Chính Sách Bảo Mật
của dk3g

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi dk3g ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua trang web https://dk3g.org, ứng dụng di động và các dịch vụ liên quan do dk3g vận hành.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của dk3g, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này được soạn thảo phù hợp với các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

---

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của dk3g, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh chân dung khi được yêu cầu xác minh.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng dk3g, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thao tác trong trò chơi, lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược đang chờ.

---

3 Mục Đích Sử Dụng Dữ Liệu

dk3g sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

Mục Đích	Loại Dữ Liệu Sử Dụng
Tạo và quản lý tài khoản thành viên	Thông tin định danh, thông tin liên lạc
Xác minh danh tính và tuổi (18+)	Giấy tờ tùy thân, ngày sinh
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, thông tin định danh
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử giao dịch
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, dữ liệu hành vi, lịch sử giao dịch
Cá nhân hóa trải nghiệm và khuyến mãi	Dữ liệu hành vi, lịch sử cược
Gửi thông báo dịch vụ và khuyến mãi	Email, số điện thoại (nếu đã đồng ý)
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu theo yêu cầu cơ quan chức năng

---

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

dk3g xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để chúng tôi cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: thông tin tài khoản ngân hàng để xử lý rút tiền).
• Nghĩa vụ pháp lý: Chúng tôi có thể phải xử lý và lưu trữ một số dữ liệu để tuân thủ các quy định pháp luật hiện hành của Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp cho phép chúng tôi xử lý một số dữ liệu nhất định.

---

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các Trường Hợp Được Phép Chia Sẻ

dk3g không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với dk3g.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, dk3g có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, dk3g có thể chia sẻ thông tin với các tổ chức tài chính hoặc cơ quan chức năng liên quan.

---

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web dk3g. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các Loại Cookie dk3g Sử Dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nền tảng.

6.3 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng dk3g.

---

7 Bảo Mật Dữ Liệu

dk3g áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, dk3g cam kết thông báo cho bạn trong vòng 72 giờ theo quy định pháp luật.

---

8 Thời Gian Lưu Trữ Dữ Liệu

dk3g chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về chống rửa tiền.
• Dữ liệu cookie và phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Nhật ký hệ thống: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

---

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và chính sách của dk3g, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà dk3g đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

---

10 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của dk3g chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, dk3g yêu cầu xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

---

11 Thay Đổi Chính Sách Bảo Mật

dk3g có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web dk3g ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

---

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách dk3g xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo: dk3g.zalo
• Telegram: @dk3g_support
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần

Đội ngũ bảo mật dữ liệu của dk3g cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để chúng tôi không ngừng cải thiện và nâng cao tiêu chuẩn bảo mật.