d63 – Chính Sách Bảo Mật và Quyền Riêng Tư
Trang này giải thích rõ ràng cách d63 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết minh bạch hoàn toàn về dữ liệu và tôn trọng quyền riêng tư của bạn.
Cập nhật lần cuối: tháng 1 năm 2026
Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng dịch vụ trên d63, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng và cung cấp trải nghiệm cá nhân hóa cho người dùng tại Việt Nam. Dữ liệu được thu thập bao gồm thông tin bạn chủ động cung cấp và thông tin tự động được ghi nhận trong quá trình sử dụng.
Thông tin tài khoản bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, ảnh CCCD/CMND (phục vụ quy trình KYC), tên đăng nhập và mật khẩu đã được mã hóa. Thông tin thanh toán bao gồm số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền bằng VNĐ — d63 không lưu trữ thông tin thẻ tín dụng trực tiếp, tất cả giao dịch được xử lý qua cổng thanh toán bảo mật.
Dữ liệu thiết bị và trình duyệt được thu thập tự động bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và ngôn ngữ hiển thị. Dữ liệu sử dụng ghi lại các trang bạn truy cập, thời gian phiên đăng nhập, các kèo đã đặt và lịch sử giao dịch. Thông tin này giúp d63 phát hiện hoạt động bất thường, cải thiện hiệu suất nền tảng và cá nhân hóa nội dung hiển thị.
Mục đích sử dụng dữ liệu
d63 sử dụng dữ liệu thu thập được để cung cấp và duy trì dịch vụ, xác minh danh tính người dùng theo quy trình KYC, xử lý giao dịch nạp/rút tiền bằng VNĐ và ngăn chặn gian lận tài chính. Không có dữ liệu nào được sử dụng ngoài các mục đích đã khai báo mà không có sự đồng ý rõ ràng từ phía người dùng.
Dữ liệu sử dụng và hành vi duyệt web được phân tích nhằm cải thiện giao diện, tốc độ tải trang và tính năng trên thiết bị di động — đây là ưu tiên hàng đầu của d63 khi phần lớn người dùng tại Việt Nam truy cập qua điện thoại. Thông tin liên lạc như email và số điện thoại được dùng để gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật khuyến mãi nếu bạn đã chọn nhận.
Chúng tôi không sử dụng dữ liệu cá nhân để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự kiểm duyệt của con người. Nếu bạn không muốn nhận thông tin marketing, bạn có thể hủy đăng ký bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
Cookies và công nghệ theo dõi
d63 sử dụng cookies và các công nghệ tương tự (như local storage và session token) để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt hiển thị của bạn. Cookies phiên (session cookies) tự động xóa khi bạn đóng trình duyệt, trong khi cookies lâu dài (persistent cookies) được lưu trong thời gian giới hạn nhằm cải thiện trải nghiệm lần truy cập tiếp theo.
Cookies phân tích được sử dụng để thu thập dữ liệu tổng hợp về cách người dùng tương tác với các tính năng trên nền tảng — thông tin này ở dạng ẩn danh và không thể xác định danh tính cá nhân. d63 không sử dụng cookies theo dõi quảng cáo của bên thứ ba nhằm phân phối quảng cáo bên ngoài nền tảng của mình.
Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt một số cookies cần thiết có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng tổng thể trên d63. Chúng tôi khuyến nghị giữ nguyên cấu hình mặc định để có trải nghiệm mượt mà nhất trên cả ứng dụng mobile và trình duyệt web.
Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu — nghĩa là ngay cả nhân viên d63 cũng không thể xem mật khẩu gốc của bạn.
Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng các yêu cầu tuân thủ pháp lý và giải quyết tranh chấp tiềm năng. Lịch sử giao dịch tài chính được lưu tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền. Dữ liệu phân tích ẩn danh có thể được lưu lâu hơn phục vụ mục đích cải thiện sản phẩm.
Chúng tôi thực hiện kiểm tra bảo mật định kỳ và áp dụng các biện pháp kiểm soát truy cập nội bộ nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng trong phạm vi công việc cần thiết. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, d63 cam kết thông báo trong vòng 72 giờ qua email đã đăng ký và cung cấp hướng dẫn bảo vệ tài khoản kịp thời.
Chia sẻ dữ liệu với bên thứ ba
d63 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ với các đối tác xử lý thanh toán (như cổng VNPay, MoMo) và nhà cung cấp dịch vụ kỹ thuật trong phạm vi cần thiết để thực hiện giao dịch và vận hành nền tảng — tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với d63.
Trong một số trường hợp bắt buộc theo pháp luật, d63 có thể phải cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp lệ theo đúng trình tự pháp lý. Khi điều này xảy ra, chúng tôi sẽ chỉ cung cấp mức dữ liệu tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.
Nếu d63 trải qua quá trình tái cơ cấu doanh nghiệp, sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn. Trong trường hợp này, người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với điều kiện mới.
Quyền của người dùng đối với dữ liệu cá nhân
Người dùng tại Việt Nam có đầy đủ quyền liên quan đến dữ liệu cá nhân của mình trên nền tảng d63. Cụ thể, bạn có quyền truy cập và xem toàn bộ dữ liệu d63 lưu trữ về bạn; quyền yêu cầu chỉnh sửa thông tin không chính xác; quyền yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý yêu cầu lưu giữ.
Bạn cũng có quyền hạn chế xử lý dữ liệu trong một số trường hợp cụ thể, quyền phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp và quyền yêu cầu xuất bản sao dữ liệu của mình ở định dạng có thể đọc được. Tất cả các yêu cầu liên quan đến quyền dữ liệu cần được gửi qua email [email protected] với tiêu đề rõ ràng và thông tin xác minh danh tính.
d63 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp hoặc cần xem xét thêm, chúng tôi sẽ thông báo gia hạn tối đa 30 ngày nữa và giải thích lý do. Không có khoản phí nào được thu cho việc thực hiện quyền dữ liệu trong điều kiện bình thường.
Xem toàn bộ dữ liệu d63 lưu về bạn bất kỳ lúc nào.
Cập nhật dữ liệu cá nhân sai lệch qua tài khoản hoặc hỗ trợ.
Yêu cầu xóa dữ liệu khi không còn cần thiết theo quy định.
Nhận bản sao dữ liệu ở định dạng đọc được theo yêu cầu.
Cập nhật chính sách và cách liên hệ
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của d63. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Đối với các thay đổi quan trọng ảnh hưởng đến cách dữ liệu của bạn được xử lý, d63 sẽ gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã mô tả ở phần trên. Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ để luôn cập nhật thông tin mới nhất.
Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hoặc nếu bạn có câu hỏi, lo ngại về cách d63 xử lý thông tin của mình, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected]. Đội ngũ phụ trách bảo mật dữ liệu sẽ phản hồi trong vòng 5–10 ngày làm việc cho các yêu cầu thông thường và trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.