Chính Sách Bảo Mật
Thông Tin ddwin

Khi đăng ký và sử dụng dịch vụ ddwin, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc số hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh mặt trước/sau CCCD, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đặt cược, số dư tài khoản.

Khi bạn truy cập và sử dụng nền tảng ddwin, hệ thống của chúng tôi tự động ghi lại các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, trò chơi đã chơi, số lượt đặt cược, thời gian phiên chơi.
• Dữ liệu vị trí: Quốc gia và khu vực được suy ra từ địa chỉ IP (không sử dụng GPS hoặc vị trí chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 05 về Cookie.

ddwin sử dụng thông tin thu thập được cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

Nếu bạn đã đồng ý nhận thông báo tiếp thị khi đăng ký, ddwin có thể gửi email hoặc tin nhắn SMS về các chương trình khuyến mãi, ưu đãi dành cho thành viên VIP và sự kiện đặc biệt. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ đội ngũ hỗ trợ.

ddwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để ddwin tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu xác minh danh tính và chống rửa tiền.
• Lợi ích hợp pháp: ddwin có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và duy trì bảo mật hệ thống.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu như gửi thông tin tiếp thị, chúng tôi dựa trên sự đồng ý rõ ràng của bạn — có thể rút lại bất kỳ lúc nào.

ddwin không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp có kiểm soát và hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh cá nhân.
• Đối tác xác minh danh tính: Dịch vụ eKYC được sử dụng để xác thực giấy tờ tùy thân, hoạt động theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: ddwin có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền.

Tất cả các bên thứ ba nhận dữ liệu từ ddwin đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn mức ddwin áp dụng. Chúng tôi thường xuyên kiểm tra việc tuân thủ của các đối tác này.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ddwin.tech. Chúng giúp nền tảng nhận ra thiết bị của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, cài đặt hiển thị và các sở thích cá nhân hóa của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu các trang được truy cập nhiều nhất và hành trình điều hướng của người dùng để tối ưu thiết kế.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ddwin. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

ddwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể liên kết trở lại với cá nhân bạn.

ddwin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Mã hóa truyền tải: Kết nối TLS 1.3 bắt buộc cho mọi giao tiếp giữa client và server.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên chỉ được truy cập đúng phần dữ liệu liên quan đến công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ trên các máy chủ dự phòng địa lý phân tán.

• Toàn bộ nhân viên ddwin có tiếp cận dữ liệu cá nhân đều phải ký thỏa thuận bảo mật thông tin (NDA) và hoàn thành đào tạo bảo vệ dữ liệu hàng năm.
• Mọi yêu cầu truy cập dữ liệu bất thường đều được ghi nhật ký và xem xét bởi bộ phận bảo mật thông tin.
• ddwin có quy trình ứng phó sự cố rò rỉ dữ liệu (Data Breach Response Plan) được kiểm tra và cập nhật định kỳ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, ddwin cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện các biện pháp khắc phục cần thiết và báo cáo với cơ quan có thẩm quyền theo quy định pháp luật.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại ddwin:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà ddwin đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông qua trang hồ sơ hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (xem Điều 06).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu tạm thời hạn chế việc xử lý dữ liệu của mình.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của ddwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc hệ thống của các nhà cung cấp phần mềm trò chơi nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ddwin đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương, hoặc
• Có các điều khoản hợp đồng bảo vệ dữ liệu phù hợp được ký kết với bên nhận, hoặc
• Việc chuyển dữ liệu được thực hiện với sự đồng ý rõ ràng của bạn sau khi đã được thông báo đầy đủ về các rủi ro có thể xảy ra.

ddwin không chủ động chuyển dữ liệu định danh cá nhân (họ tên, CCCD, số tài khoản ngân hàng) ra ngoài phạm vi cần thiết cho hoạt động vận hành dịch vụ.

Dịch vụ của ddwin chỉ dành cho người từ đủ 18 tuổi trở lên. ddwin không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho ddwin, vui lòng liên hệ chúng tôi ngay lập tức để chúng tôi xóa thông tin đó.

ddwin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện ít nhất một trong các biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ddwin.tech trong ít nhất 7 ngày liên tiếp.
• Yêu cầu bạn xem lại và chấp nhận phiên bản mới khi đăng nhập lần tiếp theo (đối với thay đổi quan trọng).

Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu trang này. Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ddwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề: "Chính sách bảo mật / Quyền dữ liệu"
• Zalo: ddwin.support
• Telegram: @ddwin_official
• Live Chat: Trực tiếp trên ddwin.tech — hoạt động 24/7