Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

dre88 thu thập các loại thông tin sau từ người dùng để cung cấp và cải thiện dịch vụ:

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, nạp/rút tiền, hoặc liên hệ với chúng tôi, bạn cung cấp các thông tin sau:

• Thông tin cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ cư trú, quốc tịch.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được mã hóa (chúng tôi không lưu trữ mật khẩu dạng văn bản gốc).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin xác thực danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie cầm giấy tờ tùy thân, hóa đơn tiện ích để xác minh địa chỉ.
• Thông tin liên lạc với hỗ trợ khách hàng: Nội dung tin nhắn, email, chat trực tuyến với đội ngũ hỗ trợ của dre88.

1.2. Thông Tin Chúng Tôi Thu Thập Tự Động

Khi bạn truy cập và sử dụng website dre88, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị (máy tính, điện thoại, tablet), hệ điều hành (Windows, macOS, iOS, Android), trình duyệt (Chrome, Safari, Firefox), độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính (dựa trên IP), thời gian truy cập, thời lượng phiên làm việc.
• Dữ liệu hoạt động: Các trang bạn truy cập, trò chơi bạn chơi, lịch sử cược, lịch sử giao dịch nạp/rút tiền, các tính năng bạn sử dụng, số lần nhấp chuột, thời gian ở lại từng trang.
• Cookies và công nghệ theo dõi: Chúng tôi sử dụng cookies, web beacons, pixel tags để ghi nhận hoạt động của bạn, lưu trữ tùy chọn, cải thiện trải nghiệm người dùng. Bạn có thể quản lý cookies qua cài đặt trình duyệt.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các nguồn bên thứ ba:

• Nhà cung cấp thanh toán: Khi bạn nạp/rút tiền qua ngân hàng, MoMo, ZaloPay, chúng tôi nhận xác nhận giao dịch (số tiền, thời gian, trạng thái) từ họ.
• Nhà cung cấp trò chơi: Các nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) có thể cung cấp dữ liệu về lịch sử chơi, kết quả cược của bạn.
• Dịch vụ xác minh danh tính: Chúng tôi có thể sử dụng dịch vụ bên thứ ba để xác minh thông tin cá nhân, CMND/CCCD của bạn nhằm tuân thủ quy định chống rửa tiền và bảo vệ người chơi.

2. Cách Chúng Tôi Sử Dụng Thông Tin

dre88 sử dụng thông tin thu thập được cho các mục đích sau:

2.1. Cung Cấp và Cải Thiện Dịch Vụ

• Tạo và quản lý tài khoản người dùng của bạn trên dre88.
• Xử lý các giao dịch nạp tiền, rút tiền, và cược của bạn.
• Cung cấp quyền truy cập vào các trò chơi casino, cá cược thể thao, đá gà, nổ hũ và các dịch vụ khác.
• Hiển thị lịch sử cược, số dư tài khoản, và các thông tin tài khoản liên quan.
• Tùy chỉnh trải nghiệm người dùng dựa trên sở thích và hành vi của bạn (ví dụ: đề xuất trò chơi phù hợp).
• Phân tích dữ liệu sử dụng để cải thiện giao diện, tính năng, và hiệu suất của website.

2.2. Bảo Mật và Chống Gian Lận

• Xác thực danh tính của bạn để tuân thủ quy định KYC (Know Your Customer) và chống rửa tiền.
• Phát hiện và ngăn chặn gian lận, lạm dụng, hoạt động bất hợp pháp hoặc vi phạm Điều khoản & Điều kiện.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép, tấn công mạng, và các mối đe dọa bảo mật.
• Giám sát hoạt động đăng nhập bất thường và gửi cảnh báo khi phát hiện truy cập từ thiết bị hoặc địa điểm lạ.

2.3. Truyền Thông và Hỗ Trợ

• Gửi thông báo quan trọng về tài khoản (xác nhận đăng ký, giao dịch thành công, thay đổi mật khẩu, cập nhật chính sách).
• Phản hồi các câu hỏi, yêu cầu hỗ trợ, và khiếu nại của bạn qua Live Chat, email, Zalo, Telegram.
• Gửi thông tin về các chương trình khuyến mãi, giải đấu, sự kiện đặc biệt (nếu bạn đồng ý nhận).
• Gửi khảo sát, yêu cầu phản hồi để cải thiện dịch vụ (tùy chọn tham gia).

2.4. Tuân Thủ Pháp Luật

• Tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân, chống rửa tiền, chống khủng bố, và các quy định khác có liên quan.
• Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp (lệnh tòa án, trát đòi hầu tòa, điều tra hình sự).
• Giải quyết tranh chấp pháp lý, bảo vệ quyền lợi hợp pháp của dre88 và người dùng.

3. Cách Chúng Tôi Bảo Vệ Thông Tin

dre88 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn:

3.1. Mã Hóa Dữ Liệu

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và server dre88 đều được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng, đảm bảo không ai có thể đánh cắp thông tin trong quá trình truyền tải.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên dre88 cũng không thể xem mật khẩu gốc của bạn.
• Mã hóa lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, CMND/CCCD) được mã hóa khi lưu trữ trong cơ sở dữ liệu của chúng tôi.

3.2. Kiểm Soát Truy Cập

• Nguyên tắc ít đặc quyền nhất: Chỉ nhân viên có trách nhiệm công việc liên quan mới được phép truy cập dữ liệu cá nhân của bạn.
• Xác thực đa yếu tố: Nhân viên dre88 phải qua xác thực đa yếu tố để truy cập các hệ thống chứa dữ liệu nhạy cảm.
• Giám sát truy cập: Mọi hoạt động truy cập dữ liệu đều được ghi log và giám sát để phát hiện hành vi bất thường.

3.3. Bảo Mật Hạ Tầng

• Tường lửa (firewall): Chúng tôi sử dụng tường lửa nhiều lớp để bảo vệ server khỏi tấn công từ bên ngoài.
• Phát hiện và phòng chống xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 để phát hiện và chặn các cuộc tấn công mạng, DDoS, SQL injection, v.v.
• Sao lưu thường xuyên: Dữ liệu của bạn được sao lưu định kỳ để đảm bảo có thể khôi phục trong trường hợp sự cố kỹ thuật hoặc thiên tai.
• Cập nhật bảo mật: Chúng tôi thường xuyên cập nhật phần mềm, hệ điều hành, và các công cụ bảo mật để vá lỗ hổng mới nhất.

3.4. Đào Tạo Nhân Viên

• Tất cả nhân viên dre88 đều được đào tạo về bảo mật thông tin, bảo vệ quyền riêng tư, và tuân thủ Chính sách bảo mật này.
• Nhân viên phải ký cam kết bảo mật (NDA) và chịu trách nhiệm pháp lý nếu vi phạm.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

dre88 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi hợp tác với các đối tác tin cậy để cung cấp dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng để xử lý giao dịch nạp/rút tiền. Họ chỉ nhận thông tin cần thiết (số tài khoản, số tiền, thời gian) và phải tuân thủ các tiêu chuẩn bảo mật tương đương.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, SA Gaming cung cấp nội dung casino và trò chơi. Họ có thể nhận thông tin về lịch sử chơi để vận hành và cải thiện trò chơi.
• Dịch vụ xác minh danh tính: Công ty chuyên về KYC/AML để xác thực CMND/CCCD, phát hiện gian lận.
• Dịch vụ lưu trữ đám mây: Amazon Web Services (AWS), Google Cloud hoặc các nhà cung cấp tương tự để lưu trữ và xử lý dữ liệu an toàn.
• Công cụ phân tích: Google Analytics (với dữ liệu ẩn danh) để hiểu hành vi người dùng và cải thiện website.

Tất cả đối tác này đều được yêu cầu bảo mật thông tin của bạn và chỉ sử dụng cho mục đích cụ thể mà chúng tôi ủy quyền.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi pháp luật, lệnh tòa án, trát đòi hầu tòa, hoặc cơ quan chức năng có thẩm quyền.

4.3. Sáp Nhập, Mua Lại

Trong trường hợp dre88 tham gia sáp nhập, mua lại, hoặc bán tài sản, thông tin người dùng có thể được chuyển giao đến bên mua/bên nhận. Chúng tôi sẽ thông báo trước cho bạn về sự thay đổi này.

5. Quyền Của Bạn

Là người dùng của dre88, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

5.1. Quyền Truy Cập

Bạn có quyền yêu cầu xem thông tin cá nhân mà dre88 đang lưu trữ về bạn. Liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu truy cập dữ liệu cá nhân".

5.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong mục "Cài đặt tài khoản" hoặc liên hệ hỗ trợ để được hỗ trợ.

5.3. Quyền Xóa

Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của bạn. Lưu ý rằng chúng tôi có thể giữ lại một số thông tin cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch trong 5 năm theo quy định chống rửa tiền).

5.4. Quyền Từ Chối Marketing

Bạn có thể từ chối nhận email/SMS marketing bất cứ lúc nào bằng cách nhấn vào link "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ. Lưu ý rằng bạn vẫn sẽ nhận các thông báo quan trọng về tài khoản (giao dịch, bảo mật).

5.5. Quyền Khiếu Nại

Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền khiếu nại với dre88 hoặc với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

6. Lưu Trữ Dữ Liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn miễn là tài khoản của bạn còn hoạt động hoặc miễn là cần thiết để cung cấp dịch vụ. Sau khi bạn đóng tài khoản, chúng tôi có thể giữ lại một số dữ liệu trong thời gian sau:

• Lịch sử giao dịch: 5-7 năm theo quy định chống rửa tiền và kế toán.
• Dữ liệu tranh chấp: Đến khi tranh chấp được giải quyết hoặc theo yêu cầu pháp lý.
• Dữ liệu bảo mật: Log truy cập, hoạt động bất thường có thể được lưu trữ lâu hơn để điều tra gian lận.

7. Cookies và Công Nghệ Theo Dõi

dre88 sử dụng cookies và công nghệ tương tự để cải thiện trải nghiệm người dùng:

• Cookies cần thiết: Giúp website hoạt động đúng cách, lưu trữ phiên đăng nhập, cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookies chức năng: Ghi nhớ sở thích của bạn (ví dụ: trò chơi yêu thích, múi giờ).
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng sử dụng website (Google Analytics). Dữ liệu được ẩn danh hóa.
• Cookies marketing: Theo dõi hiệu quả quảng cáo, hiển thị nội dung phù hợp. Bạn có thể từ chối loại cookies này qua cài đặt trình duyệt.

Bạn có thể quản lý cookies qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookies có thể ảnh hưởng đến trải nghiệm sử dụng dre88.