Chính Sách Bảo Mật dduu5 – Bảo Vệ Dữ Liệu Người Chơi

dduu5 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết – chỉ lấy thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, không thu thập dư thừa vì mục đích thương mại. Dưới đây là các loại dữ liệu dduu5 thu thập và lý do cụ thể:

dduu5 không thu thập dữ liệu sinh trắc học (như ảnh khuôn mặt, dấu vân tay) trừ trường hợp quy trình xác minh danh tính bổ sung yêu cầu và được người dùng chủ động cung cấp. Mọi dữ liệu thu thập đều có mục đích rõ ràng và được xóa khi không còn cần thiết theo quy định lưu trữ.

dduu5 sử dụng dữ liệu người dùng cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game cá nhân hóa theo lịch sử và sở thích của người dùng tại dduu5.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, kiểm tra độ tuổi người chơi (18+), tuân thủ quy định chống rửa tiền (AML) và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác định và xử lý hành vi gian lận theo thời gian thực.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi người chơi liên hệ, giải quyết tranh chấp, xác minh giao dịch và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh (không gắn với tên cụ thể) để tối ưu giao diện, tốc độ tải và tính năng của nền tảng dduu5.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật bảo mật quan trọng. Người dùng có thể từ chối nhận email marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

dduu5 không sử dụng dữ liệu người dùng để lập hồ sơ tâm lý hay hành vi nhằm khai thác điểm yếu trong quyết định cược. Điều này trái với chính sách chơi game có trách nhiệm mà dduu5 cam kết tuân theo.

dduu5 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ về mặt thương mại.

Tuy nhiên, để vận hành dịch vụ, dduu5 cần chia sẻ một số thông tin hạn chế với các đối tác kỹ thuật theo hợp đồng có điều khoản bảo mật ràng buộc:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu game hay lịch sử cược.
• Nhà cung cấp phần mềm game: Nhận dữ liệu phiên chơi ẩn danh (không gắn tên thật) để vận hành bàn game live dealer và RNG theo tiêu chuẩn quốc tế.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ lưu trữ dữ liệu mã hóa theo hợp đồng dịch vụ nghiêm ngặt, không có quyền truy cập nội dung.
• Cơ quan pháp luật: dduu5 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền với văn bản pháp lý đầy đủ. Trong trường hợp này, dduu5 thông báo cho người dùng biết trừ khi bị cấm làm vậy theo quy định pháp luật.

Mọi đối tác kỹ thuật của dduu5 đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận. dduu5 định kỳ rà soát và kiểm tra việc tuân thủ của các đối tác này.

dduu5 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ đang hoạt động trên nền tảng:

• Mã hóa kết nối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của người dùng và máy chủ dduu5 được mã hóa hoàn toàn. Không có thông tin nào được truyền dạng văn bản thô.
• Mã hóa mật khẩu một chiều (bcrypt): Mật khẩu người dùng không được lưu trữ ở dạng có thể đọc được – kể cả đội ngũ kỹ thuật dduu5 cũng không thể biết mật khẩu gốc của bạn. Khi quên mật khẩu, hệ thống tạo mật khẩu mới chứ không khôi phục mật khẩu cũ.
• Xác thực 2 bước (2FA): Người dùng có thể bật xác thực 2 bước qua OTP SMS – thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Phát hiện bất thường theo thời gian thực: Hệ thống tự động gắn cờ và điều tra khi phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc thay đổi hành vi bất thường trong tài khoản.
• Kiểm tra bảo mật định kỳ: dduu5 thực hiện kiểm tra penetration testing (kiểm tra xâm nhập) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân tách dữ liệu: Dữ liệu tài chính, dữ liệu tài khoản và dữ liệu game được lưu trữ trong các hệ thống tách biệt với quyền truy cập kiểm soát chặt chẽ – giảm thiểu rủi ro nếu một phân hệ bị ảnh hưởng.

Khi phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, dduu5 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước người dùng cần thực hiện để bảo vệ tài khoản.

dduu5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên dduu5.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định AML quốc tế – ngay cả sau khi tài khoản đóng.
• Lịch sử hội thoại hỗ trợ: Lưu 2 năm kể từ ngày liên hệ cuối cùng để phục vụ tra cứu và giải quyết khiếu nại về sau.
• Dữ liệu kỹ thuật (log đăng nhập, IP): Lưu 90 ngày cho mục đích bảo mật, sau đó xóa tự động.
• Tài khoản đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 30 ngày đóng tài khoản, trừ phần phải giữ theo yêu cầu pháp lý.

Người dùng có thể yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào (xem Điều 7 về Quyền của người dùng). dduu5 xử lý yêu cầu xóa trong vòng 30 ngày và thông báo kết quả cho người dùng, trừ trường hợp dữ liệu phải được giữ theo quy định pháp luật bắt buộc.

dduu5 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng:

dduu5 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba hay pixel theo dõi tiếp thị lại (retargeting). Người dùng có thể kiểm soát cookie tùy chọn thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên website dduu5. Việc tắt cookie phân tích và tùy chỉnh không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại dduu5. Đây không phải lời hứa hoa mỹ – dduu5 xây dựng quy trình cụ thể để bạn thực hiện được các quyền này:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân dduu5 đang lưu trữ về bạn. dduu5 cung cấp trong vòng 30 ngày dưới dạng file có thể đọc được.
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân không chính xác trực tiếp trong cài đặt tài khoản hoặc yêu cầu hỗ trợ chỉnh sửa qua live chat. Thay đổi có hiệu lực ngay.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân. dduu5 xử lý trong 30 ngày, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý (như lịch sử giao dịch tài chính tối thiểu 5 năm).
• Quyền hạn chế xử lý: Yêu cầu dduu5 tạm dừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email marketing bất kỳ lúc nào qua đường link ở cuối mỗi email hoặc trong cài đặt thông báo tài khoản. Thông báo giao dịch và bảo mật quan trọng vẫn tiếp tục gửi.
• Quyền khiếu nại: Nếu cho rằng dduu5 xử lý dữ liệu không đúng, bạn có thể gửi khiếu nại đến bộ phận bảo mật dữ liệu của dduu5 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu đến privacy@dduu5.biz hoặc liên hệ trực tiếp qua live chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". dduu5 xác nhận nhận yêu cầu trong 2 giờ và phản hồi hoàn chỉnh trong vòng 30 ngày theo quy định.

dduu5 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là yêu cầu pháp lý và đạo đức không có ngoại lệ.

Các biện pháp dduu5 áp dụng để thực thi giới hạn độ tuổi:

• Xác minh ngày sinh bắt buộc khi đăng ký và trong quy trình KYC
• Yêu cầu cung cấp giấy tờ tùy thân có ảnh khi nghi ngờ người dùng chưa đủ tuổi
• Đình chỉ tài khoản ngay lập tức và hoàn trả số dư nếu phát hiện người dùng dưới 18 tuổi sau khi đăng ký
• Không thu thập bất kỳ dữ liệu cá nhân nào từ người dùng được xác định chưa đủ 18 tuổi

Nếu bạn biết về trường hợp người dưới 18 tuổi đang sử dụng nền tảng dduu5, hãy báo cáo ngay cho đội hỗ trợ qua Trung tâm trợ giúp. dduu5 xử lý nghiêm túc mọi báo cáo liên quan đến bảo vệ người dùng dưới tuổi vị thành niên.

dduu5 cập nhật chính sách bảo mật này khi có thay đổi trong cách thu thập hoặc sử dụng dữ liệu, khi có quy định pháp lý mới áp dụng, hoặc khi có cải tiến kỹ thuật ảnh hưởng đến quyền riêng tư người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, dduu5 thông báo qua:

• Email gửi đến địa chỉ đăng ký của người dùng – ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi bật trên trang chủ dduu5 trong khoảng thời gian chuyển tiếp
• Thông báo trong tài khoản khi người dùng đăng nhập

Các cập nhật nhỏ về từ ngữ hoặc làm rõ thêm mà không thay đổi bản chất của chính sách có thể áp dụng ngay mà không cần thông báo trước – nhưng ngày cập nhật luôn được hiển thị ở đầu trang. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và rút tiền trước khi thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân và quyền riêng tư tại dduu5 đều được tiếp nhận qua các kênh sau:

• Email bảo mật dữ liệu: privacy@dduu5.biz – dành riêng cho các yêu cầu liên quan đến quyền dữ liệu, phản hồi trong 2 giờ làm việc
• Email hỗ trợ chung: support@dduu5.biz – cho các câu hỏi về chính sách bảo mật, phản hồi trong 2–4 giờ
• Live chat: Trực tiếp trên website dduu5, dành cho câu hỏi nhanh và khẩn cấp về bảo mật tài khoản, phản hồi dưới 2 phút

Khi liên hệ về quyền dữ liệu, hãy cung cấp tên đăng nhập tài khoản dduu5 (không phải mật khẩu) và mô tả rõ yêu cầu của bạn. dduu5 có thể cần xác minh danh tính trước khi xử lý một số loại yêu cầu nhạy cảm như xóa dữ liệu hay cung cấp bản sao toàn bộ dữ liệu – đây là biện pháp bảo vệ để đảm bảo không ai khác có thể yêu cầu xóa dữ liệu của bạn thay cho bạn.