Khi bạn tạo tài khoản tại DE88, một lượng thông tin nhất định được thu thập để vận hành dịch vụ, xác minh danh tính và đáp ứng yêu cầu tuân thủ pháp luật. Người dùng thường lo ngại về việc dữ liệu cá nhân được dùng vào mục đích gì và ai có thể truy cập. Bài viết này giải thích cụ thể DE88 thu thập loại dữ liệu nào, lưu trữ bao lâu, công nghệ bảo vệ ra sao, và quan trọng nhất là quyền của bạn với tư cách chủ sở hữu dữ liệu theo tiêu chuẩn PDPA.
DE88 thu thập dữ liệu gì và từ nguồn nào
DE88 thu thập thông tin từ ba nguồn: dữ liệu bạn chủ động cung cấp, dữ liệu kỹ thuật tự động và dữ liệu từ bên thứ ba phục vụ xác minh.
Dữ liệu bạn chủ động cung cấp khi sử dụng DE88:
- Họ và tên, số điện thoại, địa chỉ email khi đăng ký tài khoản
- Ảnh CMND/CCCD mặt trước và mặt sau cùng video xác minh trong quy trình KYC
- Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản khi liên kết phương thức thanh toán
- Địa chỉ ví điện tử nếu sử dụng USDT hoặc các loại tiền mã hóa
- Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat và email
Dữ liệu kỹ thuật thu thập tự động:
- Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố, không phải địa chỉ chính xác)
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình
- Cookie phiên đăng nhập và mã nhận dạng thiết bị
- Nhật ký thao tác: trang đã xem, thời gian truy cập, game đã chơi và số lần đặt cược
- Dữ liệu hiệu suất kỹ thuật: tốc độ tải trang, lỗi phát sinh trong session
Mục đích sử dụng và thời gian lưu trữ dữ liệu DE88
DE88 không bán dữ liệu người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Mỗi loại dữ liệu được thu thập phục vụ mục đích cụ thể và có thời hạn lưu trữ xác định.
Mục đích sử dụng dữ liệu cá nhân tại DE88:
- Xác minh danh tính và ngăn chặn tài khoản trùng lặp trong hệ thống
- Xử lý giao dịch tài chính và giải quyết khiếu nại tranh chấp
- Phát hiện và ngăn chặn gian lận, rửa tiền và hành vi lạm dụng hệ thống
- Cải thiện trải nghiệm người dùng dựa trên phân tích hành vi tổng hợp (không theo dõi cá nhân)
- Đáp ứng yêu cầu báo cáo từ cơ quan quản lý cấp phép vận hành DE88
- Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách
Bảng: Loại dữ liệu – thời gian lưu trữ – chia sẻ bên thứ ba
| Loại dữ liệu | Lý do thu thập | Thời gian lưu | Chia sẻ bên thứ ba |
|---|---|---|---|
| Thông tin đăng ký (tên, SĐT, email) | Xác minh tài khoản | Suốt thời gian dùng dịch vụ | Không |
| Ảnh CMND/CCCD, video KYC | KYC theo quy định pháp lý | 5 năm sau đóng tài khoản | Chỉ khi có lệnh tòa án |
| Lịch sử giao dịch tài chính | Giải quyết tranh chấp, AML | 7 năm | Không |
| Thông tin tài khoản ngân hàng | Xử lý nạp/rút tiền | Đến khi hủy liên kết | Không |
| Cookie phiên đăng nhập | Bảo mật xác thực | 30 ngày | Không |
| Địa chỉ IP và nhật ký truy cập | Phát hiện gian lận | 12 tháng | Không |
| Dữ liệu hành vi người dùng | Cải thiện sản phẩm | 6 tháng | Không |
DE88 có nghĩa vụ pháp lý phải chia sẻ dữ liệu khi nhận lệnh từ tòa án hoặc yêu cầu hợp pháp từ cơ quan điều tra có thẩm quyền. Đây là nghĩa vụ bắt buộc không có ngoại lệ.
Công nghệ bảo vệ dữ liệu tại DE88
DE88 triển khai nhiều lớp bảo mật kỹ thuật để ngăn chặn truy cập trái phép vào dữ liệu người dùng lưu trữ trên hệ thống.
Các công nghệ bảo mật đang áp dụng:
- SSL/TLS 256-bit: Mã hóa toàn bộ dữ liệu truyền giữa thiết bị người dùng và server DE88. Nhận biết qua biểu tượng khóa xanh trong thanh địa chỉ trình duyệt.
- Mã hóa AES-256: Dữ liệu nhạy cảm như mật khẩu, thông tin KYC và số tài khoản ngân hàng được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Ngay cả kỹ thuật viên DE88 cũng không đọc được mật khẩu của bạn.
- Xác thực hai bước (2FA): Người dùng có thể kích hoạt 2FA qua Google Authenticator hoặc SMS OTP. Kể cả khi ai đó biết mật khẩu, họ vẫn cần mã 2FA mới vào được tài khoản.
- Hệ thống phát hiện xâm nhập (IDS): Giám sát bất thường trong mẫu truy cập và tự động chặn địa chỉ IP đáng ngờ trước khi gây hại.
- Phân tách môi trường dữ liệu: Dữ liệu KYC và dữ liệu giao dịch lưu trên hệ thống tách biệt, giảm thiểu rủi ro lộ dữ liệu hàng loạt.
- Kiểm tra bảo mật độc lập: DE88 thuê bên thứ ba kiểm tra thâm nhập (penetration test) ít nhất hai lần mỗi năm để phát hiện lỗ hổng trước khi kẻ tấn công tìm ra.
Quyền người dùng: yêu cầu xem, sửa, xóa dữ liệu tại DE88
Theo tiêu chuẩn PDPA áp dụng tại khu vực Đông Nam Á, người dùng DE88 có 5 quyền cơ bản đối với dữ liệu cá nhân của mình.
Quyền 1 – Quyền truy cập dữ liệu: Yêu cầu DE88 cung cấp bản sao toàn bộ dữ liệu đang lưu trữ về bạn. DE88 phải phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Quyền 2 – Quyền sửa đổi: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời, ví dụ như địa chỉ email cũ hoặc số điện thoại đã đổi.
Quyền 3 – Quyền xóa dữ liệu: Yêu cầu DE88 xóa dữ liệu cá nhân sau khi đóng tài khoản. Lưu ý: dữ liệu giao dịch tài chính được giữ lại 7 năm theo luật AML ngay cả sau khi xóa tài khoản – đây là yêu cầu pháp lý bắt buộc, không phải tùy chọn của DE88.
Quyền 4 – Quyền hạn chế xử lý: Yêu cầu DE88 dừng sử dụng dữ liệu của bạn cho các mục đích không thiết yếu như phân tích hành vi, trong khi vẫn duy trì tài khoản hoạt động.
Quyền 5 – Quyền xuất dữ liệu: Yêu cầu DE88 xuất toàn bộ dữ liệu cá nhân ra định dạng đọc được như PDF hoặc CSV. Hữu ích nếu bạn muốn lưu lịch sử cá nhân hoặc chuyển sang nền tảng khác.
Cách thực hiện yêu cầu về dữ liệu: gửi email đến địa chỉ bộ phận bảo vệ dữ liệu DE88 (tìm trong mục Chính sách bảo mật trên de88.work), ghi rõ loại yêu cầu, tên tài khoản DE88 và số CMND/CCCD để xác minh danh tính. Không thực hiện qua live chat vì kênh này không có thẩm quyền xử lý yêu cầu dữ liệu.
Kết luận
Chính sách bảo mật DE88 áp dụng mã hóa AES-256 cho dữ liệu lưu trữ và SSL/TLS 256-bit cho dữ liệu truyền tải, đáp ứng tiêu chuẩn bảo mật thông tin hiện hành. Theo tiêu chuẩn PDPA, bạn có đầy đủ quyền truy cập, sửa, xóa và xuất dữ liệu cá nhân bằng cách gửi yêu cầu qua email bộ phận bảo vệ dữ liệu DE88. Kích hoạt chính sách bảo mật DE88 bằng cách bật 2FA trong phần cài đặt tài khoản – đây là lớp bảo vệ hiệu quả nhất bạn có thể tự thực hiện ngay hôm nay mà không cần chờ bất kỳ ai.
