Chính Sách Bảo Mật
ddwin — Bảo Vệ Dữ Liệu Của Bạn

1 Dữ Liệu Chúng Tôi Thu Thập

ddwin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

Chúng tôi không thu thập các dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học ngoài các trường hợp được pháp luật yêu cầu cụ thể.

2 Mục Đích Sử Dụng Dữ Liệu

ddwin sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản ddwin, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Casino, Nổ Hũ, Đá Gà, Plinko Nhanh;
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định pháp luật;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đa tài khoản và các hành vi vi phạm điều khoản sử dụng ddwin;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt;
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để tối ưu giao diện, hiệu suất và trải nghiệm người dùng trên ddwin;
• Truyền thông tiếp thị: Gửi thông tin khuyến mãi, thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo này;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật có liên quan.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ddwin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ bạn đã đăng ký theo Điều Khoản Sử Dụng của ddwin;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm và ngăn chặn lạm dụng nền tảng;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính;
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ddwin cam kết không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán an toàn;
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận nhận thông tin định danh để xác minh độ tuổi và danh tính người dùng ddwin;
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi Casino và Nổ Hũ nhận ID phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ;
• Cơ quan pháp luật: ddwin sẽ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành;
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ điện toán đám mây và bảo mật có hợp đồng bảo mật dữ liệu ràng buộc với ddwin.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tuân thủ các tiêu chuẩn bảo mật tương đương với ddwin.

5 Cookie & Công Nghệ Theo Dõi

ddwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản ddwin — không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn trên ddwin;
• Cookie phân tích: Theo dõi hành vi sử dụng ẩn danh để cải thiện hiệu suất và nội dung nền tảng — có thể từ chối;
• Cookie tiếp thị: Phục vụ hiển thị quảng cáo và khuyến mãi phù hợp — chỉ khi bạn đã đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của ddwin. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường dịch vụ ddwin.

6 Thời Gian Lưu Trữ Dữ Liệu

ddwin lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản ddwin của bạn còn hoạt động;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về chống rửa tiền;
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản hoặc theo yêu cầu pháp luật;
• Nhật ký bảo mật và phát hiện gian lận: 2 năm kể từ ngày ghi nhận;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng từ lần thu thập gần nhất.

Sau khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu, ddwin sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân một cách an toàn, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý bắt buộc.

7 Biện Pháp Bảo Mật Kỹ Thuật

ddwin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ddwin được mã hóa end-to-end;
• Xác thực hai lớp (2FA): Tùy chọn kích hoạt bảo vệ bổ sung cho tài khoản ddwin thông qua mã OTP gửi về số điện thoại đăng ký;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật liên tục hoạt động để phát hiện bất thường trong thời gian thực;
• Kiểm tra bảo mật định kỳ: ddwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ;
• Phân quyền truy cập nội bộ: Nhân viên ddwin chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege);
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động theo lịch và lưu trữ ở vị trí địa lý riêng biệt với mã hóa độc lập.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người dùng ddwin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân ddwin đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định cho phép — ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với đội ngũ bảo mật dữ liệu của ddwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ddwin sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ ddwin chỉ dành cho người từ 18 tuổi trở lên. ddwin không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và xác minh KYC để ngăn chặn việc trẻ vị thành niên sử dụng nền tảng.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn khỏi hệ thống ddwin mà không có bất kỳ khoản bồi thường nào.

10 Thay Đổi Chính Sách Bảo Mật

ddwin có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến bảo mật. Phiên bản hiện hành luôn được đăng tải tại https://ddwin.live/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, ddwin sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với những thay đổi đòi hỏi sự đồng ý mới, chúng tôi sẽ yêu cầu bạn xác nhận trước khi tiếp tục sử dụng dịch vụ ddwin.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hay cách ddwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Bảo mật dữ liệu" hoặc "Privacy";
• Hỗ trợ trực tiếp: Đội ngũ hỗ trợ 24/7 tiếng Việt của ddwin sẵn sàng hỗ trợ mọi thắc mắc liên quan đến quyền riêng tư;
• Thời gian phản hồi: ddwin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.