Chính Sách Bảo Mật
Dữ Liệu Cá Nhân dm102

Mục 1 – Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách Bảo mật này ("Chính sách") do dm102 ("Chúng tôi", "Nền tảng") ban hành, điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Bạn", "Chủ thể dữ liệu") khi truy cập và sử dụng website dm102.com, ứng dụng di động và các dịch vụ liên quan.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" – Mọi thông tin có thể nhận dạng hoặc liên kết trực tiếp/gián tiếp đến một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" – Bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, sửa đổi hoặc xóa bỏ.
• "Bên thứ ba" – Tổ chức hoặc cá nhân không phải là dm102 hay người dùng, được dm102 hợp tác trong một số hoạt động vận hành dịch vụ cụ thể.
• "Cookie" – Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn nhằm cải thiện trải nghiệm duyệt web và cá nhân hóa nội dung.

Mục 2 – Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Trong quá trình đăng ký, xác minh danh tính và sử dụng dịch vụ, dm102 có thể thu thập các thông tin sau từ bạn:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quy trình xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Thông tin liên lạc bạn cung cấp khi tương tác với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng dm102, hệ thống tự động thu thập một số thông tin kỹ thuật để đảm bảo vận hành dịch vụ và phát hiện hành vi gian lận:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, trình duyệt web và hệ điều hành;
• Lịch sử truy cập trang, thời gian tương tác và nhật ký phiên chơi;
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

Mục 3 – Mục Đích Sử Dụng Thông Tin

dm102 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và hỗ trợ tham gia các trò chơi trực tuyến;
• Xác minh danh tính: Thực hiện quy trình KYC, xác nhận độ tuổi hợp lệ (18+) và tuân thủ các quy định chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, lạm dụng hệ thống;
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi theo sở thích (chỉ khi bạn đã đồng ý nhận);
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và cơ quan quản lý có thẩm quyền tại Việt Nam;
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng tổng hợp (ẩn danh) để cải thiện giao diện và hiệu năng hệ thống.

Mục 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dm102 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để dm102 cung cấp dịch vụ mà bạn đã đăng ký;
• Nghĩa vụ pháp lý: dm102 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền;
• Lợi ích hợp pháp: dm102 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận và đảm bảo an toàn cho tất cả người dùng.

Mục 5 – Chia Sẻ Và Tiết Lộ Thông Tin

dm102 không bán thông tin cá nhân của bạn. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

5.1 Đối tác vận hành dịch vụ

dm102 có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ kỹ thuật (cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

5.2 Yêu cầu pháp lý

dm102 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi: tòa án, cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phòng ngừa, phát hiện hoặc xử lý hành vi gian lận, rửa tiền hoặc các vi phạm nghiêm trọng khác, dm102 có thể chia sẻ thông tin với các đơn vị chức năng liên quan.

Mục 6 – Bảo Mật Và Lưu Trữ Dữ Liệu

dm102 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3;
• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) với khóa AES-256;
• Hệ thống tường lửa ứng dụng web (WAF) nhiều lớp chống tấn công DDoS và SQL Injection;
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập;
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege);
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi thao tác truy cập dữ liệu quan trọng.

Mặc dù dm102 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Mục 7 – Cookie Và Công Nghệ Theo Dõi

dm102 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật; không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện ưa thích;
• Cookie phân tích: Giúp dm102 hiểu cách người dùng khám phá và sử dụng các tính năng khác nhau của nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của dịch vụ.

Mục 8 – Quyền Của Chủ Thể Dữ Liệu

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại dm102:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với dm102 qua email [email protected] hoặc kênh Live Chat. dm102 cam kết phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Mục 9 – Thời Hạn Lưu Trữ Dữ Liệu

dm102 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ thời điểm giao dịch theo yêu cầu của pháp luật kế toán và thuế Việt Nam;
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền;
• Nhật ký hệ thống: Lưu trữ trong vòng 2 năm để phục vụ điều tra sự cố và kiểm toán bảo mật;
• Dữ liệu liên lạc hỗ trợ khách hàng: Lưu trữ trong vòng 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của dm102.

Mục 10 – Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của dm102 chỉ dành cho người từ 18 tuổi trở lên. dm102 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại dm102, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời.

Mục 11 – Thay Đổi Chính Sách Bảo Mật

dm102 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động thực tiễn, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của dm102;
• Email gửi trực tiếp đến địa chỉ bạn đã đăng ký;
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã cài đặt và cấp quyền).

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày Chính sách có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Mục 12 – Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách dm102 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Live Chat: Khả dụng 24/7 trực tiếp trên website dm102.com
• Thời gian hỗ trợ: Thứ Hai đến Chủ Nhật, từ 00:00 đến 24:00 (giờ Việt Nam, GMT+7)