Chính Sách Bảo Mật Thông Tin Người Dùng Tại Demini

Điều 1: Thông Tin Chúng Tôi Thu Thập

Demini thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email và số điện thoại khi đăng ký tài khoản.
• Thông tin xác minh danh tính (CCCD/CMND, hộ chiếu) khi yêu cầu xác minh KYC để rút tiền lớn.
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, tài khoản MoMo, ZaloPay, ViettelPay) khi thực hiện giao dịch.
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua live chat hoặc email.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng để truy cập demini.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, trò chơi đã chơi, thời gian phiên đăng nhập.
• Dữ liệu kỹ thuật như cookie, mã định danh thiết bị và dữ liệu nhật ký máy chủ.
• Vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

Điều 2: Mục Đích Sử Dụng Dữ Liệu

Demini sử dụng thông tin thu thập được cho các mục đích cụ thể sau, không dùng vào bất kỳ mục đích nào khác ngoài danh sách này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng demini.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng và lạm dụng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật quan trọng liên quan đến tài khoản của bạn.
• Khuyến mãi cá nhân hóa: Đề xuất các ưu đãi phù hợp với thói quen sử dụng – chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan chức năng theo quy định pháp luật hiện hành.

Điều 3: Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Demini xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện các dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản demini.
• Sự đồng ý: Một số xử lý dữ liệu – đặc biệt liên quan đến marketing và cá nhân hóa – chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Demini có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về tài chính và chống rửa tiền.

Điều 4: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Demini không bao giờ bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận một số thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game provider) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm tra trò chơi. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật mạng theo hợp đồng với điều khoản bảo mật dữ liệu nghiêm ngặt.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, demini có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Trong mọi trường hợp, chúng tôi chỉ chia sẻ tối thiểu dữ liệu cần thiết cho mục đích cụ thể đó, và yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương.

Điều 5: Cookie Và Công Nghệ Theo Dõi

Demini sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, như duy trì phiên đăng nhập và ghi nhớ cài đặt của bạn. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được xử lý ở dạng tổng hợp, ẩn danh.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý. Dùng để cá nhân hóa thông tin khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua phần cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của demini.

Điều 6: Thời Gian Lưu Trữ Dữ Liệu

Demini lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên demini.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định pháp luật về tài chính và kế toán.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu quy định phòng chống rửa tiền.
• Nhật ký hoạt động hệ thống: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi thời hạn lưu trữ hết hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

Điều 7: Quyền Của Người Dùng

Là người dùng demini, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà demini đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc sửa thông tin không chính xác trực tiếp trong phần cài đặt tài khoản, hoặc liên hệ đội ngũ hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý. Yêu cầu sẽ được xử lý trong 30 ngày làm việc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu demini tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy tính (JSON/CSV).
• Quyền từ chối: Bạn có thể từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc thay đổi trong cài đặt tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email support@demini.app. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc và xử lý yêu cầu không muộn hơn 30 ngày.

Điều 8: Các Biện Pháp Bảo Mật Kỹ Thuật

Demini triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập dựa trên vai trò – nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc.
• Sao lưu dữ liệu tự động hàng ngày vào các trung tâm dữ liệu dự phòng địa lý riêng biệt.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán bên ngoài độc lập.
• Chương trình đào tạo bảo mật bắt buộc cho tất cả nhân viên demini có quyền truy cập dữ liệu người dùng.

Mặc dù demini áp dụng các biện pháp bảo mật tiên tiến nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ mật khẩu và thông tin đăng nhập của mình.

Điều 9: Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Quy trình thông báo thay đổi:

• Các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên giao diện demini trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.
• Ngày cập nhật luôn được hiển thị ở đầu trang này để bạn biết đang đọc phiên bản mới nhất.
• Việc tiếp tục sử dụng demini sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật mới.

Điều 10: Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@demini.app – phản hồi trong vòng 24 giờ làm việc
• Live chat: Tính năng chat trực tiếp trong ứng dụng demini – hỗ trợ tiếng Việt 24/7

Nếu sau khi liên hệ với demini mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền phản ánh lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.