Chính Sách Bảo Mật Dmax98 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của dmax98, bao gồm website tại dmax98.net, ứng dụng di động, và mọi kênh hỗ trợ chính thức. Bằng việc truy cập hoặc sử dụng bất kỳ phần nào trong hệ thống dmax98, bạn xác nhận đã đọc và đồng ý với các nội dung trong chính sách này.

Chính sách được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Trong trường hợp có bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt luôn có giá trị pháp lý cao hơn nếu có mâu thuẫn.

2. Dữ Liệu Chúng Tôi Thu Thập

Dmax98 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ pháp luật. Dưới đây là toàn bộ các nhóm dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu chúng tôi KHÔNG thu thập

• Mật khẩu thanh toán, mã OTP hoặc mã PIN ví điện tử/ngân hàng của bạn.
• Thông tin thẻ tín dụng/ghi nợ đầy đủ – dmax98 không lưu trữ số thẻ trực tiếp trên hệ thống.
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài các trường hợp xác minh KYC theo yêu cầu pháp luật.
• Thông tin của người dùng dưới 18 tuổi – dmax98 không cung cấp dịch vụ cho người chưa đủ tuổi theo quy định.

3. Mục Đích Sử Dụng Dữ Liệu

Dmax98 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều gắn với cơ sở pháp lý cụ thể được nêu ở Phần 4:

• Tạo và quản lý tài khoản: Thiết lập hồ sơ, xác thực đăng nhập, và duy trì lịch sử hoạt động của bạn trên dmax98.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện sử dụng dịch vụ.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền an toàn, chính xác qua các kênh MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Phát hiện gian lận & bảo mật: Giám sát hành vi bất thường, ngăn chặn tài khoản giả mạo, bot và hoạt động rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện tốc độ, tính năng và giao diện của dmax98.
• Liên lạc thông báo: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Dmax98 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với Luật An ninh mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định hiện hành của Việt Nam:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ dmax98, việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ giữa hai bên.
• Tuân thủ nghĩa vụ pháp lý: Dmax98 có nghĩa vụ thực hiện xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan chức năng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp mà dmax98 có quyền theo đuổi mà không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Với các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookie phân tích nâng cao, dmax98 sẽ xin phép rõ ràng trước khi tiến hành.

5. Chia Sẻ Với Bên Thứ Ba

Dmax98 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn, dmax98 có thể chia sẻ dữ liệu với các đối tác và bên liên quan sau:

5.1. Đối tác cung cấp dịch vụ (Data Processor)

Dmax98 sử dụng một số nhà cung cấp dịch vụ bên ngoài để vận hành hệ thống, bao gồm cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ViettelPay, Internet Banking), nhà cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ phân tích tổng hợp. Các đối tác này chỉ được xử lý dữ liệu theo đúng hướng dẫn của dmax98, không được dùng dữ liệu của bạn cho mục đích riêng của họ và phải ký kết thỏa thuận bảo mật dữ liệu.

5.2. Cơ quan pháp luật

Dmax98 sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật. Trong giới hạn cho phép, dmax98 sẽ thông báo cho bạn trước khi tiết lộ trừ khi bị pháp luật cấm làm vậy.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Dmax98 sẽ thông báo trước cho người dùng về sự thay đổi này và đảm bảo bên tiếp quản tiếp tục thực hiện các cam kết bảo mật tương đương.

6. Lưu Trữ & Bảo Mật Kỹ Thuật

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của dmax98. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được bảo vệ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ dmax98 được mã hóa hoàn toàn. Bạn sẽ thấy biểu tượng khóa trên thanh địa chỉ trình duyệt khi truy cập dmax98.net.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như số tài khoản ngân hàng, ảnh giấy tờ KYC được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Dmax98 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi hoạt động truy cập đều được ghi lại trong log hệ thống.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Dmax98 thực hiện kiểm tra bảo mật (penetration testing) và rà soát lỗ hổng định kỳ với sự hỗ trợ của đơn vị bảo mật độc lập.

6.1. Thời gian lưu trữ dữ liệu

Dmax98 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi tài khoản bị đóng, dmax98 sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 90 ngày, ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý (thường là 5 năm đối với hồ sơ tài chính). Dữ liệu phục vụ phòng chống gian lận có thể được lưu lâu hơn nếu có vụ việc đang xử lý.

6.2. Sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, dmax98 cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện (thông qua email đã đăng ký hoặc thông báo trong app) kèm thông tin về phạm vi ảnh hưởng và các bước bạn cần thực hiện để bảo vệ tài khoản.

7. Cookie & Công Nghệ Theo Dõi

Dmax98 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie không bắt buộc trong phần Cài đặt tài khoản > Quyền riêng tư hoặc thông qua cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie phân tích và cá nhân hóa có thể làm giảm chất lượng trải nghiệm nhưng không ảnh hưởng đến chức năng cơ bản của dmax98.

8. Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà dmax98 đang nắm giữ: