Bảo Vệ Quyền Riêng Tư
Của Bạn Là Ưu Tiên Số 1

Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách nền tảng dr100 — được vận hành tại địa chỉ dr100.app — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực khác khi họ truy cập và sử dụng dịch vụ của chúng tôi.

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng dr100 thông qua website, ứng dụng di động hoặc các kênh liên lạc chính thức (Zalo, Telegram, email hỗ trợ).

Thông Tin Chúng Tôi Thu Thập

dr100 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, đáng tin cậy và phù hợp nhất cho người dùng tại Việt Nam:

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân thu thập được dr100 sử dụng cho các mục đích cụ thể dưới đây. Chúng tôi tuân thủ nguyên tắc thu thập tối thiểu — chỉ lấy đúng dữ liệu cần thiết cho từng mục đích:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng dr100.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và xác minh danh tính nhằm ngăn chặn gian lận và bảo vệ cộng đồng người dùng.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống thông qua phân tích hành vi và dữ liệu giao dịch.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (dạng ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi yêu cầu hỗ trợ và thông báo về các thay đổi quan trọng của dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định của cơ quan chức năng và nghĩa vụ báo cáo bắt buộc theo luật định.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại dr100 đều có cơ sở pháp lý rõ ràng, bao gồm một hoặc nhiều trong các căn cứ sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này, bạn đồng ý cho dr100 xử lý thông tin cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Sử Dụng mà bạn đã chấp nhận — bao gồm xử lý thanh toán, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: dr100 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm yêu cầu về phòng chống rửa tiền (AML) và xác minh danh tính.

Chia Sẻ Thông Tin Với Bên Thứ Ba

dr100 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích quảng cáo hoặc thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm cung cấp trò chơi cho dr100 có thể nhận một số dữ liệu phiên chơi ẩn danh để phục vụ vận hành kỹ thuật — không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền hoặc theo lệnh tòa án, dr100 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận: dr100 có thể chia sẻ dữ liệu với các đơn vị chuyên về phòng chống gian lận và rửa tiền khi cần thiết để bảo vệ hệ thống và người dùng.

Biện Pháp Bảo Mật Dữ Liệu

dr100 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ dr100 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu mã hóa theo chuẩn AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không thể khôi phục được.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ khi cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát 24/7: Hệ thống giám sát bảo mật tự động hoạt động liên tục để phát hiện và cảnh báo các hoạt động bất thường, đăng nhập đáng ngờ hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: dr100 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất một lần mỗi năm.
• Xác thực hai yếu tố (2FA): dr100 cung cấp tùy chọn 2FA cho tất cả tài khoản và khuyến khích mạnh mẽ người dùng kích hoạt tính năng này.

Thời Gian Lưu Trữ Dữ Liệu

dr100 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ trong tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính. Dữ liệu giao dịch có thể cần thiết để giải quyết tranh chấp hoặc kiểm toán.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ trong 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý, tùy thời hạn nào dài hơn.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu có.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với bạn.

Cookie & Công Nghệ Theo Dõi

dr100 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với dr100.app, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn đặt cược đã thiết lập và bố cục giao diện ưa thích.
• Cookie phân tích: Dữ liệu tổng hợp và ẩn danh về lưu lượng truy cập giúp chúng tôi hiểu người dùng sử dụng tính năng nào nhiều nhất để ưu tiên phát triển.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dr100, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Zalo hoặc Telegram. dr100 cam kết phản hồi trong vòng 30 ngày làm việc:

Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ dr100 chỉ dành cho người từ 18 tuổi trở lên. dr100 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

dr100 thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua quy trình KYC. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định hiện hành.

Thay Đổi Chính Sách Bảo Mật

dr100 có quyền cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi sẽ được đăng tải trên dr100.app với ngày hiệu lực rõ ràng.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, dr100 sẽ gửi thông báo qua email đã đăng ký hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ dr100 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực bằng cách liên hệ bộ phận hỗ trợ.
• Lịch sử các phiên bản Chính Sách Bảo Mật trước đây có thể được cung cấp theo yêu cầu.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách dr100 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ chính thức:

• Email bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc (vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề)
• Zalo: dr100.support — hỗ trợ trực tuyến từ 8:00 sáng đến 11:00 đêm hàng ngày
• Telegram: @dr100official — hỗ trợ kỹ thuật và bảo mật 24/7