d12 — Chính sách Bảo mật Dữ liệu Người dùng

1. Dữ liệu nào được thu thập?

Khi bạn đăng ký và sử dụng d12, chúng tôi có thể thu thập các nhóm thông tin sau đây. Đây là các dữ liệu cần thiết để vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ hỗ trợ kịp thời.

• Thông tin tài khoản: họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và thông tin đăng nhập được mã hóa. Đây là các dữ liệu bắt buộc khi tạo tài khoản và không thể bỏ qua trong quá trình đăng ký.
• Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và dữ liệu phiên đăng nhập. Thông tin này giúp phát hiện đăng nhập từ thiết bị lạ và bảo vệ tài khoản của bạn.
• Thông tin thanh toán VND: tên chủ tài khoản, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đã liên kết, lịch sử giao dịch nạp/rút tiền. Số tài khoản đầy đủ không được lưu trữ trực tiếp trên máy chủ d12 — chúng tôi chỉ lưu thông tin cần thiết để xác minh và đối soát giao dịch.
• Cookies và dữ liệu theo dõi: thông tin phiên, tùy chọn ngôn ngữ, trạng thái đăng nhập và các cookies phân tích hành vi ẩn danh dùng để cải thiện trải nghiệm nền tảng.
• Dữ liệu sử dụng dịch vụ: lịch sử cá cược, danh mục trò chơi đã truy cập, thời gian hoạt động và các hành động trong tài khoản như thay đổi mật khẩu, yêu cầu hỗ trợ.

2. Dữ liệu của bạn được dùng để làm gì?

d12 sử dụng thông tin đã thu thập cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

• Xác minh danh tính và tạo/quản lý tài khoản người dùng trên nền tảng.
• Xử lý giao dịch nạp tiền và rút tiền bằng VND, đối soát lịch sử thanh toán và giải quyết tranh chấp giao dịch nếu phát sinh.
• Gửi thông báo liên quan đến tài khoản — bao gồm xác nhận giao dịch, cảnh báo đăng nhập bất thường và thông tin cập nhật điều khoản hoặc chính sách.
• Phân tích hành vi sử dụng ở cấp độ tổng hợp (không gắn với danh tính cá nhân) để cải thiện tính năng, giao diện và hiệu suất hệ thống.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.

3. Cookies và theo dõi hoạt động

d12 sử dụng cookies — các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn — để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện trải nghiệm duyệt web. Cookies không chứa thông tin cá nhân nhạy cảm và không được dùng để theo dõi hoạt động của bạn trên các trang web ngoài d12.

Có hai loại cookies chính được sử dụng: cookies phiên (session cookies) tự động xóa khi bạn đóng trình duyệt, và cookies lâu dài (persistent cookies) được lưu trong một khoảng thời gian nhất định để ghi nhớ tùy chọn của bạn trong các lần truy cập tiếp theo. Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt bất kỳ lúc nào — tuy nhiên, việc tắt cookies có thể ảnh hưởng đến một số tính năng như duy trì đăng nhập tự động.

d12 không sử dụng các công cụ theo dõi của bên thứ ba để thu thập dữ liệu hành vi người dùng nhằm mục đích quảng cáo. Dữ liệu phân tích được thu thập chỉ phục vụ mục đích cải thiện nội bộ và không được bán hoặc chia sẻ với mạng lưới quảng cáo.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với mã hóa SSL/TLS — cùng chuẩn bảo mật được áp dụng bởi các ngân hàng trực tuyến lớn tại Việt Nam. Kết nối giữa thiết bị của bạn và máy chủ d12 luôn được mã hóa trong quá trình truyền tải để ngăn chặn truy cập trái phép.

Mật khẩu tài khoản được lưu dưới dạng hash một chiều (one-way hash) — nghĩa là ngay cả đội ngũ kỹ thuật của d12 cũng không thể đọc được mật khẩu gốc của bạn. Dữ liệu giao dịch VND được lưu giữ trong thời gian cần thiết để đáp ứng yêu cầu pháp lý và giải quyết tranh chấp, sau đó sẽ được xóa hoặc ẩn danh hóa theo lịch trình nội bộ.

d12 thực hiện kiểm tra bảo mật định kỳ và cập nhật hệ thống để ứng phó với các mối đe dọa an ninh mạng mới. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, d12 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể.

5. Chia sẻ dữ liệu với bên thứ ba

d12 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác vận hành cần thiết như cổng thanh toán (để xử lý giao dịch VND), nhà cung cấp game (để xác thực phiên chơi) và dịch vụ xác minh danh tính.

Tất cả các đối tác này được yêu cầu ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận — không được xử lý dữ liệu ngoài phạm vi đó. d12 cũng có thể tiết lộ thông tin theo yêu cầu bắt buộc của pháp luật, lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

Trong trường hợp d12 thực hiện sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa — tuy nhiên chính sách bảo mật tương đương vẫn phải được duy trì và người dùng sẽ được thông báo trước về bất kỳ thay đổi quan trọng nào.

6. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng d12, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận hỗ trợ qua email: [email protected].

• Quyền truy cập: bạn có thể yêu cầu xem bản sao dữ liệu cá nhân mà d12 đang lưu giữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch.
• Quyền chỉnh sửa: nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa dữ liệu đó.
• Quyền xóa dữ liệu: trong trường hợp bạn đóng tài khoản và không còn sử dụng dịch vụ, bạn có thể yêu cầu xóa dữ liệu cá nhân — ngoại trừ các dữ liệu phải được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác.
• Quyền rút lại sự đồng ý: đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông báo marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý trước đó.