Chính Sách Bảo Mật
dom3 — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra thông qua nền tảng dom3, bao gồm trang web dom3.pro, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức giữa dom3 và thành viên.

1.2 Đối tượng áp dụng: Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản dom3 tại Việt Nam
• Người dùng truy cập và duyệt nền tảng dom3 mà chưa đăng ký tài khoản
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng dom3 qua bất kỳ kênh nào
• Người đăng ký nhận thông tin marketing từ dom3 (nếu có)

1.3 Định nghĩa: Trong phạm vi chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và dữ liệu hành vi trên nền tảng.

2.1 Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ dom3, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu thu thập tự động: Khi bạn truy cập và sử dụng nền tảng dom3, hệ thống tự động ghi nhận một số thông tin kỹ thuật, bao gồm: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, dữ liệu phiên truy cập, lịch sử điều hướng trong nền tảng, và thông tin hiệu suất kỹ thuật. Các dữ liệu này được sử dụng để cải thiện chất lượng dịch vụ và phát hiện hành vi bất thường.

2.3 Dữ liệu giao dịch: Mọi giao dịch tài chính được thực hiện qua nền tảng dom3 đều được lưu trữ đầy đủ, bao gồm lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và sử dụng khuyến mãi. Dữ liệu này cần thiết cho mục đích kế toán, kiểm toán và tuân thủ quy định phòng chống rửa tiền.

3.1 Vận hành và cung cấp dịch vụ: Dữ liệu cá nhân của bạn được sử dụng trước hết để tạo và quản lý tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền VNĐ, và cho phép bạn tham gia các trò chơi trên nền tảng dom3 như casino trực tuyến, đá gà, nổ hũ, bắn cá biển xanh và blackjack trực tiếp.

3.2 Tuân thủ pháp lý và phòng chống gian lận: dom3 có nghĩa vụ pháp lý trong việc xác minh danh tính người dùng (KYC), theo dõi và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML), và ngăn chặn việc người dưới 18 tuổi tiếp cận dịch vụ cá cược. Dữ liệu của bạn được sử dụng để thực hiện các nghĩa vụ pháp lý này.

3.3 Cải thiện chất lượng dịch vụ: Chúng tôi phân tích dữ liệu hành vi ẩn danh (đã loại bỏ thông tin định danh) để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện, hiệu suất kỹ thuật và trải nghiệm người chơi.

3.4 Liên lạc và hỗ trợ: dom3 sử dụng địa chỉ email và số điện thoại của bạn để gửi thông báo về tài khoản, xác nhận giao dịch, cảnh báo bảo mật và phản hồi các yêu cầu hỗ trợ. Thông tin liên lạc sẽ không được dùng cho quảng cáo bên thứ ba.

3.5 Chơi có trách nhiệm: Dữ liệu hoạt động cá cược được theo dõi để phát hiện các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời nhằm bảo vệ lợi ích của người chơi theo cam kết chơi có trách nhiệm của dom3.

dom3 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản dom3.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, thực hiện KYC/AML) là bắt buộc theo quy định pháp luật hiện hành tại Việt Nam.
• Lợi ích hợp pháp: dom3 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, bao gồm phòng chống gian lận, cải thiện bảo mật hệ thống và phát triển sản phẩm — miễn là các lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (như gửi thông tin marketing), dom3 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

5.1 Cam kết không bán dữ liệu: dom3 tuyệt đối không bán, cho thuê, trao đổi hay chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

5.2 Chia sẻ có giới hạn với đối tác tin cậy: dom3 có thể chia sẻ dữ liệu cần thiết với các bên sau đây, chỉ trong phạm vi phục vụ mục đích cung cấp dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — để xử lý giao dịch nạp/rút tiền VNĐ của bạn
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép để thực hiện quy trình xác minh theo quy định pháp luật
• Nhà cung cấp trò chơi: Các đơn vị cung cấp phần mềm game cần thiết để vận hành trò chơi, chỉ nhận dữ liệu ẩn danh tối thiểu
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đơn vị lưu trữ đám mây và bảo mật hệ thống đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt

5.3 Tiết lộ theo yêu cầu pháp lý: dom3 có thể tiết lộ dữ liệu của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh toà án, hoặc khi cần thiết để phòng chống tội phạm tài chính theo quy định pháp luật. Trong trường hợp này, dom3 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.

6.1 Biện pháp kỹ thuật bảo mật: dom3 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hoá dữ liệu ở trạng thái lưu trữ bằng tiêu chuẩn AES-256
• Mã hoá dữ liệu khi truyền tải bằng giao thức TLS 1.3
• Kiểm soát truy cập dựa trên vai trò — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cụ thể
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên nội bộ dom3
• Giám sát hệ thống 24/7 bằng công cụ phát hiện xâm nhập tự động
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý bởi đội ngũ độc lập
• Sao lưu dữ liệu mã hoá tại nhiều trung tâm dữ liệu dự phòng địa lý

6.2 Thời gian lưu trữ dữ liệu: dom3 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

6.3 Xử lý khi hết thời gian lưu trữ: Khi dữ liệu không còn cần thiết và không còn nghĩa vụ pháp lý phải lưu trữ, dom3 sẽ tiến hành xoá hoàn toàn hoặc ẩn danh hoá dữ liệu một cách an toàn để đảm bảo không thể khôi phục hay nhận dạng lại.

6.4 Phản ứng khi có sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, dom3 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục cần thiết.

7.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng dom3. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

7.2 Các loại cookie dom3 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện của bạn để cá nhân hoá trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

7.3 Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng dom3. dom3 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi.

dom3 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected]. dom3 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

9.1 Biện pháp ngăn chặn: dom3 thực hiện quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

9.2 Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người chưa thành niên đã đăng ký tài khoản dom3, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. dom3 sẽ ưu tiên xử lý các trường hợp này trong vòng 24 giờ.

9.3 Không thu thập dữ liệu trẻ em: dom3 không chủ đích thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu như vậy, sẽ tiến hành xoá ngay lập tức.

Nền tảng dom3 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Khi bạn rời khỏi nền tảng dom3 và truy cập các trang bên ngoài, chính sách bảo mật của dom3 sẽ không còn áp dụng.

dom3 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang trước khi cung cấp thông tin cá nhân.

dom3 chỉ liên kết với các đối tác đã được xem xét và có danh tiếng tốt trong ngành, tuy nhiên sự hiện diện của liên kết không đồng nghĩa với việc dom3 bảo lãnh cho các chính sách bảo mật của họ.

11.1 Quyền cập nhật: dom3 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu.

11.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, dom3 cam kết:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng dom3 trong thời gian chuyển tiếp
• Yêu cầu xác nhận chấp thuận đối với các thay đổi ảnh hưởng đến quyền cơ bản của bạn

11.3 Lưu trữ phiên bản cũ: dom3 lưu trữ các phiên bản trước của Chính sách bảo mật để bạn có thể xem xét lịch sử thay đổi khi cần. Nếu bạn muốn truy cập phiên bản cũ, vui lòng liên hệ qua email.

12.1 Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách dom3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

12.2 Quy trình khiếu nại: Nếu bạn cho rằng dom3 đã xử lý dữ liệu của bạn không đúng với chính sách này, vui lòng thực hiện theo các bước sau:

• Bước 1: Gửi email mô tả chi tiết vấn đề đến [email protected]. Đội ngũ bảo mật dữ liệu sẽ xem xét và phản hồi trong vòng 5 ngày làm việc.
• Bước 2: Nếu chưa hài lòng với phản hồi ban đầu, yêu cầu chuyển khiếu nại lên cấp quản lý cao hơn để xem xét lại trong vòng 15 ngày tiếp theo.
• Bước 3: Trong trường hợp không đạt được thỏa thuận, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.