Chính Sách Bảo Mật D20 – Dữ Liệu Của Bạn

Chính sách Bảo mật này mô tả cách D20 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng tại d20-bangla.com. Đây là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ D20.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của mỗi người. Vì vậy, D20 cam kết xử lý dữ liệu theo nguyên tắc minh bạch – tối giản – có mục đích: chỉ thu thập những gì cần thiết, chỉ sử dụng đúng mục đích đã thông báo, và bảo vệ chặt chẽ bằng các biện pháp kỹ thuật tiên tiến.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng D20, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

D20 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi xử lý:

D20 sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu kết quả cá cược và lịch sử trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận người dùng đủ điều kiện sử dụng dịch vụ (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện gian lận, đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất trò chơi phù hợp và cá nhân hóa nội dung.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp.
• Tiếp thị (nếu bạn đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc SMS – chỉ khi bạn đã chọn nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước hoặc cơ quan pháp luật khi có lệnh yêu cầu hợp lệ.

D20 tuyệt đối không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để đảm bảo dịch vụ hoạt động trơn tru:

Các trường hợp chia sẻ được phép:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả chính xác.
• Dịch vụ phân tích: Công cụ phân tích nội bộ sử dụng dữ liệu ẩn danh để cải thiện hiệu suất nền tảng.
• Yêu cầu pháp lý: Dữ liệu có thể được chia sẻ với cơ quan nhà nước khi có yêu cầu hợp lệ theo quy định pháp luật.

D20 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cơ bản của nền tảng hoạt động. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, thời gian dừng lại, lỗi nào gặp phải. Dữ liệu hoàn toàn ẩn danh.
• Cookie tùy chỉnh: Lưu lại cài đặt cá nhân như ngôn ngữ, giao diện, phương thức thanh toán ưa thích để tiết kiệm thời gian của bạn.
• Cookie bảo mật: Phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF), bảo vệ tài khoản khỏi tấn công.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng của nền tảng hoặc khiến bạn không thể đăng nhập.

D20 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa truyền dữ liệu: Sử dụng TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bởi đội ngũ bảo mật độc lập.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở vị trí địa lý riêng biệt để phòng chống thảm họa.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.

D20 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành.

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng D20.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo yêu cầu của quy định chống rửa tiền.
• Tài liệu xác minh KYC: Lưu giữ trong vòng 5 năm sau khi tài khoản bị đóng hoặc xác minh thất bại.
• Lịch sử cá cược và trò chơi: Lưu giữ 3 năm kể từ ngày ghi nhận để phục vụ giải quyết tranh chấp nếu có.
• Dữ liệu nhật ký hệ thống (log): Lưu giữ tối đa 12 tháng cho mục đích bảo mật và kiểm toán.
• Dữ liệu sau khi đóng tài khoản: Sau 5 năm, toàn bộ dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Dịch vụ của D20 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi sử dụng dịch vụ cá cược theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản D20, vui lòng liên hệ ngay với chúng tôi qua email support@d20-bangla.com. Chúng tôi cam kết xử lý yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc.

D20 áp dụng quy trình xác minh tuổi trong quá trình đăng ký và yêu cầu KYC để ngăn chặn người chưa đủ 18 tuổi truy cập nền tảng. Nếu phát hiện tài khoản của người dưới tuổi, chúng tôi sẽ ngay lập tức đình chỉ và thực hiện các bước xử lý theo quy định.

D20 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện theo quy trình sau:

1. Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, D20 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
3. Đối với thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo trước.
4. Việc tiếp tục sử dụng D20 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật của D20, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email: support@d20-bangla.com
• Chat trực tiếp: Hỗ trợ 24/7 qua widget chat trên nền tảng D20.
• Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc. Các yêu cầu phức tạp hơn như xóa toàn bộ dữ liệu hoặc xuất dữ liệu có thể mất tối đa 30 ngày và sẽ được thông báo tiến độ rõ ràng.