Chính Sách Bảo Mật Donvip – Dữ Liệu Của Bạn

Chính sách bảo mật này mô tả cách Donvip ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ tại donvip.app hoặc ứng dụng di động donvip. Chính sách này áp dụng cho tất cả người dùng đã đăng ký và khách truy cập chưa có tài khoản.

Tại donvip, bảo mật thông tin không chỉ là nghĩa vụ pháp lý – đó là cam kết cốt lõi của chúng tôi với người chơi Việt Nam. Chúng tôi xây dựng chính sách bảo mật theo hướng đơn giản, dễ hiểu để bạn biết chính xác dữ liệu của mình đang được xử lý như thế nào, không cần phải là chuyên gia pháp lý.

Bằng cách sử dụng dịch vụ donvip, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xoá dữ liệu.

Donvip chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Không có dữ liệu nào được thu thập vượt quá phạm vi này.

Donvip không thu thập thông tin nhạy cảm như chủng tộc, tín ngưỡng,quan điểm chính trị hay dữ liệu sinh trắc học, trừ trường hợp bắt buộc theo quy định pháp luật. Mọi dữ liệu tài chính (số tài khoản, số ví) được mã hoá AES-256 ngay khi tiếp nhận và không bao giờ được lưu dưới dạng văn bản thuần.

Mỗi loại dữ liệu donvip thu thập đều có mục đích cụ thể, rõ ràng. Chúng tôi không xử lý dữ liệu theo kiểu "thu thập trước, tính sau". Dưới đây là toàn bộ mục đích sử dụng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản donvip của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận và xác nhận lệnh cược.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo hoạt động đáng ngờ theo thời gian thực.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, xác minh khiếu nại và cung cấp hỗ trợ chính xác khi bạn liên hệ đội ngũ donvip.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phối hợp điều tra khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Liên lạc thiết yếu: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng. Donvip không gửi email quảng cáo mà không có sự đồng ý rõ ràng của bạn.

Donvip chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản donvip – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ trò chơi.
• Sự đồng ý: Đối với các hoạt động không thiết yếu như gửi email marketing, donvip chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, chủ động từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Nghĩa vụ pháp lý: Donvip có nghĩa vụ lưu trữ một số loại dữ liệu nhất định theo quy định của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an toàn nền tảng và ngăn chặn lạm dụng dịch vụ. Trong các trường hợp này, lợi ích của donvip không vượt quyền riêng tư cơ bản của bạn.

Donvip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác thanh toán đều ký cam kết bảo mật với donvip.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, hệ thống gửi email giao dịch – được ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt, không được phép sử dụng dữ liệu của bạn cho mục đích riêng.
• Cơ quan pháp luật: Donvip có thể cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản. Bên nhận sẽ phải tuân thủ chính sách bảo mật này và bạn sẽ được thông báo trước.

Donvip sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie donvip sử dụng:

Bạn có thể quản lý tuỳ chọn cookie trong phần Cài đặt quyền riêng tư của tài khoản donvip hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến một số tính năng của donvip không hoạt động đúng.

Donvip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ mất mát, truy cập trái phép, tiết lộ hoặc phá huỷ. Hệ thống bảo mật của donvip bao gồm:

• Mã hoá truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ donvip được mã hoá bằng TLS 1.3 (SSL 256-bit). Không có kết nối HTTP không mã hoá nào được chấp nhận.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, thông tin tài chính) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên donvip có vai trò và nhiệm vụ liên quan mới được truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực đa lớp: Hệ thống nội bộ donvip yêu cầu xác thực nhiều lớp. Nhân viên xử lý dữ liệu người dùng phải qua đào tạo bảo mật định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phần mềm chống phần mềm độc hại hoạt động liên tục để phát hiện và phản ứng với các mối đe doạ trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: Donvip giữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về chống rửa tiền. Dữ liệu không còn cần thiết sẽ được xoá an toàn theo quy trình chuẩn.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình trên donvip. Donvip cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà donvip đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời. Một số thông tin (như CCCD) cần xác minh trước khi được chỉnh sửa.
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp donvip có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@donvip.app với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" và thông tin xác minh danh tính. Donvip có thể yêu cầu thêm thông tin để xác nhận danh tính trước khi xử lý.

Donvip không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ tuổi. Quy trình xác minh tuổi (KYC) được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

Nếu donvip phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khoá tài khoản ngay lập tức và từ chối mọi giao dịch tiếp theo.
• Hoàn trả toàn bộ số dư thực tế (không bao gồm tiền thưởng) về phương thức nạp ban đầu.
• Xoá toàn bộ dữ liệu cá nhân liên quan sau khi hoàn tất quy trình hoàn tiền.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản donvip, hãy liên hệ ngay với chúng tôi qua support@donvip.app. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Donvip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi đều sẽ được thông báo theo cách sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo đẩy trên ứng dụng di động donvip ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký của bạn đối với thay đổi quan trọng về quyền dữ liệu.

Việc tiếp tục sử dụng donvip sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách bảo mật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật donvip hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau: