Chính Sách Bảo Mật Dữ Liệu Cá Nhân dk3g

dk3g thu thập dữ liệu cá nhân từ người dùng thông qua nhiều phương thức khác nhau trong quá trình vận hành dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và phương thức thu thập tương ứng:

dk3g xử lý dữ liệu cá nhân người dùng vì các mục đích cụ thể, hợp pháp và rõ ràng sau đây. dk3g không xử lý dữ liệu cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý trước của người dùng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp và rút tiền bằng VNĐ, cung cấp quyền truy cập vào các game và tính năng của nền tảng dk3g.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố theo quy định của pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, lạm dụng nhiều tài khoản và các hoạt động bất hợp pháp trên nền tảng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời câu hỏi và xử lý tranh chấp thông qua các kênh hỗ trợ của dk3g.
5. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) về hành vi người dùng để cải thiện giao diện, hiệu năng và chất lượng trải nghiệm trên dk3g.
6. Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi điều khoản, thông báo bảo mật và cập nhật chính sách quan trọng qua email hoặc tin nhắn.
7. Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và tin tức về dk3g chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Việc xử lý dữ liệu cá nhân tại dk3g được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa dk3g và người dùng (ví dụ: xử lý thanh toán, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật Việt Nam (ví dụ: lưu hồ sơ giao dịch, báo cáo với cơ quan chức năng khi có yêu cầu hợp lệ).
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của dk3g và người dùng mà không xâm phạm quyền cơ bản (ví dụ: phát hiện gian lận, bảo mật hệ thống).
• Sự đồng ý: Xử lý dựa trên sự đồng ý rõ ràng và tự nguyện của người dùng (ví dụ: tiếp thị qua email, cookie phân tích tùy chọn).

dk3g tuyệt đối không bán dữ liệu cá nhân người dùng. Tuy nhiên, trong một số trường hợp giới hạn sau đây, dk3g có thể chia sẻ dữ liệu với các bên thứ ba được chọn lựa kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ game: Các studio game đối tác (Evolution, Pragmatic Play, PG Soft và các nhà cung cấp khác) nhận dữ liệu phiên chơi để vận hành game — theo hợp đồng bảo mật dữ liệu ràng buộc.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, phân tích dữ liệu, phòng chống gian lận và bảo mật — theo hợp đồng xử lý dữ liệu có điều khoản bảo mật chặt chẽ.
• Cơ quan nhà nước: Cung cấp dữ liệu cho cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước khác khi có yêu cầu hợp pháp theo đúng trình tự pháp luật Việt Nam.

dk3g sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Dưới đây là các loại cookie dk3g sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng dk3g — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách người dùng tương tác với dk3g để cải thiện hiệu năng và trải nghiệm. Có thể tắt trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, múi giờ, phương thức thanh toán ưa thích để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Dùng để phát hiện đăng nhập bất thường, theo dõi thiết bị đáng tin cậy và ngăn chặn gian lận — không thể tắt vì lý do bảo mật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trang quản lý cookie trong cài đặt tài khoản dk3g. Việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

dk3g đầu tư nghiêm túc vào bảo mật kỹ thuật ở nhiều lớp để bảo vệ dữ liệu cá nhân người dùng. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ giao tiếp giữa thiết bị người dùng và máy chủ dk3g — kể cả khi người dùng truy cập từ mạng 4G/5G di động hay WiFi.
• Mã hóa lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm lưu trữ trên máy chủ — bao gồm thông tin KYC, số tài khoản ngân hàng và lịch sử giao dịch.
• Băm mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên dk3g có thể xem được mật khẩu gốc.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (principle of least privilege) — chỉ nhân viên có nhu cầu cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Giám sát 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục — cảnh báo và phản ứng tự động với các mối đe dọa bảo mật.
• Kiểm tra định kỳ: Kiểm tra bảo mật và thử nghiệm thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

dk3g không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp luật:

• Dữ liệu tài khoản và KYC: Được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật kế toán và thuế Việt Nam.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận để phục vụ điều tra khi cần thiết.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết yêu cầu cuối cùng.
• Cookie và dữ liệu phiên: Từ phiên truy cập (session) đến tối đa 13 tháng tùy loại cookie.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dk3g sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình xóa an toàn được kiểm chứng — đảm bảo dữ liệu không thể khôi phục hay nhận dạng được.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng dk3g có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xác nhận dk3g có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc bổ sung dữ liệu bị thiếu trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý (ngoài các trường hợp bắt buộc lưu trữ theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý nhất định trong khi chờ xem xét hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào mà không cần nêu lý do.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được truyền đến và xử lý tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam — ví dụ khi dk3g sử dụng hạ tầng đám mây quốc tế hoặc dịch vụ từ nhà cung cấp game nước ngoài.

Trong các trường hợp này, dk3g đảm bảo rằng:

• Dữ liệu chỉ được truyền đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu phù hợp;
• Có các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận;
• Dữ liệu được mã hóa trong quá trình truyền và lưu trữ tại đích đến.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách dk3g xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Bộ phận hỗ trợ khách hàng: Live chat 24/7 trên nền tảng dk3g (phản hồi trong vòng 2 phút).
• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền riêng tư" để được ưu tiên xử lý.

dk3g cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách dk3g giải quyết, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành.

dk3g có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, pháp luật hoặc công nghệ. Khi thực hiện các thay đổi quan trọng, dk3g sẽ:

• Thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng dk3g;
• Ghi rõ ngày cập nhật tại đầu trang chính sách;
• Cho phép tối thiểu 14 ngày để người dùng xem xét trước khi thay đổi có hiệu lực (ngoại trừ trường hợp thay đổi vì yêu cầu pháp lý bắt buộc).

Việc tiếp tục sử dụng dịch vụ dk3g sau ngày có hiệu lực của chính sách sửa đổi được coi là bằng chứng bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình quy định tại Mục 8.