Chính Sách Bảo Mật D22 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản, D22 thu thập một số thông tin cần thiết. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập thừa.

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ D22, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính (dùng để phát hiện đăng nhập bất thường)
• Thông tin thiết bị: loại máy, hệ điều hành, trình duyệt (dùng để tối ưu giao diện)
• Lịch sử hoạt động: trang đã xem, thời gian phiên, hành động trong game
• Log giao dịch: mọi lệnh nạp, rút và cược đều được ghi nhận đầy đủ

D22 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây – và chỉ những mục đích này:

• Vận hành tài khoản: Xác thực đăng nhập, xử lý giao dịch, cung cấp lịch sử cược và số dư chính xác.
• Xác minh danh tính & phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và đa tài khoản.
• Hỗ trợ khách hàng: Khi bạn liên hệ CSKH, chúng tôi cần thông tin tài khoản để xác minh và hỗ trợ chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tốc độ hệ thống.
• Thông báo quan trọng: Gửi thông báo về giao dịch, bảo mật tài khoản và thay đổi chính sách. Bạn không thể tắt loại thông báo này vì liên quan đến bảo mật tài khoản.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML).

D22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

3.1 Đối tác kỹ thuật (bắt buộc để vận hành)

Một số đối tác kỹ thuật cần truy cập dữ liệu giới hạn để cung cấp dịch vụ cho D22:

• Cổng thanh toán: Thông tin giao dịch tài chính được chia sẻ với MoMo, ZaloPay, ViettelPay và ngân hàng để xử lý lệnh nạp/rút. Họ chỉ nhận đúng thông tin cần thiết cho giao dịch đó.
• Nhà cung cấp game: Tên người dùng (không phải tên thật) và số dư được chia sẻ với các nhà phát hành game như PG Soft, Pragmatic Play để xác minh phiên chơi và kết quả.
• Dịch vụ đám mây: Hạ tầng máy chủ do đối tác cung cấp – dữ liệu luôn được mã hóa và đối tác không có quyền đọc nội dung.

3.2 Yêu cầu pháp lý

D22 có thể phải cung cấp thông tin cho cơ quan chức năng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn (trừ khi bị cấm theo lệnh pháp lý) và chỉ cung cấp đúng thông tin được yêu cầu.

D22 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Đây là giải thích thực tế về từng loại cookie chúng tôi dùng:

4.1 Các loại cookie D22 sử dụng

• Cookie phiên (Session cookie): Giúp bạn duy trì trạng thái đăng nhập khi di chuyển giữa các trang. Tự động xóa khi đóng trình duyệt. Đây là loại bắt buộc để dịch vụ hoạt động.
• Cookie bảo mật: Lưu thông tin thiết bị đáng tin cậy để tránh yêu cầu xác thực lại liên tục. Hết hạn sau 30 ngày.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, theme và cài đặt giao diện của bạn. Bạn có thể xóa bất cứ lúc nào.
• Cookie phân tích (Analytics): Dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng trên web. Không liên kết với danh tính cá nhân.

4.2 Kiểm soát cookie

Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie phiên và bảo mật sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ D22.

D22 không lưu dữ liệu của bạn vĩnh viễn. Mỗi loại thông tin có thời hạn lưu trữ xác định, sau đó sẽ được xóa hoặc ẩn danh hóa.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân đang được D22 lưu giữ:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ D22 qua email support@d22.site với tiêu đề "Yêu cầu về dữ liệu cá nhân" và thông tin tài khoản của bạn. Chúng tôi sẽ phản hồi trong vòng 72 giờ và xử lý yêu cầu trong tối đa 30 ngày.

D22 nghiêm túc trong việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ D22 không dành cho người dưới 18 tuổi và chúng tôi không cố tình thu thập thông tin từ đối tượng này.

• Tất cả người đăng ký đều phải xác nhận đã đủ 18 tuổi. D22 thực hiện xác minh độ tuổi qua CMND/CCCD khi cần thiết.
• Nếu D22 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản D22 có thể liên hệ CSKH để yêu cầu xử lý khẩn cấp – chúng tôi cam kết ưu tiên xử lý trong 24 giờ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại D22 đều được xử lý nghiêm túc và nhanh chóng.

Khi liên hệ về vấn đề bảo mật, vui lòng cung cấp: tên tài khoản đăng ký, mô tả vấn đề cụ thể và (nếu có) ảnh chụp màn hình liên quan. Thông tin này giúp chúng tôi xử lý nhanh và chính xác hơn.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống D22, hãy báo cáo có trách nhiệm qua email với tiêu đề "Báo cáo bảo mật". D22 cam kết không có hành động pháp lý đối với việc báo cáo thiện chí và sẽ ghi nhận đóng góp của bạn.