Tại DoubleDown, quyền riêng tư của bạn không phải là điều chúng tôi xem nhẹ. Tài liệu này giải thích rõ ràng chúng tôi thu thập thông tin gì, tại sao cần thu thập, sử dụng như thế nào và bảo vệ ra sao. Không có ngôn ngữ pháp lý khó hiểu – tất cả đều được viết bằng tiếng Việt dễ đọc để bạn hiểu đúng quyền lợi của mình.
Sáu nguyên tắc bảo mật mà chúng tôi tuân thủ mọi lúc, không có ngoại lệ
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ DoubleDown đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn sử dụng để bảo vệ giao dịch tài chính.
DoubleDown cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn là của bạn.
Chúng tôi chỉ thu thập đúng những thông tin cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp luật. Không thu thập dữ liệu thừa hoặc không liên quan đến mục đích rõ ràng.
Bạn có quyền xem, sửa đổi, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Không cần lý do đặc biệt – đây là quyền cơ bản của bạn với tư cách người dùng.
Hệ thống bảo mật của DoubleDown được kiểm tra bởi eCOGRA và các tổ chức độc lập khác theo định kỳ hàng năm. Kết quả kiểm định xác nhận rằng quy trình xử lý dữ liệu đáp ứng tiêu chuẩn quốc tế.
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, DoubleDown cam kết thông báo cho bạn trong vòng 72 giờ và mô tả rõ phạm vi sự cố cùng biện pháp khắc phục.
Chính sách bảo mật này mô tả cách DoubleDown thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng nền tảng tại https://doubledown.my, ứng dụng di động và các dịch vụ liên quan. Tài liệu này là phần không thể tách rời của Điều khoản và Điều kiện sử dụng DoubleDown.
DoubleDown hiểu rằng khi bạn tin tưởng cung cấp thông tin cá nhân cho chúng tôi, bạn đang đặt niềm tin vào một tổ chức để xử lý thông tin đó một cách có trách nhiệm. Đó là lý do tại sao chúng tôi viết chính sách bảo mật này bằng ngôn ngữ rõ ràng, không mơ hồ – để bạn biết chính xác quyền lợi của mình và chúng tôi đang làm gì để bảo vệ bạn.
Hiệu lực: Chính sách này có hiệu lực từ ngày 15/01/2025 và thay thế toàn bộ các phiên bản trước đó. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo trong ứng dụng trước ít nhất 14 ngày.
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của DoubleDown, bao gồm:
DoubleDown đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân mà bạn cung cấp khi sử dụng nền tảng. Điều này có nghĩa là chúng tôi chịu trách nhiệm quyết định mục đích và cách thức xử lý dữ liệu của bạn theo đúng các quy định pháp luật áp dụng.
Chính sách này không áp dụng cho các trang web bên ngoài mà DoubleDown có thể liên kết đến (ví dụ: trang web của nhà cung cấp game). Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.
DoubleDown thu thập các loại dữ liệu sau đây từ người dùng, tùy theo tình huống và mức độ tương tác với nền tảng:
Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD, hộ chiếu (khi xác minh KYC)
Địa chỉ email, số điện thoại, địa chỉ cư trú (khi cần thiết cho KYC)
Lịch sử nạp/rút tiền, phương thức thanh toán đã sử dụng (không lưu số tài khoản đầy đủ)
Lịch sử đặt cược, thời gian chơi, game đã chơi, kết quả thắng/thua, số dư tài khoản
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, dữ liệu phiên đăng nhập
Lịch sử chat, email và các liên lạc với đội ngũ hỗ trợ khách hàng của DoubleDown
Lưu ý về dữ liệu tài chính: DoubleDown không lưu trữ số tài khoản ngân hàng đầy đủ hay mã PIN ví điện tử của bạn. Chúng tôi chỉ lưu thông tin định danh phương thức thanh toán (ví dụ: 4 chữ số cuối số tài khoản, tên chủ tài khoản) để phục vụ việc xử lý rút tiền và phòng chống gian lận.
Dữ liệu được thu thập thông qua các nguồn sau:
Khi điền form đăng ký, hoàn tất KYC, liên hệ hỗ trợ, thiết lập thông tin tài khoản hoặc tham gia khảo sát. Đây là nguồn dữ liệu chính và bạn có toàn quyền kiểm soát những gì mình cung cấp.
Hệ thống ghi nhận lịch sử đặt cược, giao dịch tài chính, thời gian đăng nhập và thông tin kỹ thuật khi bạn sử dụng nền tảng. Dữ liệu này cần thiết để cung cấp dịch vụ và phát hiện gian lận.
Khi bạn truy cập trang web, cookie được sử dụng để ghi nhớ phiên đăng nhập, tùy chỉnh giao diện và phân tích lưu lượng truy cập. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt.
Đối tác thanh toán (MoMo, ZaloPay...) xác nhận giao dịch và cung cấp thông tin cần thiết cho việc xử lý nạp/rút tiền. Các nhà cung cấp KYC xác minh danh tính khi cần thiết.
DoubleDown sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, với cơ sở pháp lý tương ứng:
DoubleDown không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn trước.
DoubleDown cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên trong một số tình huống cụ thể, chúng tôi có thể chia sẻ thông tin với các bên dưới đây theo nguyên tắc tối thiểu cần thiết:
Quan trọng: DoubleDown yêu cầu tất cả bên thứ ba nhận dữ liệu phải ký thỏa thuận bảo mật dữ liệu và tuân thủ tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của chúng tôi. Việc chia sẻ dữ liệu không có nghĩa là bên thứ ba đó có quyền sử dụng dữ liệu đó cho mục đích riêng của họ.
DoubleDown triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc sử dụng sai mục đích:
SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ
Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ
Chỉ nhân viên có vai trò cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền
Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động liên tục không ngừng nghỉ
Pentest định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác
Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo khôi phục khi cần
Thời gian lưu trữ dữ liệu: DoubleDown lưu trữ dữ liệu của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản được đóng, để đáp ứng yêu cầu pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.
Dữ liệu tài chính (lịch sử giao dịch) có thể cần được lưu trữ lâu hơn theo yêu cầu cụ thể của cơ quan quản lý. Trong trường hợp này, chúng tôi sẽ thông báo rõ lý do và thời gian lưu trữ tăng thêm.
DoubleDown sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng một cách hiệu quả. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật phiên, xử lý giỏ cược | Phiên / 30 ngày | Không – cần thiết để nền tảng hoạt động |
| Cookie tùy chỉnh | Ghi nhớ ngôn ngữ, giao diện yêu thích, cài đặt hiển thị game | 1 năm | Có thể tắt |
| Cookie phân tích | Đo lường lưu lượng, tỷ lệ thoát, thời gian sử dụng để cải thiện nền tảng | 2 năm | Có thể tắt |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác minh thiết bị đáng tin cậy | 90 ngày | Khuyến khích giữ để bảo mật tài khoản |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng. DoubleDown không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo tái tiếp thị (retargeting).
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà DoubleDown đang lưu giữ:
Yêu cầu DoubleDown cung cấp bản sao tất cả dữ liệu cá nhân đang được lưu trữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
Yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin bạn có thể tự cập nhật trực tiếp trong tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi. Bao gồm quyền hủy đăng ký email marketing bất kỳ lúc nào.
Yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi dữ liệu đang trong quá trình xác minh.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ DoubleDown qua email support@doubledown.my hoặc qua live chat với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
Một số yêu cầu xóa dữ liệu có thể không thể thực hiện đầy đủ nếu chúng tôi có nghĩa vụ pháp lý lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định AML). Trong trường hợp đó, chúng tôi sẽ thông báo rõ phần nào có thể xóa và phần nào phải giữ lại cùng lý do.
DoubleDown không cung cấp dịch vụ cho người dưới 18 tuổi và không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi. Đây là cam kết tuyệt đối không có ngoại lệ.
Khi quy trình đăng ký yêu cầu khai báo ngày sinh, thông tin này được kiểm tra ngay tại thời điểm đăng ký. Bất kỳ tài khoản nào đăng ký bởi người dưới 18 tuổi sẽ bị hủy ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu người vị thành niên.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã truy cập DoubleDown, vui lòng liên hệ ngay qua support@doubledown.my để chúng tôi hỗ trợ xóa tài khoản và dữ liệu một cách an toàn. DoubleDown cam kết xử lý các yêu cầu liên quan đến người chưa đủ tuổi với mức độ ưu tiên cao nhất.
Hệ thống phát hiện người dùng vị thành niên: DoubleDown sử dụng các công cụ phát hiện tự động và quy trình KYC để phát hiện và ngăn chặn người dưới 18 tuổi sử dụng dịch vụ. Bất kỳ dấu hiệu nghi ngờ nào cũng sẽ kích hoạt quy trình xác minh tăng cường.
DoubleDown có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, cải tiến kỹ thuật hoặc thay đổi trong cách chúng tôi xử lý dữ liệu. Khi có thay đổi, chúng tôi sẽ:
Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận chính sách bảo mật mới.
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi qua các kênh sau:
Thời gian xử lý yêu cầu liên quan đến quyền bảo mật dữ liệu: tối đa 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin. Với các yêu cầu phức tạp cần điều tra chuyên sâu, chúng tôi có thể kéo dài thêm tối đa 60 ngày và sẽ thông báo lý do cho bạn biết.
DoubleDown không bao giờ chủ động liên hệ yêu cầu bạn cung cấp mật khẩu, mã OTP hay số tài khoản ngân hàng đầy đủ qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy từ nguồn tự nhận là DoubleDown, đó là lừa đảo và bạn nên báo cáo ngay.
Mọi liên lạc chính thức từ DoubleDown đều sử dụng địa chỉ email kết thúc bằng @doubledown.my. Hãy kiểm tra kỹ địa chỉ email trước khi thực hiện bất kỳ thao tác nào theo hướng dẫn trong email.
Có một câu hỏi mà người chơi mới đôi khi đặt ra: tại sao một nền tảng cá cược trực tuyến lại cần quan tâm nhiều đến bảo mật dữ liệu đến vậy? Câu trả lời đơn giản là vì trong ngành này, dữ liệu của người chơi đặc biệt nhạy cảm theo nhiều chiều.
Khi bạn sử dụng DoubleDown, chúng tôi lưu giữ không chỉ tên và email mà còn lịch sử giao dịch tài chính, thông tin định danh từ KYC và thói quen hoạt động của bạn. Nếu dữ liệu này rơi vào tay sai, hậu quả không dừng ở mức phiền phức – nó có thể dẫn đến rủi ro tài chính thực sự và tổn hại đến quyền riêng tư cá nhân.
DoubleDown đầu tư nghiêm túc vào bảo mật không phải chỉ vì đó là yêu cầu của giấy phép hoạt động – mà vì đó là điều kiện cơ bản để duy trì lòng tin của người chơi. Một nền tảng mà người chơi không tin tưởng về bảo mật sẽ không bao giờ xây dựng được cộng đồng lâu dài, dù sản phẩm game có tốt đến đâu.
Thực tế là DoubleDown đã không có sự cố rò rỉ dữ liệu nghiêm trọng nào kể từ khi ra mắt vào năm 2019. Đó không phải may mắn – đó là kết quả của việc đầu tư liên tục vào hạ tầng bảo mật, đào tạo nhân sự và kiểm định độc lập định kỳ. Nhưng chúng tôi cũng không chủ quan – bảo mật là quá trình liên tục, không phải đích đến.
Dù DoubleDown đã triển khai nhiều lớp bảo mật kỹ thuật, bảo mật tài khoản cũng phụ thuộc phần lớn vào hành vi của bạn. Dưới đây là những thói quen đơn giản nhưng hiệu quả cao mà người chơi nên thực hiện thường xuyên.
Dùng mật khẩu mạnh và duy nhất. Tránh dùng cùng một mật khẩu cho DoubleDown và các dịch vụ khác. Mật khẩu nên dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Nếu khó nhớ, dùng trình quản lý mật khẩu thay vì ghi ra giấy hoặc lưu trong điện thoại ở dạng văn bản thô.
Bật xác thực hai yếu tố (2FA). DoubleDown hỗ trợ 2FA qua SMS và ứng dụng xác thực. Tính năng này thêm một lớp bảo vệ ngay cả khi mật khẩu của bạn bị lộ – kẻ tấn công vẫn cần có điện thoại của bạn để đăng nhập.
Không đăng nhập trên thiết bị công cộng hoặc WiFi không bảo mật. Nếu buộc phải sử dụng WiFi công cộng, hãy dùng VPN và đăng xuất hoàn toàn sau khi xong. Không lưu mật khẩu trên trình duyệt của thiết bị không phải của bạn.
Kiểm tra lịch sử đăng nhập định kỳ. DoubleDown cho phép xem lịch sử đăng nhập gần đây trong cài đặt tài khoản. Nếu thấy thiết bị lạ hoặc địa điểm không quen, đổi mật khẩu ngay và liên hệ hỗ trợ.
Cẩn thận với email và tin nhắn giả mạo. DoubleDown không bao giờ yêu cầu mật khẩu hay OTP qua email, Zalo hay Telegram. Nếu nhận được tin nhắn như vậy – dù có logo DoubleDown – hãy xóa đi và báo cáo ngay.
Những thắc mắc phổ biến nhất từ người chơi liên quan đến bảo mật dữ liệu
Chính sách bảo mật này là phần không tách rời của Điều khoản và Điều kiện sử dụng DoubleDown. Đọc đầy đủ để hiểu toàn bộ quyền lợi và nghĩa vụ khi sử dụng nền tảng.
Xem Điều khoản và Điều kiện đầy đủ →DoubleDown cung cấp công cụ tự giới hạn và hỗ trợ người chơi kiểm soát thói quen cá cược. Bảo mật cả tài chính lẫn tinh thần là cam kết của chúng tôi.
Tìm hiểu về chơi game có trách nhiệm →Thanh toán an toàn qua các kênh nội địa Việt Nam tại DoubleDown
Tất cả giao dịch được mã hóa SSL 256-bit · Không lưu thông tin thẻ đầy đủ · An toàn 24/7
Hơn 500.000 người chơi Việt Nam đã tin tưởng DoubleDown với thông tin cá nhân của họ. Nền tảng được xây dựng với bảo mật làm nền tảng, không phải tính năng bổ sung. Tham gia và trải nghiệm sự khác biệt.
Câu hỏi về bảo mật? Xem FAQ hoặc liên hệ live chat 24/7 – phản hồi trong 90 giây.