Chính Sách Bảo Mật Duel – Minh Bạch Từ Đầu Đến Cuối

Chính sách Bảo mật này mô tả cách duel ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và tất cả dịch vụ liên quan dưới thương hiệu duel tại duel-bangla.com ("Nền tảng").

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản trên nền tảng duel.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt trang duel.
• Người liên hệ hỗ trợ duel qua email hoặc Live Chat mà chưa có tài khoản.

Trong Chính sách này, "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận diện bạn trực tiếp hoặc gián tiếp – bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD, địa chỉ IP và dữ liệu hành vi sử dụng nền tảng.

Duel hoạt động theo giấy phép Curacao eGaming và tuân thủ các quy định bảo vệ dữ liệu cá nhân theo yêu cầu của cơ quan cấp phép, bao gồm tiêu chuẩn tương đương GDPR về tính minh bạch, giới hạn mục đích sử dụng và quyền của chủ thể dữ liệu.

Duel thu thập các loại dữ liệu khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là bảng chi tiết:

Duel sử dụng dữ liệu cá nhân của bạn vì các mục đích cụ thể, rõ ràng sau đây – không vì bất kỳ lý do nào khác nếu không có sự đồng ý bổ sung từ bạn:

Vận hành dịch vụ:

• Tạo và quản lý tài khoản của bạn trên nền tảng duel.
• Xử lý giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Xác minh danh tính (KYC) theo yêu cầu của cơ quan cấp phép.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

Bảo mật và tuân thủ pháp luật:

• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và cấp phép.
• Bảo vệ quyền và lợi ích hợp pháp của duel và người dùng khác.

Cải thiện dịch vụ:

• Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.
• Kiểm tra và khắc phục lỗi kỹ thuật trên nền tảng duel.
• Nghiên cứu và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.

Liên lạc với bạn:

• Gửi thông báo về tài khoản, giao dịch và các thay đổi chính sách quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi duel (bạn có thể hủy đăng ký bất kỳ lúc nào qua email hoặc cài đặt tài khoản).

Duel không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, duel có thể chia sẻ dữ liệu với các đối tác và cơ quan theo quy định:

Đối tác cung cấp dịch vụ kỹ thuật: Duel hợp tác với các nhà cung cấp dịch vụ đáng tin cậy như cổng thanh toán, nhà cung cấp game (ví dụ: Evolution Gaming, Pragmatic Play) và dịch vụ lưu trữ đám mây. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để cung cấp dịch vụ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với duel.

Cơ quan quản lý và thực thi pháp luật: Duel có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan cấp phép Curacao eGaming, hoặc theo lệnh của tòa án và cơ quan điều tra trong trường hợp điều tra tội phạm tài chính, gian lận hoặc rửa tiền. Khi nhận yêu cầu từ cơ quan pháp luật, duel sẽ thông báo cho bạn nếu luật pháp không cấm việc thông báo đó.

Kiểm toán độc lập: Các tổ chức kiểm toán được ủy quyền có thể xem xét dữ liệu giao dịch tổng hợp (đã ẩn danh) để xác minh tính công bằng của game và tuân thủ giấy phép.

Duel sử dụng cookie và công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với duel. Dưới đây là các loại cookie duel sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng duel hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt các cookie này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ ngôn ngữ bạn chọn, thiết lập giao diện và tùy chọn khuyến mãi. Có thể tắt nhưng một số tính năng cá nhân hóa sẽ không còn hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên duel – trang nào được xem nhiều nhất, tính năng nào ít được dùng. Giúp đội ngũ duel cải thiện trải nghiệm người dùng. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie tiếp thị: Theo dõi hiệu quả của các chiến dịch quảng cáo duel (không theo dõi hành vi ngoài trang duel). Bạn có thể tắt hoàn toàn nhóm cookie này.

Khi truy cập duel lần đầu, bạn sẽ thấy thông báo cookie và có thể chọn loại cookie nào bạn cho phép ngoài nhóm thiết yếu. Bạn cũng có thể thay đổi tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư.

Ngoài cookie, duel sử dụng công nghệ localStorage và sessionStorage của trình duyệt để lưu tạm thời một số cài đặt giao diện – dữ liệu này không được gửi đến máy chủ duel và tự xóa khi bạn đóng trình duyệt (sessionStorage) hoặc xóa cache.

Duel áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay thay đổi:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ duel.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng và ảnh KYC được mã hóa khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Nhân viên duel chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ.
• Xác thực nhiều yếu tố: Hệ thống nội bộ duel yêu cầu xác thực đa yếu tố cho nhân viên khi truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Duel thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và cập nhật hệ thống bảo mật theo các mối đe dọa mới nhất.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu giữ ít nhất 5 năm sau khi tài khoản đóng, theo yêu cầu chống rửa tiền của cơ quan cấp phép.
• Lịch sử trò chuyện hỗ trợ được lưu giữ 2 năm để phục vụ giải quyết tranh chấp.
• Log truy cập kỹ thuật (địa chỉ IP, thiết bị) được lưu giữ 12 tháng cho mục đích bảo mật.
• Cookie phân tích và tiếp thị có thời hạn tối đa 13 tháng theo thông lệ quốc tế.

Duel tôn trọng quyền kiểm soát của bạn đối với dữ liệu cá nhân. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bằng cách liên hệ support@duel-bangla.com:

Dịch vụ duel hoàn toàn không dành cho người dưới 18 tuổi. Duel không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Quy trình xác minh tuổi (KYC) được thiết kế để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ.

Nếu duel phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi giao dịch sẽ bị hủy và số tiền còn lại được hoàn trả về nguồn gốc. Thông tin liên quan có thể được giữ lại theo yêu cầu pháp lý để ngăn chặn tái đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã tạo tài khoản duel, hãy liên hệ ngay support@duel-bangla.com để duel xử lý khẩn cấp.

Duel có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ, hoặc yêu cầu pháp lý mới. Quy trình thông báo thay đổi của duel:

• Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn: Duel gửi thông báo qua email và hiển thị banner nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ mang tính làm rõ: Duel cập nhật trang này và thay đổi ngày "Cập nhật lần cuối" ở đầu trang.
• Phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ duel sau khi thay đổi có hiệu lực đồng nghĩa với sự chấp nhận phiên bản mới. Nếu bạn không đồng ý với thay đổi, hãy ngừng sử dụng và liên hệ để đóng tài khoản trước ngày thay đổi có hiệu lực.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân tại duel đều được tiếp nhận và xử lý nghiêm túc. Các kênh liên hệ:

• Email bảo mật: support@duel-bangla.com – tiêu đề email "Yêu cầu Quyền riêng tư" để được xử lý ưu tiên. Thời gian phản hồi: 2–4 giờ trong ngày làm việc, tối đa 24 giờ.
• Live Chat: Kênh phù hợp để hỏi nhanh về chính sách hoặc yêu cầu hướng dẫn thực hiện quyền – phản hồi trong 60 giây, hoạt động 24/7.

Duel cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận yêu cầu. Nếu yêu cầu phức tạp cần thêm thời gian, duel sẽ thông báo và cập nhật tiến độ.

Nếu bạn không hài lòng với cách duel xử lý yêu cầu về quyền riêng tư, bạn có quyền gửi khiếu nại lên cơ quan cấp phép Curacao eGaming – thông tin liên hệ có trong giấy phép được hiển thị trong phần footer của nền tảng duel.