Chính Sách Bảo Mật Của dola88

dola88 thu thập các thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm người chơi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin vượt quá phạm vi cần thiết đó.

1.1 Thông tin do người dùng trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu còn hiệu lực, ảnh chân dung đối chiếu và địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được liên kết để thực hiện nạp và rút tiền VNĐ. dola88 không lưu trữ số thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Nội dung tin nhắn khi bạn liên hệ với đội ngũ hỗ trợ dola88 qua live chat hoặc email, dùng để giải quyết yêu cầu và cải thiện chất lượng dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã xem, thời gian phiên truy cập, lịch sử cược, tần suất đăng nhập và các thao tác tương tác trên nền tảng.
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả đầy đủ trong Điều 3 (Chính sách Cookie).
• Dữ liệu vị trí địa lý: Vị trí ở cấp độ thành phố/quốc gia (không phải GPS chính xác) được xác định từ địa chỉ IP để phát hiện truy cập bất thường và tuân thủ quy định khu vực.

dola88 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động chính xác, ghi nhớ tùy chọn của người dùng và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ. Chính sách này giải thích rõ loại cookie nào được sử dụng và cách bạn có thể kiểm soát chúng.

3.1 Các loại cookie dola88 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (Analytics Cookies): Giúp dola88 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình và các điểm thoát phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ các thiết lập cá nhân như ngôn ngữ hiển thị, múi giờ, hạn mức đặt cược và tùy chọn giao diện để cải thiện trải nghiệm người dùng quay lại.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn hành vi đăng nhập đáng ngờ, tấn công CSRF và các mối đe dọa bảo mật khác. Các cookie này hoạt động ngầm để bảo vệ tài khoản người dùng.

3.2 Kiểm soát và quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập dola88. Ngoài ra, bạn cũng có thể cấu hình trình duyệt để chặn hoặc xóa cookie theo hướng dẫn của từng trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

3.3 Web beacon và pixel theo dõi

dola88 có thể sử dụng web beacon (ảnh 1x1 pixel trong suốt) trong email thông báo để xác nhận email đã được mở và các liên kết đã được nhấp. Điều này giúp chúng tôi đánh giá hiệu quả truyền thông và tối ưu nội dung gửi đến người chơi. Bạn có thể ngăn web beacon hoạt động bằng cách tắt hiển thị ảnh trong cài đặt email.

dola88 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi được bảo vệ trước các mối đe dọa kỹ thuật số. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Sử dụng giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng của người dùng và hệ thống dola88.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: dola88 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho tất cả nhân viên dola88 có quyền truy cập dữ liệu người dùng.
• Chính sách phân quyền tối thiểu — mỗi nhân viên chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ.
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) được cập nhật định kỳ và diễn tập thực tế.
• Kiểm soát vật lý nghiêm ngặt tại trung tâm dữ liệu, bao gồm camera an ninh, kiểm soát thẻ từ và nhật ký truy cập vật lý.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, dola88 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo thông tin về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.

dola88 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã công bố. Thời hạn lưu trữ được xác định dựa trên loại dữ liệu, mục đích xử lý và các yêu cầu pháp lý hiện hành.

7.1 Dữ liệu tài khoản đang hoạt động

Toàn bộ dữ liệu hồ sơ, lịch sử giao dịch và lịch sử cược được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng dola88. Dữ liệu này cần thiết để cung cấp dịch vụ liên tục và hỗ trợ giải quyết tranh chấp.

7.2 Dữ liệu sau khi đóng tài khoản

• Hồ sơ KYC và thông tin xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của các quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và kiểm toán tài chính quốc tế.
• Nhật ký bảo mật và truy cập: Lưu trữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu phát sinh sau này.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để tham chiếu khi giải quyết các tranh chấp hoặc khiếu nại liên quan.
• Dữ liệu tiếp thị và tùy chọn: Xóa trong vòng 90 ngày sau khi tài khoản được đóng hoặc ngay khi người dùng rút lại sự đồng ý tiếp nhận thông tin marketing.

7.3 Xóa dữ liệu theo yêu cầu

Khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng, dola88 sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà pháp luật bắt buộc phải lưu giữ trong khoảng thời gian tối thiểu nhất định.