Chính Sách Bảo Mật Thông Tin

Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc tương tác với nền tảng doo666 thông qua website doo666.lat hoặc bất kỳ kênh liên lạc chính thức nào của chúng tôi. Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2026 và sẽ được cập nhật định kỳ khi có thay đổi về quy trình hoặc quy định pháp lý liên quan. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo trực tiếp trên giao diện tài khoản ít nhất 7 ngày trước khi có hiệu lực.

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm, doo666 thu thập các loại thông tin sau:

• Thông tin nhận diện: họ tên đầy đủ, ngày sinh, số CMND/CCCD, địa chỉ email và số điện thoại khi đăng ký tài khoản.
• Thông tin tài chính: phương thức thanh toán (tên ví điện tử, số tài khoản ngân hàng đã che ẩn), lịch sử giao dịch nạp và rút tiền.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và dữ liệu cookie phiên làm việc.
• Hành vi sử dụng: các trò chơi đã tham gia, lịch sử đặt cược, thời gian chơi và tương tác với các tính năng khuyến mãi.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phiếu yêu cầu và phản hồi khảo sát.

Mục đích sử dụng thông tin

doo666 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể, hợp pháp và đã được công khai, bao gồm:

• Xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên) theo chính sách KYC nội bộ của doo666.
• Xử lý giao dịch nạp tiền và rút tiền an toàn, đảm bảo tiền về đúng tài khoản người chơi.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và trả lời câu hỏi kịp thời.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm điều khoản sử dụng.
• Gửi thông tin về khuyến mãi, ưu đãi hoặc cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận thông báo.
• Cải thiện chất lượng nền tảng thông qua phân tích hành vi sử dụng ở dạng tổng hợp, ẩn danh.

Chia sẻ thông tin với bên thứ ba

doo666 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị tương đương nhận dữ liệu cần thiết tối thiểu để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành máy chủ, phân tích dữ liệu hoặc bảo mật hệ thống theo hợp đồng bảo mật thông tin nghiêm ngặt.
• Yêu cầu pháp lý: trường hợp cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định pháp luật hiện hành, doo666 sẽ tuân thủ đúng quy trình pháp lý.
• Bảo vệ quyền lợi: khi cần thiết để bảo vệ quyền lợi hợp pháp của doo666 hoặc người chơi trong trường hợp tranh chấp.

Lưu trữ và bảo vệ dữ liệu

Toàn bộ dữ liệu cá nhân của người chơi được lưu trữ trên máy chủ bảo mật đặt tại trung tâm dữ liệu được chứng nhận ISO 27001. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa dữ liệu ở trạng thái lưu trữ (at-rest encryption) sử dụng AES-256.
• Kiểm tra bảo mật định kỳ (penetration testing) do đội ngũ kiểm toán độc lập thực hiện ít nhất mỗi quý một lần.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ khi xảy ra sự cố.
• Phân quyền truy cập theo nguyên tắc quyền hạn tối thiểu — nhân viên chỉ xem dữ liệu cần thiết cho công việc của mình.
• Dữ liệu được lưu giữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, hoặc theo yêu cầu pháp lý cụ thể.

Cookie và công nghệ theo dõi

doo666 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie bao gồm:

• Cookie thiết yếu: duy trì phiên đăng nhập, bảo mật phiên làm việc — không thể tắt vì ảnh hưởng trực tiếp đến chức năng.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện tính năng.
• Cookie tuỳ chỉnh: ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích trò chơi của người dùng.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Truyền dữ liệu quốc tế

Trong một số trường hợp vận hành, dữ liệu của người chơi có thể được xử lý bởi các đối tác kỹ thuật đặt tại ngoài lãnh thổ Việt Nam. Khi đó, doo666 đảm bảo rằng:

• Các đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn nội bộ của doo666.
• Chỉ truyền dữ liệu tối thiểu cần thiết và trong phạm vi mục đích đã được khai báo trong chính sách này.
• Mọi đối tác nước ngoài đều phải tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận.

Sự cố bảo mật và thông báo

Trong trường hợp xảy ra vi phạm dữ liệu hoặc sự cố bảo mật có ảnh hưởng đến thông tin người chơi, doo666 cam kết:

• Phát hiện và cô lập sự cố trong vòng 24 giờ kể từ khi nhận được cảnh báo hệ thống.
• Thông báo đến tất cả người dùng bị ảnh hưởng qua email trong vòng 72 giờ, nêu rõ bản chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.
• Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản như đổi mật khẩu, tạm khóa tài khoản hoặc rà soát lịch sử giao dịch.
• Tăng cường giám sát và điều tra nguyên nhân gốc rễ, báo cáo kết quả xử lý trong vòng 30 ngày.