Bảo Vệ Dữ Liệu Cá Nhân
Cam Kết Từ doo666

Chính sách Bảo mật này ("Chính sách") được ban hành bởi doo666 ("chúng tôi", "Công ty") – nền tảng cá cược trực tuyến hoạt động tại địa chỉ doo666.net – nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người dùng ("bạn", "Thành viên") trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và tương tác với doo666 thông qua website doo666.net, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký, và mọi cá nhân liên hệ với đội ngũ hỗ trợ của chúng tôi qua bất kỳ kênh nào.

doo666 hoạt động chủ yếu phục vụ thị trường Việt Nam. Chúng tôi hiểu và tôn trọng quyền riêng tư là một giá trị cốt lõi đối với người dùng Việt Nam, đặc biệt trong bối cảnh các quy định về bảo vệ dữ liệu cá nhân ngày càng được thắt chặt. Chính sách này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

doo666 thu thập các loại dữ liệu khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn thu thập tương ứng:

Chúng tôi thu thập dữ liệu thông qua ba nguồn chính:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, nạp tiền, rút tiền, hoặc liên hệ hỗ trợ.
• Tự động: Thông qua cookie, pixel theo dõi và nhật ký máy chủ khi bạn duyệt website.
• Bên thứ ba: Từ cổng thanh toán (để xác minh giao dịch) và công cụ phòng chống gian lận.

doo666 sử dụng dữ liệu thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử giao dịch của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT), xác nhận người chơi đủ 18 tuổi và đang sử dụng tài khoản thuộc quyền sở hữu của chính mình.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm cá cược phù hợp, điều chỉnh giao diện và thông báo khuyến mãi dựa trên sở thích của bạn.
• Tuân thủ pháp luật: Cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng (dưới dạng tổng hợp ẩn danh) để cải thiện hiệu suất và trải nghiệm người dùng.
• Tiếp thị trực tiếp: Gửi thông báo về khuyến mãi, sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào).

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động thu thập và xử lý dữ liệu tại doo666 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch tài chính tối thiểu 5 năm theo quy định của pháp luật Việt Nam về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

doo666 tuyệt đối không bán hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận dữ liệu giao dịch tối thiểu cần thiết để xác nhận và hoàn tất giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, CDN, phần mềm phòng chống gian lận – đều ký hợp đồng bảo mật dữ liệu với doo666 và bị cấm sử dụng dữ liệu ngoài mục đích được ủy quyền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, nổ hũ) có thể nhận ID người chơi ẩn danh để xác nhận phiên chơi – không bao gồm thông tin cá nhân định danh.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp dữ liệu theo đúng quy định.

Trong mọi trường hợp chia sẻ dữ liệu, doo666 đảm bảo các bên nhận dữ liệu áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

doo666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành website an toàn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập doo666.net.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật giao dịch, ngăn chặn tấn công CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng website để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Lưu trữ tùy chỉnh của bạn như ngôn ngữ hiển thị, tỷ lệ kèo ưa thích, cài đặt giao diện.
• Cookie phân tích: Sử dụng để phân tích lưu lượng tr uy cập tổng hợp, xác định các trang phổ biến và tối ưu hóa nội dung – dữ liệu được xử lý ẩn danh, không liên kết với danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của doo666. Để quản lý tùy chọn cookie, vui lòng truy cập phần "Cài đặt" trong trình duyệt Chrome, Firefox, Safari hoặc Edge của bạn.

doo666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trong quá trình lưu trữ và SSL/TLS 256-bit trong quá trình truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với quy trình xác thực hai yếu tố bắt buộc và ghi nhật ký toàn bộ hoạt động truy cập.
• Tường lửa và IDS: Hạ tầng máy chủ được bảo vệ bởi hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu hàng ngày sang nhiều địa điểm lưu trữ khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Về thời gian lưu trữ, doo666 áp dụng các quy tắc sau:

• Dữ liệu tài khoản và giao dịch: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Cookie phân tích ẩn danh: Tự động xóa sau 13 tháng.
• Dữ liệu tiếp thị (khi bạn đã hủy đăng ký nhận thông tin): Xóa trong vòng 30 ngày làm việc sau khi nhận yêu cầu.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà doo666 đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính của bạn. doo666 cam kết phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong trường hợp yêu cầu của bạn không được xử lý thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Dịch vụ doo666 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. Chúng tôi áp dụng chính sách bảo vệ nghiêm ngặt đối với dữ liệu của người chưa đủ tuổi:

• doo666 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng cho tất cả thành viên trước khi có thể thực hiện giao dịch tài chính thực sự.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, doo666 sẽ ngay lập tức khóa tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hệ thống phòng chống gian lận toàn cầu.

Khi dữ liệu được chuyển ra ngoài Việt Nam, doo666 đảm bảo:

• Nước hoặc vùng lãnh thổ đích đến có mức độ bảo vệ dữ liệu tương đương với các tiêu chuẩn Việt Nam, hoặc
• Có các điều khoản hợp đồng phù hợp ràng buộc bên nhận dữ liệu phải áp dụng các biện pháp bảo vệ tương đương, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ đúng các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

doo666 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thông báo đến bạn theo một hoặc nhiều cách sau:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Hiển thị thông báo nổi bật trên trang chủ doo666.net.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ doo666 sau khi chính sách mới có hiệu lực đồng nghĩa bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách doo666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo: doo666.support – hỗ trợ 24/7 bằng tiếng Việt.
• Telegram: @doo666official – phản hồi trong vòng 2 giờ trong giờ hành chính.

Thời gian phản hồi cam kết: trong vòng 24 giờ đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật nghi ngờ, và trong vòng 15 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.