Chính Sách Bảo Mật Thông Tin
Người Dùng daga1

Chính sách bảo mật này được ban hành bởi daga1 ("Chúng tôi", "Nền tảng") áp dụng cho toàn bộ dịch vụ được cung cấp qua trang web daga1.biz và các kênh liên quan. Tài liệu này mô tả cách daga1 thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên toàn quốc. Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng của chúng tôi.

daga1 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, thời gian phiên sử dụng, các trang đã truy cập, tính năng đã dùng.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả, tần suất và thời điểm chơi.
• Dữ liệu vị trí: Quốc gia và vùng truy cập (dựa theo IP) để tuân thủ các yêu cầu địa lý.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7.

daga1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và cần thiết như sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý các giao dịch nạp/rút tiền, xử lý lệnh cược và thanh toán tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18+ tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, rửa tiền và các vi phạm điều khoản khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cải tiến sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng daga1.
• Truyền thông cá nhân hoá: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng dành riêng cho bạn (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của daga1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thoả thuận giữa daga1 và Thành viên, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về xác minh danh tính, phòng chống rửa tiền và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của daga1 bao gồm phòng chống gian lận, bảo mật hệ thống và cải tiến dịch vụ, với điều kiện các lợi ích này không lấn át quyền của bạn.
• Sự đồng ý: Xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn, ví dụ đối với việc gửi thông tin tiếp thị. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

daga1 cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết dưới đây:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác): Chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền và xác minh danh tính chủ tài khoản.
• Nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play, PG Soft,...): Chia sẻ mã người chơi ẩn danh để xử lý kết quả cược – không chia sẻ thông tin danh tính thực.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác công nghệ như dịch vụ đám mây AWS, hệ thống bảo mật Cloudflare – chỉ được truy cập dữ liệu để thực hiện chức năng kỹ thuật cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý theo đúng quy trình pháp luật.
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách này.

6.1 Biện pháp bảo mật kỹ thuật

daga1 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ daga1 đều được mã hoá theo tiêu chuẩn ngân hàng.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản và dữ liệu KYC được mã hoá AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng.

6.2 Thời gian lưu trữ dữ liệu

daga1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Dữ liệu tài khoản đã đóng (không vi phạm): Xóa hoặc ẩn danh hoá sau 90 ngày kể từ ngày đóng, trừ dữ liệu có nghĩa vụ lưu trữ pháp lý.
• Dữ liệu marketing (nếu bạn đã đồng ý): Xóa ngay khi bạn rút lại sự đồng ý.

daga1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ. Không thể tắt các cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối nhóm cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt hiển thị và thông tin đăng nhập (khi bạn chọn "Ghi nhớ đăng nhập").
• Cookie hiệu suất (Performance Cookies): Đo lường tốc độ tải trang, xác định lỗi kỹ thuật và tối ưu hóa hiệu suất hệ thống.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của daga1 hoạt động không chính xác hoặc không thể đăng nhập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của bạn mà daga1 đang xử lý:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của daga1 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

daga1 áp dụng hệ thống xác minh độ tuổi trong quá trình đăng ký và xác minh KYC để đảm bảo không một người dùng nào dưới 18 tuổi được phép sử dụng dịch vụ. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư nạp (nếu có) theo quy trình xác minh thích hợp.
• Báo cáo sự việc cho cơ quan bảo vệ trẻ em có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã sử dụng dịch vụ daga1, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Do tính chất hoạt động của nền tảng, một số dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu tại các trung tâm dữ liệu của AWS ở khu vực Châu Á - Thái Bình Dương (Singapore, Tokyo, Sydney).

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, daga1 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Bên nhận dữ liệu đã ký kết Thỏa thuận Chuyển Dữ liệu Quốc tế với các điều khoản bảo vệ phù hợp.
• Dữ liệu được mã hoá đầu cuối trong toàn bộ quá trình truyền tải.

daga1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và trong tài khoản của bạn.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.
• Lưu trữ các phiên bản trước của chính sách để bạn có thể tham khảo lại.

Việc bạn tiếp tục sử dụng dịch vụ daga1 sau khi chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của daga1 theo các kênh sau:

• Email bảo vệ dữ liệu: [email protected] – Tiêu đề: "Yêu cầu Bảo vệ Dữ liệu cá nhân"
• Live Chat 24/7: Qua giao diện hỗ trợ trực tuyến trên daga1.biz sau khi đăng nhập vào tài khoản.
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; 2–4 giờ đối với khiếu nại bảo mật khẩn cấp.

Nếu bạn không hài lòng với cách daga1 xử lý yêu cầu của bạn, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi luôn sẵn sàng hợp tác đầy đủ với mọi cuộc điều tra hợp pháp liên quan đến hoạt động xử lý dữ liệu của nền tảng.