1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ d17 bao gồm website d17.wine, ứng dụng di động d17 trên Android và iOS, cũng như mọi hình thức liên lạc điện tử giữa bạn và d17 (email, chat, thông báo đẩy).
Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của d17, bạn đồng ý với các điều khoản được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập.
Chính sách này được viết bằng tiếng Việt phục vụ người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ, phiên bản tiếng Việt được ưu tiên áp dụng.
2. Dữ Liệu Chúng Tôi Thu Thập
d17 thu thập dữ liệu theo ba nhóm chính. Chúng tôi luôn cố gắng giảm thiểu lượng dữ liệu thu thập xuống mức tối thiểu cần thiết:
2.1 Thông Tin Bạn Cung Cấp Chủ Động
- Họ tên đầy đủ, ngày sinh và số điện thoại khi đăng ký tài khoản d17.
- Địa chỉ email được dùng làm tên đăng nhập và kênh liên lạc chính.
- Tài liệu xác minh danh tính (CCCD/CMND, hộ chiếu) khi thực hiện xác minh KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên ngân hàng) phục vụ giao dịch nạp rút.
- Nội dung trao đổi với bộ phận CSKH d17 qua email hoặc live chat.
2.2 Thông Tin Thu Thập Tự Động
- Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt).
- Lịch sử truy cập, trang đã xem, thời gian truy cập và hành vi trong phiên sử dụng.
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4).
- Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành – d17 không theo dõi vị trí GPS chính xác.
2.3 Thông Tin Từ Bên Thứ Ba Hợp Lệ
- Xác nhận giao dịch từ cổng thanh toán (MoMo, ZaloPay, ngân hàng) – chỉ bao gồm trạng thái giao dịch và mã tham chiếu, không bao gồm mật khẩu tài khoản thanh toán.
- Thông tin xác minh danh tính từ dịch vụ eKYC nếu bạn chọn xác minh qua kênh này.
| Loại Dữ Liệu |
Bắt Buộc |
Tùy Chọn |
Mục Đích Chính |
| Email & Mật Khẩu |
✔ Có |
— |
Xác thực tài khoản |
| Họ Tên & SĐT |
✔ Có |
— |
KYC & liên lạc |
| CCCD/Hộ Chiếu |
Khi rút > 2 triệu |
— |
Xác minh danh tính |
| Tài Khoản Ngân Hàng |
✔ Có |
— |
Xử lý giao dịch |
| Cookie Phân Tích |
— |
✔ Tùy chọn |
Cải thiện trải nghiệm |
| Dữ Liệu Vị Trí |
— |
✔ Tùy chọn |
Phát hiện gian lận |
3. Mục Đích Sử Dụng Dữ Liệu
d17 sử dụng dữ liệu thu thập cho các mục đích cụ thể sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, ghi nhận lịch sử cược và trả thưởng.
- Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên sử dụng d17, tuân thủ quy định phòng chống rửa tiền.
- Bảo mật và phát hiện gian lận: Phân tích hành vi đăng nhập và giao dịch bất thường để bảo vệ tài khoản của bạn.
- Hỗ trợ khách hàng: Sử dụng lịch sử tài khoản để giải quyết khiếu nại nhanh chóng và chính xác.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng d17.
- Liên lạc quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách và thông tin bảo mật tài khoản.
- Marketing (có đồng ý): Gửi thông tin khuyến mãi nếu bạn đã chọn nhận – có thể hủy đăng ký bất kỳ lúc nào.
d17 không sử dụng dữ liệu cá nhân để đưa ra quyết định tự động ảnh hưởng tiêu cực đến bạn mà không có sự xem xét của con người.
4. Cookie và Công Nghệ Theo Dõi
d17 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên trình duyệt của bạn giúp d17 nhận diện thiết bị quen thuộc và ghi nhớ tùy chọn của bạn.
Các Loại Cookie d17 Sử Dụng
- Cookie thiết yếu: Bắt buộc để đăng nhập và duy trì phiên làm việc. Không thể tắt loại này.
- Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ và ngăn chặn giả mạo phiên (session hijacking).
- Cookie phân tích: Thu thập dữ liệu về cách người dùng điều hướng trong d17 để cải thiện giao diện – dữ liệu này được ẩn danh hóa.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và bộ lọc trò chơi yêu thích.
Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng d17. Để biết thêm chi tiết về từng loại cookie, vui lòng liên hệ support@d17.wine.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
d17 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đã được chọn lọc kỹ càng:
- Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chia sẻ thông tin giao dịch cần thiết để xử lý nạp rút. Các đối tác này có chính sách bảo mật riêng và d17 đảm bảo họ tuân thủ tiêu chuẩn bảo mật tương đương.
- Nhà cung cấp game: Chia sẻ mã người dùng ẩn danh để khởi tạo phiên chơi – không bao giờ chia sẻ họ tên thật hay thông tin tài chính.
- Dịch vụ KYC: Chia sẻ ảnh tài liệu xác minh với dịch vụ eKYC để xác nhận danh tính – xóa sau khi xác minh hoàn tất.
- Cơ quan nhà nước: Chỉ cung cấp khi có yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp lý.
Cam kết: Mỗi đối tác nhận dữ liệu của bạn đều ký thỏa thuận bảo mật (NDA) với d17 và bị ràng buộc chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.
6. Biện Pháp Bảo Mật Dữ Liệu
d17 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Không có hệ thống nào an toàn 100%, nhưng chúng tôi cam kết duy trì tiêu chuẩn bảo mật cao nhất có thể:
- Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ d17.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được băm (bcrypt) và mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm tra bảo mật định kỳ: d17 tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.
- Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động cảnh báo và khóa tài khoản khi phát hiện hoạt động đáng ngờ.
- Phân quyền nội bộ: Nhân viên d17 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ – không có nhân viên nào có quyền xem toàn bộ dữ liệu người dùng cùng lúc.
7. Thời Gian Lưu Trữ Dữ Liệu
d17 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu, có tính đến nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
- Tài liệu KYC: 5 năm sau khi tài khoản đóng, hoặc theo yêu cầu của cơ quan có thẩm quyền.
- Log hệ thống và bảo mật: 12 tháng cho mục đích phát hiện gian lận và giải quyết tranh chấp.
- Dữ liệu sau yêu cầu xóa tài khoản: Dữ liệu không bắt buộc lưu pháp lý sẽ bị xóa trong 30 ngày. Dữ liệu bắt buộc lưu theo luật sẽ được giữ đến khi hết thời hạn quy định.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà d17 đang lưu trữ:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân d17 đang lưu trữ về bạn trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu.
Quyền Chỉnh Sửa
Cập nhật thông tin cá nhân không chính xác trực tiếp qua tài khoản hoặc yêu cầu d17 chỉnh sửa cho bạn.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân không bắt buộc lưu trữ theo quy định pháp luật (right to be forgotten).
Quyền Xuất Dữ Liệu
Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.
Quyền Hạn Chế Xử Lý
Yêu cầu d17 tạm dừng xử lý dữ liệu (ngoại trừ mục đích bắt buộc) trong khi tranh chấp đang được giải quyết.
Quyền Phản Đối
Từ chối cho phép d17 sử dụng dữ liệu cho mục đích marketing và phân tích cải tiến sản phẩm bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu tới support@d17.wine với tiêu đề "Yêu cầu về dữ liệu cá nhân". d17 sẽ phản hồi trong vòng 15 ngày làm việc.
9. Trẻ Em và Người Vị Thành Niên
d17 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố tình thu thập dữ liệu cá nhân từ người chưa đủ tuổi trưởng thành.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản d17, vui lòng liên hệ ngay support@d17.wine. Chúng tôi sẽ xác minh và đóng tài khoản, đồng thời xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác nhận.
d17 sử dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người chưa đủ tuổi đăng ký, bao gồm xác minh ngày sinh khi đăng ký và yêu cầu tài liệu xác minh tuổi cho giao dịch trên ngưỡng nhất định.
10. Liên Hệ Và Quy Trình Khiếu Nại
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ d17 qua các kênh sau:
- Email: support@d17.wine – Phản hồi trong 1–2 ngày làm việc.
- Live chat: Trong app d17 hoặc tại d17.wine – Hỗ trợ 24/7 bằng tiếng Việt.
- Tiêu đề email gợi ý: "Yêu cầu về quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu".
Đối với khiếu nại chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền nâng cấp khiếu nại theo đúng quy trình pháp lý tại Việt Nam. d17 cam kết hợp tác đầy đủ với mọi yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền.
Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống d17, hãy báo cáo có trách nhiệm (responsible disclosure) qua email support@d17.wine với tiêu đề "Báo cáo lỗ hổng bảo mật". d17 cam kết xử lý nghiêm túc mọi báo cáo bảo mật hợp lệ.
Câu Hỏi Thường Gặp Về Bảo Mật d17
Tuyệt đối không. d17 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ được chia sẻ với đối tác vận hành trực tiếp (cổng thanh toán, nhà cung cấp game) và chỉ ở mức thông tin tối thiểu cần thiết để thực hiện giao dịch.
Kiểm tra biểu tượng khóa (🔒) trên thanh địa chỉ trình duyệt và đảm bảo URL bắt đầu bằng "https://". Toàn bộ kết nối đến d17.wine đều sử dụng TLS 1.3 / SSL 256-bit. Nếu trình duyệt cảnh báo kết nối không an toàn, tuyệt đối không tiếp tục và liên hệ ngay support@d17.wine.
Có. Gửi email tới support@d17.wine với tiêu đề "Yêu cầu xóa tài khoản". Dữ liệu không bắt buộc lưu theo quy định pháp lý sẽ bị xóa trong 30 ngày. Một số dữ liệu tài chính phải được lưu tối thiểu 5 năm theo luật – d17 sẽ thông báo rõ phần nào được xóa ngay và phần nào được giữ đến khi hết thời hạn pháp lý.
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, d17 cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện qua email đã đăng ký. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, thời điểm xảy ra, biện pháp d17 đã thực hiện để ngăn chặn thiệt hại thêm, và hướng dẫn bảo vệ tài khoản của bạn.
