Chính Sách Bảo Mật
Dữ Liệu Người Dùng ddwin

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của ddwin (ddwin.win) đối với mọi người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của nền tảng, bao gồm nhưng không giới hạn ở cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các game giải trí khác.

Trong văn bản này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa bỏ.
• "Người kiểm soát dữ liệu": ddwin.win, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Chủ thể dữ liệu": Người chơi hoặc khách truy cập mà dữ liệu cá nhân của họ được ddwin xử lý.

ddwin thu thập dữ liệu theo ba hình thức chính:

2.1 – Dữ liệu bạn cung cấp trực tiếp

• Số điện thoại di động (bắt buộc khi đăng ký)
• Họ và tên đầy đủ (khi xác minh danh tính)
• Ngày tháng năm sinh (để xác minh điều kiện 18+)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch
• Địa chỉ email (nếu người dùng cung cấp tự nguyện)

2.2 – Dữ liệu thu thập tự động khi sử dụng dịch vụ

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành và trình duyệt
• Lịch sử đăng nhập (thời gian, thiết bị, địa điểm)
• Lịch sử cá cược, giao dịch nạp/rút tiền
• Dữ liệu phiên sử dụng (session) và hành vi điều hướng trên trang

2.3 – Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền
• Dữ liệu xác minh giao dịch từ cổng thanh toán (VNPay, MoMo, ZaloPay)

ddwin xử lý dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

ddwin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và duy trì tính toàn vẹn của dịch vụ.
• Sự đồng ý: Gửi thông tin khuyến mãi và truyền thông tiếp thị – người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cốt lõi.

ddwin cam kết không bán dữ liệu cá nhân của người dùng cho bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play…): Chia sẻ ID người chơi ẩn danh hóa để tích hợp game – không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Đơn vị xác minh danh tính (KYC): Chia sẻ dữ liệu cần thiết để thực hiện nghĩa vụ xác minh tuổi và phòng chống rửa tiền theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước Việt Nam theo đúng quy trình pháp luật.

Tất cả đối tác bên thứ ba của ddwin đều được ràng buộc bằng thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu nhận được đúng với mục đích được ủy quyền.

ddwin sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả.

Các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của trang web. Không thể tắt mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để cải thiện tốc độ và hiệu suất.
• Cookies chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookies phân tích: Đo lường lưu lượng truy cập và hành vi người dùng để cải thiện nội dung và trải nghiệm – dữ liệu được ẩn danh hóa hoàn toàn.

Người dùng có thể quản lý cài đặt cookies trong trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ddwin.

ddwin áp dụng hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at-rest encryption), bao gồm thông tin tài khoản ngân hàng và hồ sơ người dùng.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát và phản ứng tự động với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc cụ thể của họ.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý để đảm bảo khôi phục trong trường hợp sự cố.

ddwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Lịch sử cá cược: Lưu trữ 3 năm để giải quyết tranh chấp và kiểm tra tuân thủ.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân được xóa hoặc ẩn danh hóa sau tối đa 30 ngày, ngoại trừ dữ liệu cần lưu theo nghĩa vụ pháp lý.

Với tư cách là chủ thể dữ liệu, người chơi ddwin có đầy đủ các quyền sau đây:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ ddwin qua Zalo hoặc gửi yêu cầu đến email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ddwin được thiết kế chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Các biện pháp bảo vệ người chưa đủ tuổi mà ddwin áp dụng:

• Yêu cầu xác nhận ngày sinh trong quá trình đăng ký.
• Xác minh tuổi bổ sung (KYC) đối với các tài khoản có dấu hiệu bất thường về tuổi.
• Đóng ngay lập tức và thu hồi tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

ddwin có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ddwin sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ ddwin.win trong ít nhất 14 ngày trước khi có hiệu lực.
• Tin nhắn SMS đến số điện thoại đã đăng ký.
• Thông báo pop-up khi người dùng đăng nhập tiếp theo.

Ngày có hiệu lực và số phiên bản luôn được ghi rõ ở đầu văn bản. Việc tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc ddwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong 15 ngày làm việc)
• Zalo: ddwin.official – hỗ trợ 24/7, phản hồi trong 1 phút
• Telegram: @ddwin_support – hỗ trợ 24/7

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp số điện thoại đã đăng ký và mô tả cụ thể yêu cầu của bạn để chúng tôi xử lý chính xác và nhanh nhất. ddwin sẽ xác minh danh tính người yêu cầu trước khi thực hiện bất kỳ thay đổi nào đối với dữ liệu nhạy cảm.