Chính Sách Bảo Mật
Thông Tin Tại db68

Chính sách Bảo mật này do db68 ("chúng tôi", "db68") ban hành và áp dụng cho toàn bộ người dùng ("bạn", "người dùng", "thành viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp trên nền tảng db68 tại tên miền db68.org và các trang liên kết thuộc hệ thống db68.

Chính sách này áp dụng với mọi hình thức truy cập, bao gồm: truy cập qua trình duyệt web trên máy tính, điện thoại thông minh (Android, iOS), máy tính bảng và bất kỳ thiết bị nào khác có kết nối internet. Chính sách này cũng áp dụng với các hành vi truy cập từ các tỉnh thành tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và toàn bộ 63 tỉnh thành còn lại).

Bằng cách tạo tài khoản, đăng nhập hoặc sử dụng dịch vụ của db68, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của db68.

db68 thu thập dữ liệu theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, số điện thoại Việt Nam, địa chỉ email, ngày tháng năm sinh, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung xác minh, địa chỉ thường trú, thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp và rút tiền.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền, rút thưởng, số tiền giao dịch, phương thức thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank, BIDV, MB Bank, USDT TRC20 v.v.).
• Nội dung liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang nào được truy cập, thời gian và thời lượng truy cập, thứ tự các thao tác trong phiên chơi, lịch sử đặt cược và kết quả game.
• Dữ liệu vị trí: Vị trí địa lý tương đối (cấp tỉnh/thành phố) xác định qua địa chỉ IP, không phải GPS chính xác.
• Dữ liệu cookie và phiên: Cookie phiên đăng nhập, token xác thực, cấu hình giao diện tùy chỉnh. Xem chi tiết tại mục 8.

Dữ liệu thu thập được db68 sử dụng cho các mục đích cụ thể sau đây:

db68 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên. Nếu có nhu cầu sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép người dùng trước khi thực hiện.

Việc db68 xử lý dữ liệu cá nhân của người dùng được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Bằng cách đăng ký tài khoản và tích vào ô "Tôi đồng ý với Chính sách Bảo mật", người dùng đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách đóng tài khoản.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý nhằm thực hiện hợp đồng dịch vụ giữa db68 và người dùng — bao gồm xử lý giao dịch nạp tiền, rút thưởng và cung cấp quyền truy cập vào các sản phẩm cá cược.
• Nghĩa vụ pháp lý: Một số loại dữ liệu (đặc biệt là thông tin KYC và lịch sử giao dịch) được lưu trữ để tuân thủ các yêu cầu pháp lý bắt buộc về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của db68 mà không ảnh hưởng bất hợp lý đến quyền riêng tư của người dùng.

db68 tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì bất kỳ lý do gì. Đây là cam kết không thể thỏa hiệp của chúng tôi.

Thông tin của bạn chỉ được chia sẻ với bên thứ ba trong các trường hợp hạn chế và cụ thể sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, ngân hàng nội địa) để xử lý nạp tiền và rút thưởng. Các đối tác này có nghĩa vụ bảo mật tương đương theo hợp đồng ký kết.
• Nhà cung cấp công nghệ game: Tên người chơi và ID tài khoản được chia sẻ ở mức tối thiểu với các nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming v.v.) để xác thực phiên chơi và xử lý kết quả. Thông tin tài chính và danh tính cá nhân không được chia sẻ.
• Yêu cầu pháp lý bắt buộc: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (công an, tòa án, cơ quan điều tra), db68 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận liên hệ thống: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền có liên quan đến nhiều nền tảng, db68 có thể chia sẻ thông tin cần thiết với cơ quan điều tra theo đúng trình tự pháp lý.

db68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng ở cả trạng thái lưu trữ (at rest) và truyền tải (in transit):

• Mã hóa kết nối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ db68 được mã hóa bằng SSL/TLS phiên bản mới nhất. Bạn có thể kiểm tra chứng chỉ bảo mật bằng cách nhấn vào biểu tượng khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ trên máy chủ sử dụng thuật toán AES-256.
• Mật khẩu được hash một chiều: Mật khẩu tài khoản được lưu trữ dưới dạng hash bcrypt — ngay cả kỹ sư db68 cũng không thể đọc được mật khẩu của bạn. Đây là lý do tại sao db68 không thể "gửi lại mật khẩu cũ" mà chỉ có thể hỗ trợ đặt lại mật khẩu mới.
• Xác thực đa yếu tố (MFA/OTP): Hệ thống OTP qua SMS bảo vệ đăng nhập từ thiết bị lạ. Tùy chọn xác thực 2FA (Two-Factor Authentication) có thể kích hoạt trong cài đặt tài khoản để bảo mật cao hơn.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 tự động phát hiện và chặn các hành vi truy cập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.
• Kiểm tra bảo mật định kỳ: db68 thực hiện đánh giá bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu phân tán: Dữ liệu được sao lưu định kỳ và lưu trữ phân tán tại nhiều trung tâm dữ liệu để đảm bảo phục hồi trong trường hợp sự cố nghiêm trọng.

db68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Tài liệu KYC: Được lưu trữ trong 5 năm sau khi tài khoản bị đóng theo quy định về nhận biết khách hàng.
• Nhật ký hệ thống (logs): Nhật ký kỹ thuật được lưu giữ trong 90 ngày cho mục đích debug và bảo mật, sau đó bị xóa tự động.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt hoặc sau 24 giờ không hoạt động. Cookie dài hạn tồn tại trong tối đa 12 tháng.
• Nội dung chat hỗ trợ: Được lưu giữ trong 2 năm cho mục đích đào tạo và cải thiện chất lượng dịch vụ, sau đó được ẩn danh hóa hoàn toàn.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo phương pháp xóa không thể khôi phục (secure deletion), hoặc được ẩn danh hóa hoàn toàn để không còn liên kết được với danh tính cá nhân của bạn.

db68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng: