Chính sách Bảo mật của dive88

1. Dữ liệu chúng tôi thu thập

dive88 thu thập thông tin cá nhân từ người dùng khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với đội ngũ hỗ trợ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số chứng minh nhân dân hoặc căn cước công dân (phục vụ xác minh danh tính KYC).
• Địa chỉ thường trú hoặc tạm trú, thành phố, tỉnh/thành.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân dùng để đăng ký tài khoản.

Thông tin tài chính

• Số tài khoản ngân hàng hoặc tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Lịch sử giao dịch: ngày giờ, số tiền, phương thức thanh toán, trạng thái giao dịch.
• Thông tin này không bao gồm mã OTP, mã PIN hoặc mật khẩu ví điện tử của bạn.

Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Múi giờ, cài đặt ngôn ngữ, độ phân giải màn hình.
• Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu nhật ký (log) hệ thống cho mục đích bảo mật và xử lý sự cố.

2. Mục đích sử dụng dữ liệu

Mọi dữ liệu cá nhân được thu thập bởi dive88 chỉ được sử dụng cho các mục đích hợp pháp, minh bạch và đã được thông báo trước cho người dùng. Cụ thể, chúng tôi sử dụng thông tin của bạn để:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi casino live, đá gà, nổ hũ và thể thao.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và ngăn chặn hành vi gian lận, rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ, liên lạc về các vấn đề liên quan đến tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận và các mối đe dọa an ninh mạng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, và — chỉ khi có sự đồng ý rõ ràng — các chương trình khuyến mãi phù hợp với sở thích của bạn.

3. Chia sẻ thông tin với bên thứ ba

dive88 không bán, trao đổi hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

Tất cả các đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và cam kết không sử dụng thông tin ngoài phạm vi đã thỏa thuận. dive88 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

4. Chính sách Cookie & Theo dõi

dive88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên site — số trang xem, thời gian truy cập, tỷ lệ thoát. Giúp chúng tôi cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục màn hình, và các cài đặt cá nhân hóa khác của người dùng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ chống giả mạo phiên (session hijacking).

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của dive88. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

5. Bảo mật & Lưu trữ dữ liệu

dive88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu khi truyền tải: giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ: thuật toán AES-256 cho toàn bộ dữ liệu nhạy cảm.
• Mật khẩu người dùng được băm (hash) một chiều bằng bcrypt — không ai tại dive88 có thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán.

Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Toàn bộ nhân viên tiếp cận dữ liệu đều ký thỏa thuận bảo mật (NDA) và được đào tạo về quy trình bảo vệ dữ liệu.
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký và giám sát.

6. Quyền của người dùng

Với tư cách là người dùng dive88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ qua live chat hoặc email [email protected].

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà dive88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân khi tài khoản được đóng, ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi có khiếu nại đang được xem xét.
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu bạn muốn.

7. Thời hạn lưu trữ dữ liệu

dive88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ các yêu cầu pháp lý hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 đối với dữ liệu lưu trữ kỹ thuật số.

8. Cập nhật chính sách

dive88 có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên giao diện website trong ít nhất 30 ngày sau khi có thay đổi lớn.

Việc bạn tiếp tục sử dụng dịch vụ dive88 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại mục 6.