Tại Underdog, chúng tôi biết rằng thông tin cá nhân là tài sản nhạy cảm – đặc biệt trong bối cảnh người dùng ngày càng ý thức hơn về quyền riêng tư số. Chính sách bảo mật này được viết thẳng thắn và dễ hiểu, không dùng ngôn ngữ pháp lý phức tạp để che giấu những điều quan trọng.
Bằng việc sử dụng bất kỳ dịch vụ nào tại underdog.onl, bạn đồng ý với các điều khoản trong chính sách này. Nếu có điều gì chưa rõ, hãy liên hệ trực tiếp với chúng tôi qua support@underdog.onl – chúng tôi sẵn sàng giải thích cụ thể hơn thay vì để bạn tự đoán.
Underdog thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:
Thông tin nhận dạng cá nhân:
- Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD/CMND)
- Ngày sinh và giới tính
- Số điện thoại di động đang sử dụng
- Địa chỉ email liên lạc
- Địa chỉ nơi cư trú (thành phố/tỉnh)
Thông tin xác minh danh tính (KYC):
- Ảnh chụp mặt trước và mặt sau CCCD/CMND còn hiệu lực
- Ảnh selfie kèm giấy tờ tùy thân (trong một số trường hợp cần xác minh nâng cao)
Thông tin tài chính:
- Số điện thoại liên kết ví MoMo, ZaloPay hoặc ViettelPay (không phải mật khẩu ví)
- Tên ngân hàng và số tài khoản ngân hàng (không phải mật khẩu Internet Banking)
- Lịch sử giao dịch nạp và rút tiền tại Underdog
Thông tin sử dụng nền tảng:
- Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị
- Lịch sử đăng nhập (thời gian, thiết bị, vị trí địa lý xấp xỉ)
- Lịch sử tham gia game và đặt cược (loại game, số tiền, kết quả)
- Dữ liệu cookie và hành vi điều hướng trên trang web
Underdog không thu thập: mật khẩu tài khoản ngân hàng, mã PIN ví điện tử, số thẻ tín dụng/ghi nợ đầy đủ, hoặc bất kỳ thông tin tài chính nhạy cảm nào được xử lý trực tiếp bởi các cổng thanh toán trung gian.
Underdog sử dụng thông tin thu thập được cho các mục đích sau – và chỉ các mục đích này:
| Mục đích | Dữ liệu được dùng | Có thể từ chối? |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, SĐT, ngày sinh | Không (bắt buộc) |
| Xác minh danh tính (KYC) | Ảnh CCCD/CMND, selfie | Không (bắt buộc để rút tiền) |
| Xử lý giao dịch tài chính | Thông tin tài khoản ngân hàng/ví | Không (bắt buộc) |
| Phát hiện gian lận & bảo mật | IP, thiết bị, lịch sử đăng nhập | Không (bảo vệ bạn) |
| Hỗ trợ khách hàng | Email, SĐT, lịch sử giao dịch | Không (bắt buộc) |
| Gửi thông báo về tài khoản | Email, SĐT | Một phần |
| Thông tin khuyến mãi & ưu đãi | Email, hành vi sử dụng | Có thể từ chối |
| Phân tích và cải thiện dịch vụ | Dữ liệu cookie ẩn danh | Có thể từ chối |
Underdog không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Chúng tôi cũng không xây dựng hồ sơ tâm lý người dùng để phục vụ mục đích thao túng thói quen cờ bạc.
Underdog xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau:
- Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để Underdog cung cấp dịch vụ bạn đã đăng ký – quản lý tài khoản, xử lý giao dịch, hỗ trợ kỹ thuật. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
- Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo giao dịch bất thường là nghĩa vụ pháp lý bắt buộc theo quy định về chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ dựa trên lợi ích hợp pháp của Underdog và cộng đồng người chơi – miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
- Sự đồng ý: Gửi thông tin khuyến mãi qua email/SMS và sử dụng cookie phân tích không bắt buộc dựa trên sự đồng ý của bạn – bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Underdog không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Điều này không thay đổi dù có bất kỳ áp lực kinh doanh nào.
Dữ liệu có thể được chia sẻ với các bên sau trong phạm vi hạn chế và cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được phép dùng dữ liệu ngoài mục đích xử lý thanh toán.
- Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Microgaming và các đối tác game nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) để hiển thị game và tính toán kết quả.
- Dịch vụ hạ tầng đám mây: Underdog sử dụng các nhà cung cấp máy chủ và lưu trữ đám mây uy tín. Các nhà cung cấp này chỉ tiếp cận dữ liệu để vận hành hạ tầng, không được phân tích hay sử dụng nội dung dữ liệu.
- Cơ quan pháp luật: Underdog có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – ví dụ: lệnh của tòa án hoặc yêu cầu điều tra tội phạm tài chính.
Underdog yêu cầu tất cả bên thứ ba tiếp nhận dữ liệu phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích được chỉ định. Vi phạm cam kết này sẽ dẫn đến chấm dứt hợp đồng ngay lập tức.
Underdog không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:
- Thông tin tài khoản cơ bản (họ tên, email, SĐT): Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng.
- Hồ sơ KYC (ảnh CCCD/CMND): Lưu trữ theo yêu cầu pháp lý – tối thiểu 5 năm kể từ lần giao dịch cuối cùng để đáp ứng nghĩa vụ chống rửa tiền.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành.
- Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
- Dữ liệu cookie và hành vi sử dụng: Lưu trữ tối đa 24 tháng hoặc cho đến khi bạn xóa cookie/từ chối đồng ý.
- Thư từ hỗ trợ khách hàng: Lưu trữ 2 năm sau khi vụ việc được đóng để tham chiếu khi cần.
Sau khi hết thời hạn lưu trữ bắt buộc, Underdog xóa hoặc ẩn danh hóa dữ liệu theo quy trình định kỳ. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi cho phép bởi nghĩa vụ pháp lý – xem thêm tại mục 8.
Underdog áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của người chơi:
- Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Underdog được mã hóa theo chuẩn TLS 1.3 (SSL 256-bit) – ngăn chặn nghe lén và can thiệp dữ liệu trên đường truyền.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và hồ sơ tài chính được lưu trữ dưới dạng mã hóa tại máy chủ. Ngay cả khi hệ thống bị xâm phạm, dữ liệu thô không thể đọc được mà không có khóa giải mã riêng.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được phép truy cập từng loại dữ liệu. Nhân viên hỗ trợ khách hàng không thể thấy thông tin KYC đầy đủ; nhân viên kỹ thuật không thể truy cập dữ liệu giao dịch tài chính cá nhân.
- Xác thực nhiều yếu tố nội bộ: Nhân viên Underdog phải qua xác thực nhiều bước để truy cập vào hệ thống quản lý dữ liệu người dùng.
- Kiểm tra bảo mật định kỳ: Underdog thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
- Giám sát tự động 24/7: Hệ thống cảnh báo tự động phát hiện hành vi truy cập bất thường và kích hoạt quy trình ứng phó sự cố ngay lập tức.
Dù Underdog đầu tư nghiêm túc vào bảo mật, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến bạn, Underdog cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện và cung cấp thông tin về mức độ ảnh hưởng cùng các biện pháp khắc phục.
Underdog sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả của nền tảng. Có ba loại cookie được sử dụng:
- Cookie bắt buộc: Cần thiết để nền tảng hoạt động bình thường – ví dụ: lưu trạng thái đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để Underdog cải thiện giao diện và tốc độ tải. Dữ liệu này không gắn liền với danh tính cá nhân. Bạn có thể từ chối loại cookie này.
- Cookie marketing: Theo dõi hành vi để hiển thị nội dung phù hợp hơn và đo hiệu quả chiến dịch marketing. Underdog không dùng cookie để theo dõi bạn trên các trang web khác ngoài underdog.onl. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.
Để quản lý cookie, bạn có thể điều chỉnh cài đặt trình duyệt hoặc truy cập mục "Cài đặt Cookie" trong trang tài khoản Underdog. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến trải nghiệm sử dụng nền tảng.
Underdog tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân:
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Underdog đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong trang tài khoản hoặc qua email hỗ trợ. Thông tin KYC đã được xác minh cần yêu cầu riêng để chỉnh sửa.
- Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân – ngoại trừ những dữ liệu Underdog có nghĩa vụ lưu trữ theo quy định pháp luật (như hồ sơ KYC và lịch sử giao dịch). Yêu cầu xóa sẽ được Underdog xem xét và phản hồi trong 30 ngày.
- Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được xem xét, bạn có thể yêu cầu Underdog tạm ngưng sử dụng dữ liệu đó.
- Quyền phản đối: Bạn có thể phản đối việc Underdog xử lý dữ liệu dựa trên lợi ích hợp pháp – ví dụ: phân tích hành vi người dùng. Underdog sẽ dừng xử lý trừ khi có lý do bắt buộc hợp lệ hơn.
- Quyền rút lại đồng ý: Với các hoạt động dựa trên sự đồng ý (như nhận email marketing, cookie phân tích), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, gửi email tới support@underdog.onl với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản đăng ký. Underdog xác nhận nhận yêu cầu trong 24 giờ và xử lý trong thời hạn quy định.
Dịch vụ của Underdog chỉ dành cho người từ 18 tuổi trở lên. Underdog không cố tình thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi.
Nếu Underdog phát hiện tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa và tài khoản bị đóng ngay lập tức theo quy trình đặc biệt không lưu dấu vết. Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng nền tảng, vui lòng báo cáo ngay về support@underdog.onl để chúng tôi xử lý nhanh nhất.
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi về công nghệ, quy định pháp lý hoặc cách thức hoạt động của Underdog. Khi có thay đổi đáng kể, Underdog sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
- Gửi thông báo qua email cho tất cả người dùng có tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị banner thông báo trên trang web khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
Việc tiếp tục sử dụng dịch vụ Underdog sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có thể liên hệ Underdog để đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực.
Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật của Underdog, vui lòng liên hệ theo các kênh sau:
- Email: support@underdog.onl – ghi tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý, phản hồi trong ngày làm việc
- Live chat: Trên trang underdog.onl – hoạt động 24/7, phản hồi trong 5 phút
Các văn bản pháp lý liên quan:
- Điều khoản và Điều kiện – quy định sử dụng dịch vụ toàn diện
- Chơi game có trách nhiệm – công cụ bảo vệ người chơi
- Câu hỏi thường gặp – giải đáp nhanh các thắc mắc phổ biến
Cam Kết Của Underdog
Underdog cam kết xử lý dữ liệu cá nhân của người chơi một cách minh bạch, có trách nhiệm và theo đúng các quy định bảo mật đã công bố. Dữ liệu của bạn không bao giờ bị bán, không bị dùng để thao túng thói quen cờ bạc, và luôn được bảo vệ bằng các lớp bảo mật kỹ thuật tiên tiến. Nếu bạn tin rằng Underdog vi phạm chính sách này, hãy liên hệ ngay – chúng tôi sẽ điều tra và phản hồi nghiêm túc.