
Mỗi hoạt động xử lý dữ liệu tại doithe365 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản và xử lý giao dịch.
- Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, chống rửa tiền và báo cáo theo quy định của cơ quan có thẩm quyền.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ ở cấp độ tổng hợp.
- Đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích không cần thiết – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
05 Chia sẻ dữ liệu với bên thứ ba
Doithe365 không bán, không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:
| Đối tác / Bên nhận | Loại dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking) | Thông tin giao dịch, số tài khoản thanh toán | Xử lý nạp/rút tiền |
| Nhà cung cấp dịch vụ KYC | Ảnh giấy tờ tùy thân, ảnh chân dung | Xác minh danh tính |
| Nhà cung cấp trò chơi (game studio) | ID người chơi, số dư tài khoản trò chơi | Vận hành phiên chơi game |
| Nền tảng phân tích (ẩn danh hóa) | Dữ liệu hành vi tổng hợp, không nhận dạng cá nhân | Cải thiện sản phẩm |
| Cơ quan pháp luật | Dữ liệu theo yêu cầu chính thức | Tuân thủ pháp lý, điều tra tội phạm |
Tất cả đối tác được yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của doithe365, và chỉ được sử dụng dữ liệu trong phạm vi nhiệm vụ được giao.
06 Bảo mật dữ liệu
Doithe365 áp dụng nhiều lớp biện pháp kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa TLS/SSL: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ doithe365 được mã hóa bằng giao thức TLS 1.2 trở lên.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay trong cơ sở dữ liệu – không ai có thể đọc dưới dạng plaintext.
- Xác thực hai lớp (2FA): Hỗ trợ đầy đủ cho tài khoản người dùng và bắt buộc với quyền truy cập nội bộ của nhân viên.
- Kiểm soát truy cập nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
- Giám sát 24/7: Hệ thống phát hiện xâm nhập và cảnh báo bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
- Kiểm toán bảo mật định kỳ: Doithe365 thực hiện kiểm tra bảo mật định kỳ với đội ngũ độc lập để đảm bảo hệ thống luôn được cập nhật.
07 Thời gian lưu trữ dữ liệu
Doithe365 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp còn tồn đọng.
- Dữ liệu giao dịch tài chính: Tối đa 7 năm theo quy định kế toán và phòng chống rửa tiền.
- Dữ liệu KYC: Tối đa 5 năm kể từ lần xác minh cuối cùng hoặc theo yêu cầu của cơ quan có thẩm quyền.
- Log kỹ thuật và bảo mật: Tối đa 12 tháng, sau đó xóa hoặc ẩn danh hóa.
- Dữ liệu marketing (sau khi rút đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.
08 Quyền của người dùng đối với dữ liệu
Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại doithe365. Cụ thể, bạn có quyền:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân doithe365 đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật dữ liệu không chính xác hoặc không còn phù hợp trực tiếp qua cài đặt tài khoản hoặc email hỗ trợ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc khi đang tranh chấp về tính chính xác.
Quyền chuyển dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm rút đồng ý nhận email marketing bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến privacy@doithe365.app. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
09 Cookie và Công nghệ theo dõi
Doithe365 sử dụng cookie và các công nghệ tương tự để vận hành trang web, ghi nhớ tùy chọn của bạn và phân tích hiệu suất. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie cần thiết: Bắt buộc để trang web hoạt động – quản lý phiên đăng nhập, bảo mật CSRF. Không thể tắt.
- Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn giao diện của bạn.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang web để chúng tôi cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa.
- Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web. Tắt cookie cần thiết có thể làm gián đoạn hoạt động của tài khoản.
10 Bảo vệ trẻ em
Dịch vụ của doithe365 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
Nếu bạn phát hiện hoặc nghi ngờ rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân cho doithe365, vui lòng thông báo ngay cho chúng tôi qua privacy@doithe365.app. Chúng tôi sẽ xóa dữ liệu đó và đóng tài khoản liên quan trong vòng 48 giờ làm việc.
11 Thay đổi Chính sách bảo mật
Doithe365 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ doithe365 trong thời gian chuyển tiếp.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.
12 Liên hệ về Bảo mật
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách doithe365 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:
- Email bảo mật: privacy@doithe365.app
- Email hỗ trợ chung: support@doithe365.app
- Live chat: Có sẵn 24/7 ngay trên trang web doithe365.app
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Với các yêu cầu phức tạp đòi hỏi điều tra thêm, chúng tôi sẽ thông báo tiến độ trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.
