Chính Sách Bảo Mật
day88

Chính sách bảo mật này mô tả chi tiết cách day88 ("chúng tôi", "day88", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website day88.io cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực địa lý khác nơi dịch vụ day88 có thể được truy cập, bao gồm: người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng day88 dưới bất kỳ hình thức nào.

Bằng việc tiếp tục sử dụng dịch vụ day88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

day88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện chất lượng dịch vụ:

day88 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được liệt kê:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp và rút tiền, cung cấp dịch vụ Casino, Nổ Hũ, Game Bài và các sản phẩm giải trí khác trên nền tảng.
• Xác minh danh tính (KYC/AML): Thực hiện quy trình xác minh khách hàng theo yêu cầu vận hành, phòng chống gian lận, rửa tiền và tài trợ khủng bố theo các tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, giao dịch gian lận và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng qua các kênh live chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ tải trang và danh mục trò chơi phù hợp với sở thích người dùng Việt Nam.
• Thông tin marketing: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới — chỉ khi bạn đã đăng ký nhận thông tin này và chưa hủy đăng ký.
• Tuân thủ pháp lý: Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ, hoặc để tuân thủ các nghĩa vụ pháp luật hiện hành.

day88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý được công nhận, đảm bảo mọi hoạt động xử lý đều có nền tảng hợp pháp rõ ràng:

1. Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các cam kết của day88 với bạn theo Điều khoản & Điều kiện — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp dịch vụ trò chơi.
2. Lợi ích hợp pháp: Một số xử lý dữ liệu dựa trên lợi ích hợp pháp của day88, chẳng hạn như giám sát bảo mật, phòng chống gian lận và phân tích cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
3. Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để day88 có thể đáp ứng các yêu cầu pháp lý, bao gồm cung cấp thông tin cho cơ quan chức năng khi được yêu cầu hợp lệ.
4. Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), day88 chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

day88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho day88 có thể nhận một số dữ liệu kỹ thuật ẩn danh phục vụ vận hành game. Thông tin danh tính của bạn không được chia sẻ với nhóm này.
• Đối tác xác minh danh tính (KYC): Trong quy trình xác minh, thông tin CCCD/CMND của bạn có thể được kiểm tra qua hệ thống xác minh điện tử của bên thứ ba độc lập, tuân thủ tiêu chuẩn bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: day88 sẽ cung cấp thông tin khi nhận được lệnh tư pháp, yêu cầu điều tra hợp lệ từ cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp day88 sáp nhập, mua lại hoặc bán lại một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — với điều kiện bên nhận cam kết tiếp tục duy trì các tiêu chuẩn bảo mật tương đương.

day88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Necessary Cookies): Loại cookie bắt buộc, không thể tắt, cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không có cookie này, dịch vụ không thể hoạt động.
• Cookie phân tích (Analytics Cookies): Giúp day88 hiểu cách người dùng tương tác với website — trang nào được xem nhiều, thời gian phiên truy cập, điểm thoát — để cải thiện cấu trúc và nội dung. Dữ liệu này được tổng hợp ẩn danh.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, chế độ tối/sáng và các thiết lập giao diện cá nhân hóa nhằm mang lại trải nghiệm nhất quán.
• Cookie bảo mật (Security Cookies): Được sử dụng để phát hiện các nỗ lực đăng nhập đáng ngờ, kiểm tra tính hợp lệ của phiên truy cập và bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của day88.

day88 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm lưu trên cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật day88 cũng không thể đọc được mật khẩu gốc của bạn.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng hoạt động song song, lọc và chặn các yêu cầu độc hại trước khi chúng tiếp cận máy chủ dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được xác thực mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: day88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập nhằm phát hiện và khắc phục sớm các rủi ro tiềm ẩn.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu địa lý khác nhau. Kế hoạch phục hồi thảm họa (DRP) đảm bảo dữ liệu không bị mất ngay cả khi xảy ra sự cố nghiêm trọng.
• Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, day88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy trình ứng phó sự cố đã được thiết lập.

day88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà day88 đang lưu giữ. Mọi yêu cầu thực thi quyền sẽ được day88 xử lý trong vòng 7 ngày làm việc kể từ ngày nhận được: