dg779 Chính Sách Bảo Mật

Khi bạn tạo tài khoản tại dg779, chúng tôi thu thập các thông tin sau để xác minh danh tính và thiết lập tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email đang hoạt động — dùng để xác thực tài khoản và liên lạc.
• Số điện thoại di động — dùng cho xác thực hai yếu tố (2FA) và thông báo giao dịch.
• Tên đăng nhập (username) do người chơi tự chọn.
• Mật khẩu — được băm (hashed) theo chuẩn bcrypt, dg779 không lưu mật khẩu gốc dưới bất kỳ hình thức nào.

Nhằm tuân thủ các quy định phòng chống rửa tiền và bảo vệ người dùng, dg779 có thể yêu cầu bạn cung cấp tài liệu xác minh danh tính (KYC) bao gồm:

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Hộ chiếu còn hiệu lực (nếu không có CCCD/CMND).
• Ảnh selfie kèm giấy tờ tùy thân để xác nhận chủ sở hữu thực.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng có tên và địa chỉ).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý thanh toán.

Tài liệu KYC được lưu trữ trên máy chủ bảo mật riêng biệt, chỉ có đội ngũ kiểm soát rủi ro được ủy quyền mới có thể truy cập.

Trong quá trình bạn sử dụng dịch vụ, dg779 tự động ghi nhận các dữ liệu sau:

• Lịch sử nạp tiền và rút tiền: số tiền, thời gian, phương thức thanh toán, trạng thái giao dịch.
• Lịch sử cược: trò chơi đã chơi, mức cược, kết quả, tổng thắng/thua theo từng phiên.
• Thời gian đăng nhập/đăng xuất và thời lượng phiên chơi.
• Thưởng và khuyến mãi đã nhận, điều kiện vòng cược đã hoàn thành.
• Yêu cầu hỗ trợ: nội dung chat, email gửi đến bộ phận CSKH, phản hồi về dịch vụ.

Để đảm bảo an toàn tài khoản và ngăn chặn gian lận, hệ thống dg779 tự động thu thập:

• Địa chỉ IP — dùng để phát hiện đăng nhập bất thường và giới hạn địa lý nếu cần.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt (User-Agent).
• Dữ liệu cookie phiên và cookie nhận dạng thiết bị (Device Fingerprint).
• Múi giờ hệ thống và cài đặt ngôn ngữ thiết bị.
• Nhật ký lỗi ứng dụng (crash logs) để cải thiện hiệu năng nền tảng.

Cam kết cốt lõi của dg779 là tuyệt đối không bán, cho thuê, trao đổi hoặc chia sẻ thông tin cá nhân của người chơi vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác — nhận thông tin phiên chơi ẩn danh để xác minh kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác thực tài liệu theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: Dữ liệu chỉ được cung cấp khi có lệnh của cơ quan có thẩm quyền theo đúng trình tự pháp lý.
• Dịch vụ phân tích kỹ thuật: Dữ liệu tổng hợp và ẩn danh hóa hoàn toàn trước khi chia sẻ.

Mọi đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với dg779 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.

Bạn có quyền yêu cầu dg779 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi (ví dụ: địa chỉ, số điện thoại, email), bạn có quyền yêu cầu cập nhật. Đăng nhập vào tài khoản và chỉnh sửa trực tiếp trong phần "Hồ sơ cá nhân", hoặc liên hệ hỗ trợ qua email.

Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Sau khi nhận được yêu cầu, dg779 sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày, ngoại trừ dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý (tối thiểu 5 năm theo quy định phòng chống rửa tiền).

Bạn có quyền phản đối việc dg779 sử dụng dữ liệu của bạn cho mục đích tiếp thị cá nhân hóa hoặc phân tích hành vi. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng xử lý dữ liệu cho các mục đích không thiết yếu trong vòng 7 ngày làm việc.

Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ của dg779.

• Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi kết nối giữa thiết bị của bạn và máy chủ dg779.
• Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Sao lưu dữ liệu định kỳ tại trung tâm dữ liệu dự phòng với mã hóa đầu cuối.

• Xác thực hai yếu tố (2FA) qua OTP gửi đến số điện thoại đăng ký — khuyến khích bật cho mọi tài khoản.
• Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động để ngăn truy cập trái phép.
• Hệ thống phát hiện đăng nhập bất thường: cảnh báo ngay khi phát hiện đăng nhập từ IP lạ hoặc thiết bị mới.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Least Privilege).

• Hệ thống giám sát bảo mật 24/7 (SOC) phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL Injection, XSS, CSRF và DDoS.
• Kiểm tra thâm nhập (Penetration Testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố (Incident Response Plan) với quy trình thông báo người dùng trong 72 giờ.

• Email thông báo: Gửi đến địa chỉ email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng).
• Thông báo trên nền tảng: Banner thông báo hiển thị khi đăng nhập vào tài khoản.
• Cập nhật ngày sửa đổi: Dòng "Cập nhật lần cuối" ở đầu trang luôn phản ánh ngày có hiệu lực mới nhất.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa bạn chấp nhận Chính sách bảo mật đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.