Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Thông Tin Tại Yugioh

Dữ liệu của bạn là của bạn – không phải của chúng tôi để bán. Trang này giải thích rõ ràng yugioh thu thập thông tin gì, dùng vào việc gì, và bạn có quyền kiểm soát ra sao. Không vòng vo, không chữ nhỏ khó đọc.

Cập nhật lần cuối: 01/06/2025
Mã hoá SSL 256-bit
Không bán dữ liệu
GDPR-inspired
Phản hồi trong 72 giờ
yugioh
Cam kết cốt lõi

Yugioh Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào

Sáu nguyên tắc bảo mật mà mọi nhân viên và hệ thống của yugioh đều phải tuân thủ tuyệt đối.

Lưu Trữ Mã Hoá Đầu Cuối
Toàn bộ dữ liệu cá nhân và tài chính được mã hoá bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ thuật viên nội bộ cũng không thể đọc mật khẩu hay số tài khoản của bạn.
Không Bán – Không Chia Sẻ Thương Mại
Yugioh không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu người dùng với bên thứ ba vì mục đích thương mại hay marketing. Dữ liệu của bạn chỉ dùng để vận hành dịch vụ.
Bạn Kiểm Soát Dữ Liệu Của Mình
Bạn có quyền xem, chỉnh sửa, tải xuống và yêu cầu xoá toàn bộ dữ liệu cá nhân bất kỳ lúc nào. Yugioh xử lý mọi yêu cầu trong vòng 72 giờ làm việc.
Ẩn Danh Dữ Liệu Phân Tích
Khi sử dụng dữ liệu để cải thiện dịch vụ, yugioh áp dụng kỹ thuật ẩn danh hoá (anonymization) để không ai có thể truy ngược về danh tính thực của bạn.
Opt-Out Dễ Dàng
Bạn có thể huỷ nhận email marketing, tắt thông báo cá nhân hoá hoặc giới hạn việc sử dụng cookie bất kỳ lúc nào trong phần Cài đặt tài khoản yugioh.
Kiểm Toán Bảo Mật Định Kỳ
Hệ thống yugioh được kiểm toán bảo mật bởi đơn vị độc lập mỗi quý một lần. Mọi lỗ hổng được vá trong vòng 24 giờ kể từ khi phát hiện.
Mục 1

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hoá, yugioh thu thập một số thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập đúng những gì thực sự cần thiết – không thu thập thừa, không thu thập lén.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ yugioh, bạn cung cấp trực tiếp các thông tin sau:

  • Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
  • Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
  • Tài liệu xác minh KYC: Ảnh CCCD/CMND, ảnh selfie, bằng chứng địa chỉ (nếu được yêu cầu).
  • Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền.
  • Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hoá một chiều – yugioh không bao giờ biết mật khẩu thực của bạn).

1.2 Thông tin thu thập tự động

Khi bạn truy cập yugioh.ws hoặc sử dụng ứng dụng, hệ thống tự động ghi lại:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
  • Dữ liệu mạng: Địa chỉ IP, ISP, múi giờ, ngôn ngữ trình duyệt.
  • Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, nút đã nhấn, lịch sử tìm kiếm trong nền tảng.
  • Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả cược.

Lưu ý: Yugioh không bao giờ thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay theo dõi vị trí GPS của bạn theo thời gian thực. Chúng tôi chỉ dùng địa chỉ IP để xác định quốc gia truy cập nhằm tuân thủ quy định pháp lý.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, yugioh có thể nhận thông tin từ các đối tác xác minh danh tính (KYC providers) hoặc nhà cung cấp dịch vụ thanh toán để xác nhận tính hợp lệ của tài khoản và giao dịch. Những dữ liệu này được xử lý theo cùng tiêu chuẩn bảo mật với dữ liệu bạn tự cung cấp.

Mục 2

Mục Đích Sử Dụng Dữ Liệu

Yugioh sử dụng dữ liệu thu thập được theo các mục đích cụ thể, rõ ràng. Dưới đây là bảng tóm tắt để bạn nắm rõ dữ liệu nào được dùng vào việc gì:

Loại dữ liệu Mục đích sử dụng Có thể từ chối?
Họ tên, ngày sinh, CCCD Xác minh danh tính, tuân thủ KYC/AML Không – bắt buộc để dùng dịch vụ
Email, số điện thoại Xác thực đăng nhập, gửi thông báo giao dịch, hỗ trợ tài khoản Không – bắt buộc để dùng dịch vụ
Thông tin tài chính Xử lý nạp/rút tiền, ngăn chặn gian lận tài chính Không – bắt buộc cho giao dịch
Địa chỉ IP, thiết bị Bảo mật tài khoản, phát hiện truy cập bất thường Không – tự động thu thập
Dữ liệu hành vi Cải thiện trải nghiệm, cá nhân hoá giao diện Có – có thể tắt trong Cài đặt
Email marketing Gửi thông tin khuyến mãi, sự kiện mới Có – huỷ đăng ký bất kỳ lúc nào

Ngoài các mục đích trên, yugioh có thể dùng dữ liệu tổng hợp (đã ẩn danh hoá) để nghiên cứu xu hướng thị trường và phát triển sản phẩm nội bộ. Dữ liệu tổng hợp không thể truy ngược về danh tính cụ thể của bất kỳ người dùng nào.

Mục 3

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Yugioh xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây. Mỗi hoạt động xử lý đều phải có ít nhất một căn cứ hợp lệ:

Thực hiện hợp đồng
Xử lý dữ liệu là cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã đồng ý khi đăng ký – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
Tuân thủ nghĩa vụ pháp lý
Yugioh có nghĩa vụ pháp lý phải thực hiện xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định về phòng chống rửa tiền (AML).
Lợi ích hợp pháp
Yugioh xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ – miễn là lợi ích này không lấn át quyền lợi cơ bản của bạn.
Sự đồng ý của bạn
Với các hoạt động tuỳ chọn như gửi email marketing hay cá nhân hoá quảng cáo, yugioh chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Mục 4

Chia Sẻ Với Bên Thứ Ba

Yugioh không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác sau đây:

Đối tác được phép nhận dữ liệu

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
  • Đơn vị xác minh danh tính (KYC): Các nhà cung cấp KYC được cấp phép nhận ảnh tài liệu của bạn để xác minh tính hợp lệ – họ không được lưu trữ dữ liệu sau khi hoàn tất xác minh.
  • Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cloud và CDN lưu trữ dữ liệu trên máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật ISO 27001.
  • Cơ quan pháp luật: Yugioh sẽ cung cấp dữ liệu cho cơ quan điều tra khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.

Tất cả đối tác của yugioh đều ký Thoả thuận Xử lý Dữ liệu (DPA) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với yugioh. Yugioh chịu trách nhiệm liên đới nếu đối tác vi phạm cam kết này.

yugioh
Mục 5

Cookie Và Công Nghệ Theo Dõi

Yugioh sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

  • Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo vệ CSRF, lưu giỏ cược. Không thể tắt.
  • Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, múi giờ, giao diện. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
  • Cookie phân tích: Thu thập dữ liệu lượt xem trang, thời gian phiên để cải thiện dịch vụ. Dữ liệu được ẩn danh hoá.
  • Cookie marketing: Sử dụng khi bạn đồng ý nhận quảng cáo cá nhân hoá. Bạn có thể tắt trong phần Cài đặt cookie.

Thời hạn cookie của yugioh dao động từ phiên trình duyệt (session cookie, tự xoá khi đóng trình duyệt) đến tối đa 365 ngày với cookie chức năng. Bạn có thể quản lý hoặc xoá toàn bộ cookie trong phần cài đặt trình duyệt hoặc trang Cài đặt tài khoản yugioh bất kỳ lúc nào.

Mục 6

Bảo Mật Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của yugioh. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn luôn an toàn:

Các biện pháp kỹ thuật

  • Truyền tải: Toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ yugioh được mã hoá bằng TLS 1.3 – phiên bản giao thức an toàn nhất hiện nay.
  • Lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ. Khoá mã hoá được quản lý bởi hệ thống HSM (Hardware Security Module) riêng biệt.
  • Mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – yugioh không thể khôi phục mật khẩu của bạn, chỉ có thể đặt lại.
  • Xác thực hai yếu tố: Yugioh hỗ trợ 2FA qua SMS và ứng dụng authenticator – được khuyến nghị mạnh mẽ cho mọi tài khoản.
  • Phát hiện xâm nhập: Hệ thống IDS/IPS theo dõi 24/7, tự động chặn các IP có hành vi bất thường.

Quy trình vận hành

  • Kiểm toán bảo mật độc lập mỗi quý một lần (penetration testing).
  • Quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu (least privilege) – nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của mình.
  • Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng đều phải ký NDA và hoàn thành đào tạo bảo mật hàng năm.
  • Kế hoạch phản ứng sự cố (Incident Response Plan) sẵn sàng triển khai trong vòng 1 giờ nếu phát hiện vi phạm dữ liệu.

Trong trường hợp rò rỉ dữ liệu: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, yugioh cam kết thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn GDPR. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục.

Mục 7

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Yugioh tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tất cả quyền bạn có và cách thực hiện chúng:

Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu yugioh đang lưu về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật dữ liệu không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
Quyền xoá
Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý (trừ dữ liệu bắt buộc theo luật).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc yugioh xử lý dữ liệu của bạn vì mục đích marketing hoặc dựa trên lợi ích hợp pháp.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@yugioh.ws với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU". Yugioh xử lý mọi yêu cầu trong vòng 72 giờ làm việc và không thu bất kỳ khoản phí nào.

Mục 8

Lưu Trữ Và Xoá Dữ Liệu

Yugioh chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ yêu cầu pháp lý. Sau thời hạn, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá.

Loại dữ liệu Thời hạn lưu trữ Lý do
Hồ sơ tài khoản đang hoạt động Suốt vòng đời tài khoản Cung cấp dịch vụ
Hồ sơ KYC (CCCD, ảnh xác minh) 5 năm sau khi đóng tài khoản Yêu cầu AML/KYC theo pháp luật
Lịch sử giao dịch tài chính 7 năm Nghĩa vụ kế toán và thuế
Nhật ký đăng nhập & bảo mật 2 năm Điều tra gian lận, hỗ trợ tranh chấp
Dữ liệu hành vi & cookie phân tích 13 tháng Cải thiện sản phẩm
Email marketing đã gửi 3 năm Bằng chứng sự đồng ý
Yêu cầu hỗ trợ, chat 2 năm Chất lượng dịch vụ, đào tạo

Sau khi hết thời hạn lưu trữ, yugioh áp dụng quy trình xoá có kiểm soát: dữ liệu được ghi đè nhiều lần trước khi xoá vĩnh viễn khỏi tất cả hệ thống bao gồm cả bản sao lưu (backup). Quy trình này thường hoàn tất trong vòng 30 ngày sau ngày hết hạn.

Mục 9

Thay Đổi Chính Sách Bảo Mật

Yugioh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Mọi thay đổi đều được thực hiện minh bạch:

  • Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung): Cập nhật trực tiếp trên trang này với ngày sửa đổi mới, không cần thông báo riêng.
  • Thay đổi quan trọng (ảnh hưởng đến quyền lợi của bạn): Yugioh sẽ gửi email thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu.
  • Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể áp dụng ngay lập tức, nhưng yugioh sẽ thông báo cho bạn sớm nhất có thể.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để nắm bắt những thay đổi mới nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Lịch sử phiên bản: Yugioh lưu trữ toàn bộ các phiên bản cũ của Chính sách bảo mật. Nếu bạn muốn xem lại nội dung của một phiên bản trước đây, hãy liên hệ support@yugioh.ws và chúng tôi sẽ cung cấp theo yêu cầu.

Mục 10

Liên Hệ Với Nhân Viên Bảo Vệ Dữ Liệu (DPO)

Yugioh chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát tuân thủ chính sách bảo mật và xử lý mọi khiếu nại liên quan đến dữ liệu cá nhân.

  • Email DPO: support@yugioh.ws – ghi rõ tiêu đề "GỬI DPO" để được ưu tiên xử lý.
  • Thời gian phản hồi: Tối đa 72 giờ làm việc với xác nhận tiếp nhận, tối đa 30 ngày với phản hồi đầy đủ.
  • Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính – bạn không cần viết tiếng Anh hay ngôn ngữ khác.

Nếu sau khi liên hệ DPO yugioh mà bạn vẫn chưa hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Lưu ý bảo mật: DPO của yugioh sẽ không bao giờ chủ động liên hệ yêu cầu bạn cung cấp mật khẩu, mã OTP hay thông tin tài chính qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đây là hành vi giả mạo – hãy báo cáo ngay cho chúng tôi.

FAQ

Câu Hỏi Thường Gặp Về Bảo Mật

Không. Yugioh cam kết tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu người dùng với bất kỳ bên thứ ba nào. Đây là nguyên tắc cốt lõi không có ngoại lệ.

Có. Bạn có thể gửi yêu cầu xoá dữ liệu đến support@yugioh.ws. Yugioh sẽ xoá toàn bộ dữ liệu không bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày. Dữ liệu tài chính và KYC cần lưu theo quy định AML sẽ được ẩn danh hoá hoặc xoá sau khi hết thời hạn pháp lý.

Không bao giờ. Mật khẩu của bạn được xử lý qua thuật toán băm một chiều (bcrypt) ngay khi nhận được – yugioh chỉ lưu giá trị hash, không lưu mật khẩu gốc. Điều này có nghĩa là ngay cả đội ngũ kỹ thuật cũng không thể biết mật khẩu của bạn.

Toàn bộ kết nối đến yugioh.ws đều sử dụng HTTPS với chứng chỉ SSL hợp lệ. Bạn có thể kiểm tra bằng cách nhìn vào biểu tượng ổ khoá trên thanh địa chỉ trình duyệt. Yugioh cũng triển khai HSTS (HTTP Strict Transport Security) để ngăn chặn tấn công downgrade.

Có, bạn có thể huỷ đăng ký email marketing bất kỳ lúc nào bằng cách nhấn link "Huỷ đăng ký" ở cuối mỗi email, hoặc vào Cài đặt tài khoản > Thông báo > Tắt email khuyến mãi. Lưu ý rằng email thông báo giao dịch (nạp/rút tiền, cảnh báo bảo mật) vẫn sẽ được gửi vì đây là thông tin thiết yếu cho tài khoản của bạn.
yugioh
Dữ liệu của bạn, quyền của bạn

Hơn 2 Triệu Người Chơi Việt Tin Tưởng Yugioh

Bảo mật không chỉ là câu chữ trong văn bản pháp lý – đó là cam kết hàng ngày của toàn bộ đội ngũ yugioh. Từ kỹ sư hạ tầng đến nhân viên hỗ trợ, mọi người đều được đào tạo để đặt quyền riêng tư của người chơi lên hàng đầu.

Khi bạn tạo tài khoản yugioh, bạn không chỉ đăng ký một nền tảng cá cược – bạn tham gia vào một cộng đồng nơi dữ liệu được bảo vệ nghiêm túc, các quy tắc được tuân thủ minh bạch và bạn luôn có quyền kiểm soát thông tin của mình.

Sẵn sàng bắt đầu?

Trải Nghiệm Cá Cược An Toàn Cùng Yugioh – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Đã hiểu rõ cách yugioh bảo vệ thông tin của bạn? Tạo tài khoản miễn phí ngay hôm nay và bắt đầu trải nghiệm cá cược thể thao, esports và nổ hũ với tâm lý thoải mái nhất.

Chỉ dành cho người từ 18 tuổi trở lên. Hãy chơi có trách nhiệm.