Chính Sách Bảo Mật dduu5 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do dduu5 cung cấp tại tên miền dduu5.asia và các dịch vụ liên quan, bao gồm website, giao diện di động, API và mọi kênh giao tiếp chính thức của dduu5.

Chính sách này mô tả cách dduu5 – với tư cách là đơn vị vận hành nền tảng cá cược trực tuyến – thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ. "Thông tin cá nhân" trong tài liệu này có nghĩa là bất kỳ dữ liệu nào có thể dùng để nhận dạng bạn với tư cách là một cá nhân cụ thể.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ dduu5. Những dịch vụ đó có chính sách bảo mật riêng mà bạn cần tự đọc và đánh giá.

2Dữ Liệu Chúng Tôi Thu Thập

dduu5 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, bảo vệ người dùng và tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

3Cách Chúng Tôi Thu Thập Dữ Liệu

dduu5 thu thập dữ liệu theo ba cách chính:

• Bạn cung cấp trực tiếp: Khi đăng ký tài khoản, điền thông tin hồ sơ, liên hệ hỗ trợ hoặc tham gia chương trình khuyến mãi. Bạn luôn biết và chủ động khi cung cấp loại dữ liệu này.
• Thu thập tự động: Khi bạn sử dụng dduu5, hệ thống tự động ghi nhận dữ liệu kỹ thuật như địa chỉ IP, thông tin thiết bị và hành vi sử dụng. Điều này giúp chúng tôi phát hiện đăng nhập bất thường và cải thiện hiệu năng.
• Từ bên thứ ba: Trong một số trường hợp xác minh danh tính, dduu5 có thể nhận thêm thông tin từ nhà cung cấp dịch vụ KYC có chứng nhận. Điều này chỉ xảy ra khi cần thiết và được thực hiện theo quy định pháp luật.

Tất cả dữ liệu thu thập đều phục vụ mục đích cụ thể được liệt kê tại Mục 4. dduu5 không thu thập dữ liệu "phòng hờ" hay thu thập nhiều hơn mức cần thiết cho dịch vụ.

4Mục Đích Sử Dụng Dữ Liệu

dduu5 sử dụng dữ liệu của bạn chỉ cho các mục đích sau – không có mục đích nào khác ngoài danh sách này:

• Vận hành tài khoản: Xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, quản lý ví tiền và lịch sử cược của bạn
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi, ngăn chặn gian lận, tuân thủ quy định chống rửa tiền
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép
• Hỗ trợ khách hàng: Giải quyết yêu cầu và tranh chấp, lưu lịch sử liên lạc để đảm bảo tính nhất quán trong hỗ trợ
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật quan trọng – không bao gồm quảng cáo nếu bạn đã từ chối nhận

dduu5 không dùng dữ liệu của bạn để xây dựng hồ sơ tâm lý người dùng, không phân tích hành vi để "dụ" bạn chơi nhiều hơn, và không chia sẻ dữ liệu với các mạng quảng cáo bên ngoài.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dduu5 không bán dữ liệu người dùng. Trong hoạt động bình thường, dduu5 chỉ chia sẻ dữ liệu cần thiết với các đối tác sau và chỉ trong phạm vi thực sự cần thiết:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch tài chính. Họ chịu ràng buộc bởi các tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (như PG Soft, Pragmatic Play) nhận dữ liệu phiên chơi để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ.
• Dịch vụ xác minh KYC: Khi cần xác minh danh tính bổ sung, dduu5 sử dụng dịch vụ KYC của bên thứ ba có chứng nhận quốc tế. Dữ liệu được chia sẻ chỉ là ảnh giấy tờ tùy thân và họ tên.
• Cơ quan pháp luật: dduu5 tuân thủ mọi yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, dduu5 sẽ thông báo cho bạn nếu pháp luật không cấm làm vậy.

6Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ. dduu5 áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu:

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) với AES-256
• Mã hóa dữ liệu khi truyền tải (in-transit encryption) với TLS 1.3
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng
• Ghi nhật ký toàn bộ hoạt động truy cập dữ liệu để phát hiện truy cập trái phép
• Sao lưu dữ liệu định kỳ vào vị trí địa lý khác nhau để đảm bảo phục hồi sau sự cố
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát hệ thống 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật

Thời gian lưu trữ dữ liệu của dduu5:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ)
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ khi giải quyết xong yêu cầu
• Dữ liệu log kỹ thuật: 90 ngày
• Cookie và dữ liệu phiên: theo cài đặt cookie của bạn (xem Mục 7)

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn – không thể phục hồi sau khi đã xóa.

7Cookie Và Công Nghệ Theo Dõi

dduu5 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động bình thường và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt vì chúng giúp trang web hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào truy cập nhiều nhất, thời gian trên trang) để chúng tôi cải thiện giao diện và tốc độ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").

dduu5 không sử dụng cookie quảng cáo hay cookie theo dõi hành vi người dùng cho mạng quảng cáo bên ngoài. Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình – tuy nhiên, việc tắt cookie bắt buộc có thể làm trang web không hoạt động bình thường.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại dduu5:

9Dữ Liệu Của Trẻ Em

Dịch vụ dduu5 chỉ dành cho người từ 18 tuổi trở lên. dduu5 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản dduu5, hãy liên hệ chúng tôi ngay qua support@dduu5.asia. dduu5 sẽ xác minh và xóa toàn bộ tài khoản cùng dữ liệu liên quan trong vòng 48 giờ mà không cần yêu cầu thủ tục phức tạp.

10Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của dduu5 có thể đặt máy chủ tại ngoài lãnh thổ Việt Nam. Trong những trường hợp này, dữ liệu của bạn có thể được xử lý ở nước ngoài.

dduu5 đảm bảo rằng bất kỳ dữ liệu nào được chuyển ra nước ngoài đều:

• Được bảo vệ bởi hợp đồng xử lý dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn trong nước
• Chỉ được chuyển đến các quốc gia hoặc tổ chức có khung bảo vệ dữ liệu được công nhận
• Được mã hóa hoàn toàn trong suốt quá trình truyền tải quốc tế

Nếu bạn muốn biết cụ thể dữ liệu nào và được chuyển đến đâu, có thể gửi yêu cầu đến support@dduu5.asia – chúng tôi sẽ cung cấp thông tin chi tiết trong vòng 5 ngày làm việc.

11Thay Đổi Chính Sách Bảo Mật

dduu5 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, dduu5 cam kết:

• Thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Đặt thông báo nổi bật trên trang web trong 30 ngày sau khi cập nhật
• Ghi rõ ngày cập nhật và tóm tắt những điểm thay đổi chính
• Lưu trữ phiên bản cũ để bạn có thể so sánh nếu muốn

12Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ dduu5 ngay qua:

• Live chat: Trực tiếp trên dduu5.asia – phản hồi trong 3–5 phút, hoạt động 24/7
• Email: support@dduu5.asia – phản hồi trong vòng 2 giờ với vấn đề thông thường, 1 giờ với sự cố bảo mật khẩn cấp

Khi báo cáo sự cố bảo mật, hãy cung cấp:

1. Mô tả ngắn gọn về vấn đề hoặc sự cố bạn quan sát được
2. Thời điểm phát hiện (ngày, giờ)
3. Ảnh chụp màn hình hoặc bằng chứng liên quan nếu có
4. Tên đăng nhập tài khoản của bạn (không cần cung cấp mật khẩu)

dduu5 xem xét nghiêm túc mọi báo cáo bảo mật và cam kết phản hồi trong vòng 1 giờ với các trường hợp khẩn cấp như nghi ngờ truy cập trái phép vào tài khoản. Nếu bạn phát hiện lỗ hổng bảo mật thiện chí (không phải để trục lợi), dduu5 rất trân trọng sự đóng góp đó và sẽ ghi nhận theo chương trình Bug Bounty nội bộ.