1. Giới thiệu & phạm vi áp dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi dc3 ("chúng tôi", "dc3", "nền tảng") và áp dụng cho toàn bộ người dùng truy cập, sử dụng dịch vụ tại dc3.cam — bao gồm các trò chơi Tài Xỉu, Bắn Cá, Đá Gà, Nổ Hũ, dc3 Casino và tất cả tính năng liên quan.
Chính sách này mô tả rõ ràng cách dc3 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn phù hợp với các tiêu chuẩn bảo mật dữ liệu quốc tế. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ dc3, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.
2. Thông tin chúng tôi thu thập
dc3 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
- Thông tin nhận dạng cá nhân: Họ tên, ngày sinh, số chứng minh nhân dân/căn cước công dân (dùng cho quy trình KYC), địa chỉ email, số điện thoại liên lạc.
- Thông tin tài chính: Thông tin ví điện tử (MoMo, ZaloPay, VNPay), tên chủ tài khoản ngân hàng và số tài khoản dùng để nạp/rút tiền. dc3 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
- Thông tin hoạt động: Lịch sử giao dịch, lịch sử trò chơi, thông tin đặt cược, số dư tài khoản và các hành động thực hiện trên nền tảng.
- Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ, và dữ liệu phiên làm việc (session data).
- Cookie và dữ liệu phiên: Dữ liệu cookie, pixel theo dõi và dữ liệu lưu trữ cục bộ phục vụ việc cá nhân hóa trải nghiệm và phân tích hành vi người dùng.
- Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, bao gồm email và chat trực tiếp.
3. Mục đích sử dụng thông tin
Thông tin cá nhân của bạn được dc3 sử dụng cho các mục đích cụ thể và hợp pháp sau:
- Xác minh danh tính và tuổi tác (18+) theo quy định nội bộ của dc3.
- Cung cấp, duy trì và cải thiện các dịch vụ trò chơi trực tuyến trên nền tảng.
- Xử lý giao dịch nạp tiền, rút tiền và hoàn tất các yêu cầu thanh toán.
- Phòng chống gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
- Gửi thông báo liên quan đến tài khoản, khuyến mãi và cập nhật dịch vụ (bạn có thể từ chối nhận bất kỳ lúc nào).
- Phân tích hành vi người dùng nhằm tối ưu hóa trải nghiệm và hiệu suất nền tảng.
- Tuân thủ các nghĩa vụ pháp lý theo giấy phép kinh doanh cờ bạc quốc tế của dc3.
4. Cơ sở pháp lý xử lý dữ liệu
dc3 xử lý thông tin cá nhân của người chơi dựa trên các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà người chơi đã chấp nhận.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu bắt buộc từ cơ quan cấp phép cờ bạc quốc tế và các quy định chống rửa tiền (AML).
- Sự đồng ý: Với một số hoạt động marketing và phân tích, dc3 thu thập sự đồng ý rõ ràng từ người chơi và ghi nhận thời điểm đồng ý.
5. Chia sẻ thông tin với bên thứ ba
dc3 không bán, cho thuê hay chia sẻ thông tin cá nhân của người chơi vì mục đích thương mại. Thông tin chỉ được tiết lộ trong các trường hợp giới hạn sau:
- Đối tác xử lý thanh toán: Các cổng thanh toán đã được chứng nhận (bao gồm MoMo, ZaloPay, VNPay) nhận dữ liệu giao dịch tối thiểu cần thiết để thực hiện thanh toán.
- Nhà cung cấp dịch vụ phần mềm: Các đơn vị cung cấp nền tảng trò chơi, phân tích dữ liệu hoặc dịch vụ hạ tầng ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với dc3.
- Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan quản lý cấp phép hoặc cơ quan thực thi pháp luật có thẩm quyền.
- Phòng chống gian lận: Trong trường hợp cần chia sẻ thông tin với các tổ chức chống gian lận được chứng nhận để bảo vệ hệ thống và toàn thể người dùng.
6. Cookie và công nghệ theo dõi
dc3 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng. Không thể vô hiệu hóa.
- Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất.
- Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân hóa của bạn.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dc3.
7. Thời gian lưu trữ dữ liệu
dc3 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật và cơ quan cấp phép:
- Thông tin tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu AML.
- Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
- Dữ liệu phiên và log truy cập: Lưu giữ tối đa 12 tháng.
- Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày liên lạc cuối cùng.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.
8. Bảo mật thông tin
dc3 triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
- Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt/Argon2) — dc3 không bao giờ lưu mật khẩu dạng văn bản thuần.
- Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
- Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
- Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
9. Quyền của người dùng
Là người chơi của dc3, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân dc3 đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa thông tin cá nhân, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp.
- Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ dc3 qua địa chỉ email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
10. Liên hệ & khiếu nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách dc3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:
- Email hỗ trợ: [email protected]
- Giờ hỗ trợ: 8:00 sáng – 2:00 sáng hôm sau (GMT+7), tất cả các ngày trong tuần.
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
dc3 cam kết tiếp nhận và xử lý mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Trong trường hợp bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền chuyển vấn đề lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền của quốc gia cấp phép cho dc3.