Chính Sách Bảo Mật Duel – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân mà Duel thu thập và xử lý khi bạn sử dụng website duel.wine, ứng dụng di động Duel và bất kỳ dịch vụ liên quan nào. Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng Duel.

"Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể được dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc kết hợp với thông tin khác. Điều này bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu thiết bị.

Duel ("chúng tôi") đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân được thu thập trong phạm vi của Chính sách này. Chúng tôi có trách nhiệm đảm bảo mọi hoạt động xử lý dữ liệu tuân thủ các quy định pháp luật hiện hành và tôn trọng quyền riêng tư của người dùng.

Duel thu thập dữ liệu từ bạn theo hai cách chính: thông tin bạn tự cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ. Bảng dưới đây tóm tắt các loại dữ liệu chính:

Duel chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị – trừ khi được pháp luật yêu cầu trong một số trường hợp đặc biệt.

Duel sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và tương ứng với loại dữ liệu cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kết quả đặt cược và chi trả tiền thắng tại Duel.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, đảm bảo người dùng đủ độ tuổi và đúng là người thật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và lạm dụng hệ thống thông qua giám sát tự động.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và trao đổi liên quan đến tài khoản của bạn tại Duel.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu giao diện, tính năng và hiệu suất nền tảng Duel.
• Thông tin marketing: Gửi thông báo về chương trình ưu đãi, tiền thưởng mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền, lưu giữ hồ sơ giao dịch theo quy định và giải quyết tranh chấp pháp lý.

Duel không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Duel xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và chi trả tiền thắng tại Duel.
• Lợi ích hợp pháp: Duel có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – miễn là lợi ích này không lấn át quyền riêng tư của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc theo quy định pháp luật, bao gồm lưu giữ hồ sơ giao dịch tài chính và báo cáo khi có yêu cầu từ cơ quan có thẩm quyền.
• Đồng ý của người dùng: Đối với các mục đích không bắt buộc như gửi thông tin marketing, Duel chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Duel không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba để đổi lấy lợi ích thương mại. Tuy nhiên, trong một số trường hợp nhất định, Duel có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với Duel.
• Nhà cung cấp phân tích kỹ thuật: Dữ liệu hành vi ẩn danh được chia sẻ với các công cụ phân tích kỹ thuật để tối ưu hiệu suất nền tảng Duel. Không có thông tin nhận dạng cá nhân nào được bao gồm.
• Cơ quan pháp luật: Duel có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Trong các trường hợp không khẩn cấp, Duel sẽ thông báo cho bạn trước khi tiết lộ.
• Trong trường hợp mua bán doanh nghiệp: Nếu Duel tiến hành sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Mọi bên thứ ba nhận dữ liệu từ Duel đều bị ràng buộc bởi thỏa thuận bảo mật yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn tương đương với Chính sách này.

Duel lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật, tùy thời gian nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại tại Duel.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu hành vi và sử dụng: Lưu trữ tối đa 24 tháng dưới dạng ẩn danh để phân tích xu hướng dài hạn.
• Sau khi đóng tài khoản: Thông tin nhận dạng cá nhân được xóa trong vòng 30 ngày, ngoại trừ dữ liệu giao dịch tài chính phải giữ theo quy định pháp luật.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, Duel sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn – xem chi tiết trong Mục 9 về Quyền của người dùng.

Duel đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và hệ thống Duel được bảo vệ bằng TLS 1.3/SSL 256-bit – không ai có thể nghe lén dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả kỹ thuật viên Duel, có thể biết mật khẩu gốc của bạn.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường tự động hoạt động liên tục để phát hiện các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Duel thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên Duel chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu – chỉ ai thực sự cần mới được phép xem, và mọi truy cập đều được ghi log.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ mã hóa ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù Duel áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Nếu bạn phát hiện hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với Duel qua support@duel.wine và thay đổi mật khẩu ngay lập tức.

Duel sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng và thu thập dữ liệu phân tích ẩn danh. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng Duel. Loại cookie này không thể tắt vì chúng là bộ phận kỹ thuật của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web – ví dụ như trang nào được xem nhiều nhất, lỗi kỹ thuật nào xảy ra – để Duel cải thiện trải nghiệm tổng thể.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa dùng để tiết kiệm thời gian trong các lần truy cập sau.

Duel không sử dụng cookie quảng cáo bên thứ ba (third-party advertising cookies) để theo dõi bạn qua các website khác. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình, nhưng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng Duel.

Duel tôn trọng và hỗ trợ đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@duel.wine với tiêu đề rõ ràng – Duel xử lý trong vòng 48 giờ làm việc:

Dịch vụ của Duel không dành cho người dưới 18 tuổi và chúng tôi không thu thập dữ liệu cá nhân của trẻ em một cách có chủ đích. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Duel sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã tạo tài khoản tại Duel, vui lòng liên hệ ngay với chúng tôi qua support@duel.wine. Duel sẽ xem xét và xử lý yêu cầu trong vòng 24 giờ làm việc, bao gồm việc đóng tài khoản và hoàn trả bất kỳ số tiền nào đã nạp nếu có.

Duel có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong thực hành xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Duel sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trong tài khoản khi bạn đăng nhập lần đầu sau khi thay đổi
• Cập nhật ngày "Cập nhật gần nhất" và số phiên bản ở đầu trang này

Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ thêm mà không thay đổi thực chất quyền lợi của bạn, Duel có thể cập nhật trực tiếp mà không cần thông báo trước. Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách Duel xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@duel.wine – ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Live chat: Trực tiếp trong ứng dụng Duel, hoạt động 24/7 – phù hợp với vấn đề cần xử lý nhanh
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu qua email; dưới 3 phút qua live chat

Duel cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, đúng thời hạn và trong giới hạn pháp lý cho phép. Trong trường hợp bạn không hài lòng với cách Duel xử lý yêu cầu của bạn sau khi đã thực hiện đầy đủ quy trình nội bộ, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền riêng tư dữ liệu có thẩm quyền tại Việt Nam.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01, 2025 và thay thế toàn bộ các phiên bản trước đó. Mọi thắc mắc về chính sách này vui lòng liên hệ: support@duel.wine