Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của duel — bao gồm website duel-jit.com, ứng dụng di động và mọi kênh liên lạc liên quan. Bằng cách sử dụng dịch vụ của duel, bạn đồng ý với các nội dung được mô tả trong tài liệu này.
Tổng Quan Về Chính Sách Bảo Mật
Khi bạn sử dụng nền tảng duel, bạn đặt niềm tin vào chúng tôi về việc xử lý thông tin cá nhân của mình. Duel hiểu rằng đây là trách nhiệm quan trọng và chúng tôi không xem nhẹ điều đó. Chính sách bảo mật này được xây dựng để bạn biết chính xác:
- Duel thu thập những loại thông tin nào khi bạn sử dụng dịch vụ.
- Thông tin đó được dùng vào mục đích gì và trong bao lâu.
- Duel chia sẻ thông tin với ai và trong điều kiện nào.
- Bạn có những quyền gì đối với dữ liệu cá nhân của mình.
- Duel bảo vệ thông tin của bạn bằng biện pháp kỹ thuật nào.
Ai chịu trách nhiệm xử lý dữ liệu?
Đơn vị vận hành nền tảng duel tại duel-jit.com là bên chịu trách nhiệm xử lý dữ liệu cá nhân của người dùng. Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể được gửi đến bộ phận hỗ trợ qua email support@duel-jit.com hoặc qua live chat trực tiếp trên nền tảng.
Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng dịch vụ của duel, bất kể vị trí địa lý. Chính sách không áp dụng cho các website hoặc dịch vụ bên thứ ba mà duel có thể liên kết đến trong quá trình cung cấp dịch vụ — các bên đó có chính sách bảo mật riêng của họ.
Duel thu thập dữ liệu ở mức tối thiểu cần thiết, chỉ sử dụng cho mục đích đã công bố, không bán dữ liệu người dùng và không chia sẻ với bên thứ ba vì mục đích thương mại. Đây không phải khẩu hiệu — đây là nguyên tắc vận hành thực tế.
Thông Tin Duel Thu Thập
Duel chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và cá nhân hóa cho từng người dùng. Dưới đây là phân loại đầy đủ các loại dữ liệu duel thu thập:
Thông tin bạn cung cấp trực tiếp
| Loại thông tin | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Danh tính | Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung | Khi xác minh KYC |
| Liên lạc | Số điện thoại, địa chỉ email (nếu cung cấp) | Khi đăng ký tài khoản |
| Tài chính | Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), tài khoản ngân hàng liên kết | Khi nạp/rút tiền lần đầu |
| Hỗ trợ | Nội dung trao đổi với bộ phận hỗ trợ, mô tả vấn đề | Khi liên hệ hỗ trợ |
Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng duel, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ, phát hiện gian lận và cải thiện trải nghiệm:
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình.
- Thông tin mạng: Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập.
- Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, trang đã xem, tính năng đã sử dụng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược.
Thông tin duel không bao giờ thu thập
Để rõ ràng về giới hạn, duel khẳng định không bao giờ thu thập:
- Mật khẩu tài khoản dưới dạng văn bản thuần (plain text) — mật khẩu được băm (hashed) một chiều.
- Thông tin thẻ tín dụng/ghi nợ đầy đủ — duel không xử lý thanh toán thẻ trực tiếp.
- Dữ liệu sinh trắc học ngoài ảnh xác minh KYC bắt buộc.
- Nội dung liên lạc cá nhân ngoài phạm vi trao đổi với bộ phận hỗ trợ duel.
Mục Đích Sử Dụng Thông Tin
Duel sử dụng thông tin người dùng cho các mục đích sau — và chỉ các mục đích này:
Vận hành dịch vụ
Đây là mục đích chính. Dữ liệu tài khoản được dùng để xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết phiếu cược, cập nhật số dư ví và duy trì lịch sử hoạt động của bạn trên nền tảng duel.
Xác minh danh tính và phòng chống gian lận
Thông tin KYC được dùng để xác minh bạn đủ điều kiện sử dụng dịch vụ (từ đủ 18 tuổi, một tài khoản mỗi người) và để phát hiện các hoạt động bất thường có dấu hiệu gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
Hỗ trợ người dùng
Lịch sử giao dịch, thông tin tài khoản và nội dung trao đổi hỗ trợ được dùng để giải quyết yêu cầu, khiếu nại và tranh chấp của người dùng một cách chính xác và nhanh chóng.
Cải thiện sản phẩm
Dữ liệu sử dụng ẩn danh (đã xóa thông tin định danh cá nhân) được dùng để phân tích xu hướng sử dụng, cải thiện giao diện và phát triển tính năng mới trên nền tảng duel.
Thông báo dịch vụ
Số điện thoại được dùng để gửi OTP xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng về tài khoản. Duel không gửi tin nhắn marketing qua SMS mà không có sự đồng ý rõ ràng từ người dùng.
Cam kết rõ ràng: Duel không sử dụng dữ liệu người dùng để xây dựng hồ sơ tâm lý nhằm tối ưu hóa lợi nhuận từ người chơi, không phân tích hành vi để hiển thị quảng cáo cờ bạc và không chia sẻ dữ liệu cho bên thứ ba để phục vụ mục đích tiếp thị.
Minh bạch dữ liệu
Duel Không Bao Giờ Bán Dữ Liệu Của Bạn
Đây là cam kết bất biến của duel từ ngày đầu vận hành. Trong một thế giới mà dữ liệu cá nhân được mua bán như hàng hóa, duel chọn hướng ngược lại: mọi thông tin bạn cung cấp chỉ được dùng để phục vụ chính bạn — không phải để kiếm tiền từ bạn theo cách khác.
Ngay cả khi duel hợp tác với các nhà cung cấp dịch vụ bên thứ ba (nhà cung cấp casino, xổ số), các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với duel.
Chia Sẻ Thông Tin Với Bên Thứ Ba
Duel không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể sau đây:
Đối tác cung cấp dịch vụ kỹ thuật
Để vận hành nền tảng, duel sử dụng một số dịch vụ kỹ thuật từ bên thứ ba như nhà cung cấp hạ tầng cloud, hệ thống xử lý thanh toán và nhà cung cấp phần mềm casino. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện chức năng kỹ thuật của họ và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu riêng với duel. Họ không được phép sử dụng dữ liệu người dùng duel cho bất kỳ mục đích nào ngoài phạm vi dịch vụ được giao.
Cơ quan có thẩm quyền
Trong trường hợp pháp luật yêu cầu hoặc theo lệnh của cơ quan có thẩm quyền, duel có nghĩa vụ cung cấp thông tin người dùng liên quan. Trong tình huống này, duel sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép, trừ trường hợp việc thông báo bị cấm bởi lệnh tòa án.
Chuyển nhượng doanh nghiệp
Trong trường hợp duel thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước bằng thông báo rõ ràng và có quyền yêu cầu xóa dữ liệu trước khi quá trình chuyển giao hoàn tất.
Dữ liệu ẩn danh tổng hợp
Duel có thể chia sẻ dữ liệu thống kê tổng hợp đã được ẩn danh hoàn toàn (không thể truy ngược về cá nhân cụ thể) với các đối tác phân tích hoặc cho mục đích nghiên cứu thị trường. Loại dữ liệu này không chứa bất kỳ thông tin định danh cá nhân nào.
Duel không bao giờ bán thông tin liên lạc của bạn cho bên tiếp thị, không chia sẻ lịch sử cược của bạn với bên không liên quan đến dịch vụ và không cho phép bên thứ ba tiếp cận dữ liệu KYC của bạn ngoài mục đích xác minh kỹ thuật bắt buộc.
Bảo Mật Dữ Liệu – Duel Bảo Vệ Thông Tin Bạn Như Thế Nào
Duel áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc rò rỉ dữ liệu.
Mã hóa dữ liệu truyền tải
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ duel được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện tại, tương đương với các tổ chức tài chính lớn. Kết nối HTTP thuần không được chấp nhận trên bất kỳ điểm nào của nền tảng duel.
Mã hóa dữ liệu lưu trữ
Dữ liệu nhạy cảm trong cơ sở dữ liệu của duel — bao gồm thông tin KYC, số tài khoản thanh toán và lịch sử giao dịch — được mã hóa tại tầng lưu trữ. Ngay cả trong trường hợp xâm nhập vật lý vào hạ tầng, dữ liệu vẫn không thể đọc được mà không có khóa giải mã.
Kiểm soát truy cập nội bộ
Quyền truy cập vào dữ liệu người dùng trong hệ thống nội bộ của duel được phân cấp theo nguyên tắc "đặc quyền tối thiểu" (least privilege) — mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ, không hơn. Toàn bộ truy cập nội bộ vào dữ liệu người dùng đều được ghi nhật ký và giám sát tự động.
Xác thực hai yếu tố (2FA)
Người dùng duel có thể bật xác thực hai yếu tố để tăng thêm lớp bảo vệ cho tài khoản. Khi 2FA được bật, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn cần mã OTP từ điện thoại của bạn để đăng nhập. Duel khuyến khích mạnh mẽ việc bật 2FA cho tất cả tài khoản.
Phát hiện xâm nhập và giám sát liên tục
Hệ thống duel được giám sát 24/7 bởi các công cụ phát hiện xâm nhập tự động. Bất kỳ hành vi truy cập bất thường nào — đăng nhập từ địa điểm lạ, nhiều lần đăng nhập thất bại, giao dịch bất thường — đều kích hoạt cảnh báo tức thì và có thể dẫn đến khóa tạm thời tài khoản cho đến khi danh tính được xác nhận lại.
Lưu ý quan trọng: Dù duel áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu, bật 2FA và cập nhật mật khẩu định kỳ.
Cookie Và Công Nghệ Theo Dõi
Duel sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Phần này giải thích rõ từng loại cookie duel sử dụng và mục đích của chúng.
Cookie bắt buộc (Strictly Necessary)
Đây là loại cookie thiết yếu để nền tảng duel hoạt động. Chúng bao gồm cookie phiên đăng nhập (session), token xác thực bảo mật và cài đặt ngôn ngữ. Không có cookie bắt buộc nào, bạn sẽ không thể đăng nhập hay sử dụng bất kỳ tính năng nào của duel. Loại cookie này không thể tắt.
Cookie hiệu suất (Performance)
Duel sử dụng cookie hiệu suất để hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều, tính năng nào được dùng, lỗi nào xuất hiện. Dữ liệu này được thu thập ẩn danh và dùng để cải thiện hiệu suất và trải nghiệm tổng thể của duel.
Cookie chức năng (Functional)
Các cookie này ghi nhớ tùy chọn của bạn — như kích thước hiển thị tỷ lệ kèo, cài đặt thông báo và giao diện đã chọn — để bạn không cần thiết lập lại mỗi lần đăng nhập. Đây là loại cookie cải thiện tiện ích sử dụng trực tiếp.
Cookie bảo mật và phòng chống gian lận
Duel sử dụng một số công nghệ theo dõi bảo mật để phát hiện đăng nhập từ thiết bị lạ, nhận diện hành vi bot và ngăn chặn gian lận tài khoản. Những công nghệ này hoạt động ở tầng nền và không ảnh hưởng đến trải nghiệm bình thường của người dùng.
Quản lý cookie
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng nền tảng duel. Duel không sử dụng cookie quảng cáo (advertising cookies) của bên thứ ba trên nền tảng của mình.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ quyền đối với dữ liệu cá nhân mà duel lưu giữ về bạn. Dưới đây là các quyền cụ thể và cách thực hiện chúng:
-
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà duel lưu giữ về bạn. Duel sẽ cung cấp báo cáo đầy đủ trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
-
Quyền chỉnh sửa
Nếu thông tin duel lưu trữ về bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như tên trong KYC) cần xác minh thêm trước khi được cập nhật.
-
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Một số dữ liệu tài chính và giao dịch có thể được lưu giữ theo yêu cầu pháp lý trong thời hạn nhất định ngay cả sau khi xóa tài khoản.
-
Quyền hạn chế xử lý
Trong khi tranh chấp về dữ liệu đang được giải quyết, bạn có thể yêu cầu duel tạm dừng xử lý thêm dữ liệu của mình (ngoài các xử lý bắt buộc để bảo vệ quyền lợi của bạn).
-
Quyền chuyển dữ liệu
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
-
Quyền từ chối tiếp thị
Bạn có thể từ chối nhận thông tin tiếp thị từ duel bất kỳ lúc nào bằng cách thay đổi tùy chọn thông báo trong cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
Cách thực hiện yêu cầu về dữ liệu
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua:
- Live chat trực tiếp trên nền tảng duel (phản hồi trong 2 phút).
- Email gửi đến support@duel-jit.com với tiêu đề "Yêu cầu dữ liệu cá nhân".
Duel sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong vòng 30 ngày. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng duel sẽ thông báo cho bạn biết tiến độ.
Lưu Trữ Và Xóa Dữ Liệu
Thời gian lưu trữ dữ liệu
Duel chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu chính:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản & KYC | Đến khi đóng tài khoản + 5 năm | Yêu cầu pháp lý về lưu trữ hồ sơ tài chính |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Quy định kế toán và phòng chống rửa tiền |
| Lịch sử cược | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp, kiểm toán nội bộ |
| Nhật ký hỗ trợ | 2 năm kể từ ngày trao đổi | Cải thiện dịch vụ, giải quyết tranh chấp |
| Dữ liệu cookie & phiên | 30 ngày đến 1 năm | Tùy loại cookie, theo cài đặt trình duyệt |
Quy trình xóa dữ liệu khi đóng tài khoản
Khi bạn yêu cầu đóng tài khoản duel, thông tin cá nhân định danh (tên, số điện thoại, địa chỉ email) sẽ được ẩn danh hóa hoặc xóa khỏi hệ thống hoạt động trong vòng 30 ngày. Dữ liệu tài chính và giao dịch được lưu trữ theo thời hạn pháp lý nêu trên trong kho lưu trữ an toàn, tách biệt khỏi hệ thống vận hành chính.
Sao lưu và phục hồi
Dữ liệu của duel được sao lưu định kỳ để đảm bảo tính liên tục của dịch vụ. Các bản sao lưu cũng được mã hóa và lưu trữ trong môi trường bảo mật riêng biệt. Khi một tài khoản bị xóa, dữ liệu của tài khoản đó cũng được xóa khỏi các bản sao lưu trong chu kỳ sao lưu tiếp theo theo lịch định kỳ.
Trẻ Em Và Giới Hạn Độ Tuổi
Duel không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Đây là chính sách cứng và không có ngoại lệ. Chính sách bảo mật này không áp dụng và duel không chủ ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.
Biện pháp kiểm soát độ tuổi
Quy trình đăng ký của duel yêu cầu xác nhận độ tuổi và quy trình KYC bắt buộc trước khi rút tiền bao gồm xác minh giấy tờ tùy thân có ảnh. Bất kỳ tài khoản nào được xác định thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình riêng và thông tin sẽ bị xóa khỏi hệ thống.
Báo cáo tài khoản trẻ em
Nếu bạn có bằng chứng rằng một tài khoản trên duel thuộc về người dưới 18 tuổi, vui lòng báo cáo ngay cho bộ phận hỗ trợ qua email support@duel-jit.com. Duel sẽ điều tra và xử lý trong vòng 24 giờ.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con/người được giám hộ của bạn đã tạo tài khoản duel, hãy liên hệ ngay với bộ phận hỗ trợ. Duel cam kết xử lý các trường hợp này với mức độ ưu tiên cao nhất và trong sự riêng tư hoàn toàn.
Cập Nhật Chính Sách Bảo Mật
Duel có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi vận hành, các yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Mọi thay đổi sẽ được thông báo đến người dùng qua:
- Thông báo hiển thị khi đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
- Push notification trên ứng dụng di động với các thay đổi quan trọng.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu và trong thanh mục lục.
Nếu thay đổi liên quan đến cách duel xử lý dữ liệu theo hướng ít có lợi hơn cho người dùng, duel sẽ thông báo ít nhất 14 ngày trước khi thay đổi có hiệu lực và cho phép người dùng phản đối hoặc yêu cầu xóa dữ liệu trước đó.
Phiên bản hiện hành của chính sách bảo mật có hiệu lực từ ngày 01 tháng 01 năm 2025 và thay thế toàn bộ các phiên bản trước đó. Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.
Mọi câu hỏi về chính sách bảo mật của duel hoặc yêu cầu thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ: support@duel-jit.com hoặc qua live chat trực tiếp trên nền tảng. Duel phản hồi trong vòng 2 phút qua live chat hoặc 24 giờ làm việc qua email.