Chính Sách Bảo Mật Double Down – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Chính sách bảo mật này mô tả cách DoubleDown ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi") khi sử dụng website doubledown.onl và ứng dụng di động của DoubleDown.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của DoubleDown, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu đã cung cấp.

Chính sách này áp dụng cho toàn bộ thông tin thu thập qua website, ứng dụng di động, live chat hỗ trợ, email và bất kỳ kênh giao tiếp nào khác giữa bạn và DoubleDown. Tài liệu được viết bằng tiếng Việt để đảm bảo tính rõ ràng và dễ hiểu cho người dùng tại Việt Nam.

DoubleDown thu thập dữ liệu theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Đăng ký tài khoản: Số điện thoại, tên hiển thị, mật khẩu (được mã hóa một chiều – chúng tôi không thể đọc mật khẩu của bạn).
• Xác minh danh tính (KYC): Khi được yêu cầu – họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, ảnh xác minh. Thông tin KYC chỉ được yêu cầu khi cần thiết theo quy định phòng chống gian lận và rửa tiền.
• Giao dịch tài chính: Thông tin tài khoản ngân hàng, số ví điện thoại MoMo/ZaloPay/ViettelPay hoặc thông tin phương thức thanh toán khác mà bạn sử dụng để nạp/rút tiền.
• Liên hệ hỗ trợ: Nội dung cuộc hội thoại live chat, email gửi đến support@doubledown.onl.

Thông tin thu thập tự động:

DoubleDown sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ những mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả game, cung cấp lịch sử giao dịch cho người chơi khi có yêu cầu.
• Bảo mật và phòng chống gian lận: Xác minh danh tính, phát hiện hoạt động bất thường, ngăn chặn đa tài khoản và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tài chính, duy trì lịch sử liên hệ để theo dõi và cải thiện chất lượng hỗ trợ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định về phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác có thể phát sinh.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng thống kê tổng hợp, không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng qua số điện thoại hoặc email đã đăng ký.

DoubleDown không bán dữ liệu cá nhân của bạn. Trong một số tình huống nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được chọn lọc kỹ lưỡng – nhưng chỉ trong phạm vi tối thiểu cần thiết và luôn có cơ sở pháp lý rõ ràng:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn riêng của ngành tài chính.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các studio khác nhận thông tin phiên chơi (không bao gồm thông tin tài chính cá nhân) để vận hành game và giải quyết tranh chấp kỹ thuật nếu có.
• Đối tác xác minh danh tính: Trong trường hợp cần xác minh KYC, dữ liệu danh tính có thể được chia sẻ với dịch vụ xác minh bên thứ ba uy tín theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: Theo yêu cầu của pháp luật, DoubleDown có thể cung cấp thông tin cho cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền khi có lệnh yêu cầu hợp pháp.

Trong tất cả các trường hợp chia sẻ dữ liệu, DoubleDown yêu cầu bên nhận cam kết bảo mật thông tin, chỉ sử dụng cho mục đích đã xác định và không chia sẻ tiếp cho bên khác. Mọi bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu với DoubleDown.

DoubleDown áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ DoubleDown được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn sử dụng.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán một chiều mạnh. DoubleDown không thể đọc mật khẩu của bạn – kể cả nhân viên có quyền truy cập hệ thống cũng không thể.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của người chơi chỉ có thể được truy cập bởi nhân viên có nhu cầu thực sự trong công việc. Quyền truy cập được phân cấp và ghi nhật ký đầy đủ.
• Hạ tầng bảo mật: Máy chủ đặt tại trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001, tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và sao lưu dữ liệu tự động.
• Kiểm tra bảo mật định kỳ: DoubleDown thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

Về phía người dùng, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và liên hệ hỗ trợ ngay khi phát hiện hoạt động bất thường.

DoubleDown sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích, đảm bảo bảo mật phiên làm việc. Không thể tắt các cookie này nếu muốn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như chế độ hiển thị, danh sách game yêu thích. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp (không định danh cá nhân) về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Ví dụ: trang nào được xem nhiều nhất, điểm nào gây khó khăn cho người dùng.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của DoubleDown. DoubleDown không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

DoubleDown chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản hoạt động và trong 12 tháng sau khi tài khoản bị đóng (để hỗ trợ khiếu nại nếu có).
• Lịch sử giao dịch tài chính: Theo quy định phòng chống rửa tiền, hồ sơ giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Hồ sơ KYC: Dữ liệu xác minh danh tính được giữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký hỗ trợ: Lịch sử live chat và email hỗ trợ được lưu 2 năm để phục vụ tham chiếu khi có tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie chức năng có thời hạn từ 30 ngày đến 1 năm tùy loại.

Sau khi hết thời hạn lưu trữ áp dụng hoặc theo yêu cầu xóa dữ liệu của bạn (trong giới hạn pháp lý cho phép), DoubleDown sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn trong vòng 30 ngày làm việc.

Với tư cách là người dùng DoubleDown, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ chúng tôi qua email support@doubledown.onl với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

DoubleDown không chấp nhận và không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, DoubleDown sẽ lập tức đóng tài khoản, hoàn trả toàn bộ tiền đã nạp về phương thức thanh toán ban đầu sau khi xác minh, và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng trẻ em trong gia đình bạn đã đăng ký tài khoản tại DoubleDown, hãy liên hệ hỗ trợ ngay lập tức để chúng tôi xử lý theo quy trình ưu tiên.

DoubleDown có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua số điện thoại hoặc email đã đăng ký trước ít nhất 7 ngày.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực rõ ràng ở đầu trang này.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với DoubleDown:

• Live chat: Trực tiếp trên website và ứng dụng – hoạt động 24/7, phản hồi trong vòng 2 phút trong giờ cao điểm.
• Email: support@doubledown.onl – ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề, phản hồi trong vòng 5 ngày làm việc.

Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác của tài liệu này, phiên bản tiếng Việt sẽ là phiên bản có giá trị pháp lý.