Dữ Liệu Của Bạn Thuộc Về Bạn –
Duel Blackjack Cam Kết Điều Đó

Khi bạn tạo tài khoản, nạp tiền hay đặt cược tại Duel Blackjack, bạn tin tưởng giao cho chúng tôi một phần thông tin cá nhân. Sự tin tưởng đó không bao giờ được xem nhẹ. Chính sách bảo mật này được viết để giải thích minh bạch – không phải để che giấu sau những câu chữ dài dòng khó hiểu – rằng chúng tôi xử lý dữ liệu của bạn như thế nào.

Chính sách này áp dụng cho toàn bộ dữ liệu được thu thập thông qua website duelblackjack.net, ứng dụng di động Duel Blackjack và bất kỳ kênh liên lạc nào khác giữa bạn và chúng tôi. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung chính sách này.

Nguyên tắc cốt lõi của chúng tôi về dữ liệu người dùng: chỉ thu thập những gì thực sự cần thiết, chỉ dùng đúng mục đích đã thông báo, không bán dữ liệu cho bất kỳ ai, và người dùng luôn có quyền kiểm soát dữ liệu của mình.

Duel Blackjack tuân thủ nguyên tắc tối giản hóa dữ liệu (data minimization): chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và có chất lượng tốt. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

Chúng tôi không thu thập dữ liệu sinh trắc học (trừ trường hợp bạn tự kích hoạt Face ID/vân tay trên ứng dụng), dữ liệu vị trí GPS chính xác, hay thông tin từ tài khoản mạng xã hội trừ khi bạn chủ động kết nối và đồng ý.

Toàn bộ dữ liệu thu thập được chỉ được sử dụng cho các mục đích đã thông báo rõ ràng. Duel Blackjack xử lý dữ liệu cá nhân của bạn vì các lý do sau:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng của bạn. Xác thực danh tính khi đăng nhập và khi thực hiện các giao dịch quan trọng.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và các giao dịch khác một cách chính xác, an toàn và nhanh chóng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan cấp phép.
• Cung cấp hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết tranh chấp một cách hiệu quả.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật điều khoản và thông tin an ninh.

Duel Blackjack không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác trong những trường hợp cụ thể và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật riêng.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC bên thứ ba nhận thông tin định danh để thực hiện xác minh. Dữ liệu được mã hóa trong quá trình truyền và không lưu trữ lâu dài bởi bên thứ ba.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game nhận ID người dùng ẩn danh (không phải tên thật hay thông tin tài chính) để ghi nhận lịch sử chơi.
• Cơ quan pháp luật: Trong trường hợp bắt buộc theo lệnh tòa án, yêu cầu của cơ quan nhà nước có thẩm quyền, hoặc để ngăn chặn hoạt động tội phạm.

Duel Blackjack sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và duy trì bảo mật phiên đăng nhập. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu (không thể tắt): Cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật. Không chứa thông tin cá nhân nhận dạng.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh (có thể tắt): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, và giao diện ưa thích.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng của website. Ứng dụng di động Duel Blackjack sử dụng bộ nhớ cục bộ (local storage) thay vì cookie, hoạt động tương tự về chức năng nhưng không thể xóa qua trình duyệt – hãy xóa cache ứng dụng nếu muốn làm sạch dữ liệu này.

Bảo mật dữ liệu không chỉ là cam kết bằng lời – tại Duel Blackjack, nó được thực thi bằng hạ tầng kỹ thuật cụ thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng văn bản thuần túy.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay trong cơ sở dữ liệu. Ngay cả khi có người truy cập trái phép vào máy chủ, họ cũng không đọc được dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và chỉ những dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Xác thực đa yếu tố nội bộ: Nhân viên truy cập hệ thống sản xuất phải xác thực bằng ít nhất 2 yếu tố, bao gồm mã phần cứng vật lý.
• Kiểm tra bảo mật định kỳ: Đội bảo mật thực hiện penetration testing (kiểm tra thâm nhập) ít nhất 2 lần mỗi năm và vá lỗi trong vòng 24 giờ kể từ khi phát hiện.

Duel Blackjack không lưu trữ dữ liệu vĩnh viễn mà không có lý do. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Sau 5 năm, dữ liệu được xóa vĩnh viễn.
• Dữ liệu log kỹ thuật: Log đăng nhập, log giao dịch kỹ thuật – lưu 2 năm rồi xóa tự động.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng.
• Tài liệu KYC (ảnh CCCD/CMND): Lưu tối đa 5 năm theo yêu cầu pháp lý, sau đó xóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa bằng phương pháp an toàn (secure deletion) đảm bảo không thể khôi phục. Hệ thống tự động kiểm tra và xóa dữ liệu hết hạn mỗi tháng.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Duel Blackjack tôn trọng và tạo điều kiện để bạn thực hiện những quyền sau đây:

Duel Blackjack nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con/người được giám hộ của bạn đã cung cấp thông tin cá nhân cho Duel Blackjack, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó và đóng tài khoản.

Khi phát hiện tài khoản thuộc người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và dừng toàn bộ giao dịch.
• Hoàn trả toàn bộ tiền nạp còn trong tài khoản về phương thức thanh toán gốc.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 30 ngày.
• Thực hiện biện pháp ngăn chặn để tránh đăng ký lại từ cùng thiết bị hoặc thông tin.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào về cách Duel Blackjack xử lý dữ liệu cá nhân của bạn, đây là các kênh liên hệ:

• Email bảo mật chuyên dụng: privacy@duelblackjack.net – dành riêng cho các vấn đề về quyền riêng tư và bảo mật dữ liệu. Phản hồi trong 48 giờ làm việc.
• Live chat hỗ trợ: Trực tiếp trong ứng dụng hoặc website, 24/7. Với các vấn đề bảo mật khẩn cấp (tài khoản bị xâm phạm, giao dịch đáng ngờ), đây là kênh phản hồi nhanh nhất.
• Email hỗ trợ chung: support@duelblackjack.net – cho các vấn đề chung. Phản hồi trong 24 giờ.

Nếu không hài lòng với cách xử lý khiếu nại của chúng tôi, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật nơi bạn cư trú.