Chính Sách Bảo Mật D20 – Cam Kết Tuyệt Đối Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách Bảo mật của D20 – nền tảng cá cược trực tuyến hàng đầu tại Việt Nam. Chính sách này mô tả cách D20 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi, bao gồm website D20, ứng dụng di động và mọi dịch vụ liên quan.

D20 cam kết tôn trọng quyền riêng tư của bạn và xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân theo các tiêu chuẩn bảo mật quốc tế. Chúng tôi hiểu rằng người chơi Việt Nam ngày càng quan tâm đến bảo mật thông tin – và D20 coi đây là trách nhiệm cốt lõi, không phải chỉ là nghĩa vụ pháp lý.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản D20, bất kể bạn truy cập từ thiết bị nào hay ở đâu tại Việt Nam. Bằng cách sử dụng dịch vụ D20, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

D20 thu thập các loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng. Chúng tôi phân chia thành hai nhóm chính:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, địa chỉ email, số điện thoại tại Việt Nam và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác minh, địa chỉ cư trú thực tế.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email hoặc cuộc gọi khi bạn liên hệ bộ phận hỗ trợ D20.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, ID thiết bị, độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet, thời gian truy cập và múi giờ.
• Dữ liệu hành vi: Trang đã xem, trò chơi đã chơi, thời gian phiên chơi, lịch sử cược và giao dịch.
• Cookie và công nghệ theo dõi: Được giải thích chi tiết trong Mục 7 của chính sách này.

D20 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu ngoài những mục đích đã được liệt kê trừ khi có sự đồng ý rõ ràng từ bạn:

• Cung cấp và quản lý dịch vụ: Tạo và vận hành tài khoản, xử lý các giao dịch cá cược, thanh toán và rút tiền thắng cược tại D20.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, thắc mắc và khiếu nại của bạn một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải tiến giao diện, tính năng và trải nghiệm của D20.
• Thông tin khuyến mãi: Gửi thông báo về voucher, sự kiện và ưu đãi đặc biệt – chỉ khi bạn đã đăng ký nhận thông báo này.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp hỗ trợ phù hợp.

D20 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý được quốc tế công nhận. Việc xử lý dữ liệu tại D20 không bao giờ diễn ra một cách tùy tiện – mỗi hành động đều có cơ sở rõ ràng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch cá cược, thanh toán tại D20.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình KYC, báo cáo tài chính và chống rửa tiền theo yêu cầu pháp lý từ cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, cải thiện sản phẩm và dịch vụ – những mục đích không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi chỉ khi bạn đã rõ ràng đồng ý nhận. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

D20 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thỏa hiệp. Tuy nhiên, để vận hành dịch vụ, D20 cần chia sẻ một số thông tin giới hạn với các đối tác trong những trường hợp cụ thể:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp KYC: Đơn vị xác minh danh tính độc lập để hỗ trợ quá trình xác minh tài khoản, tuân thủ đầy đủ quy định bảo mật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng kỹ thuật và bảo mật đám mây, được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, D20 mới cung cấp thông tin theo đúng quy định pháp luật hiện hành.

Tất cả bên thứ ba có thể tiếp cận dữ liệu của bạn đều được D20 yêu cầu ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý dữ liệu theo hướng dẫn của D20, không được sử dụng cho bất kỳ mục đích độc lập nào khác.

D20 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi mọi truy cập trái phép, mất mát hay phá hủy. Dưới đây là các lớp bảo mật chính đang được áp dụng:

Bên cạnh các biện pháp kỹ thuật, D20 cũng thực hiện các biện pháp tổ chức như đào tạo nhân viên về bảo mật dữ liệu, kiểm soát quyền truy cập theo nguyên tắc "chỉ cần biết" (need-to-know), và kiểm tra bảo mật định kỳ bởi các chuyên gia bên ngoài.

D20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập D20.

Các loại cookie D20 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng D20 hoạt động đúng – duy trì phiên đăng nhập, giỏ cược và các cài đặt cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng D20 để giúp chúng tôi cải thiện tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Lưu các tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện ưa thích để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp D20 hiểu người dùng tương tác với nền tảng như thế nào, để tối ưu hóa thiết kế và tính năng.

D20 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Nguyên tắc của D20 là "thu thập tối thiểu, giữ đúng hạn":

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật của D20. Nếu bạn yêu cầu xóa tài khoản, D20 sẽ xử lý trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.

Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình tại D20. Chúng tôi cam kết thực hiện các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ D20 qua email support@d20.cash với tiêu đề "Yêu cầu quyền dữ liệu" và cung cấp tên đăng nhập cùng mô tả yêu cầu cụ thể. D20 có thể yêu cầu xác minh danh tính trước khi xử lý một số loại yêu cầu để bảo vệ tài khoản của bạn.

D20 có cam kết đặc biệt mạnh mẽ về việc bảo vệ trẻ em và người vị thành niên. Dịch vụ của D20 hoàn toàn không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em.

D20 sử dụng nhiều biện pháp để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ, bao gồm:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký.
• Xác minh ngày sinh thông qua tài liệu CMND/CCCD trong quy trình KYC.
• Hệ thống phát hiện dấu hiệu tài khoản có thể thuộc về người vị thành niên.

Nếu D20 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh và lo ngại con bạn đang sử dụng D20, hãy liên hệ ngay với chúng tôi qua support@d20.cash.

D20 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, D20 sẽ thông báo cho bạn qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ thêm không ảnh hưởng đến quyền lợi, D20 có thể áp dụng ngay mà không cần thông báo trước.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách D20 xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và giải quyết nhanh chóng:

• Email bảo mật: support@d20.cash – phản hồi trong vòng 24 giờ làm việc.
• Chat trực tiếp 24/7: Qua nút hỗ trợ trực tuyến trên website D20.
• Khiếu nại chính thức: Gửi email đến support@d20.cash với tiêu đề "Khiếu nại Bảo mật Dữ liệu". D20 cam kết phản hồi trong vòng 5 ngày làm việc và cung cấp kết quả xử lý trong vòng 30 ngày.

D20 có Đội Bảo Vệ Dữ Liệu (Data Protection Team) chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư. Nếu bạn không hài lòng với cách D20 giải quyết khiếu nại của mình, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn.

D20 coi trọng mọi phản hồi về bảo mật và quyền riêng tư. Sự tin tưởng của người chơi là nền tảng để D20 hoạt động và phát triển bền vững – vì vậy mọi vấn đề liên quan đến bảo mật dữ liệu đều được xử lý với mức độ ưu tiên cao nhất.