Chính Sách Bảo Mật
Thông Tin Thành Viên

Chính sách bảo mật này ("Chính sách") được ban hành bởi daga68 ("chúng tôi", "nền tảng daga68") nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến daga68 tại địa chỉ daga68.tech và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng của daga68, bao gồm:

• Khách truy cập chưa đăng ký tài khoản trên nền tảng.
• Thành viên đã đăng ký và đang sử dụng dịch vụ của daga68.
• Thành viên đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ pháp lý.

Bằng việc tiếp tục sử dụng nền tảng daga68 sau khi chính sách này được công bố, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, hoặc các giấy tờ tùy thân hợp lệ khác theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin bảo mật: Tên đăng nhập (username), mật khẩu được mã hóa một chiều (hash), mã xác thực hai lớp (2FA).

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng daga68, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian hoạt động, lịch sử điều hướng trong nền tảng.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, trò chơi đã tham gia, kết quả, số tiền đặt cược và thắng thua.
• Cookie và công nghệ tương tự: Dữ liệu phiên làm việc, tùy chọn cá nhân hóa, mã theo dõi quảng cáo (chi tiết tại Điều 6).

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như dịch vụ xác minh danh tính, đối tác thanh toán, hoặc cơ sở dữ liệu phòng chống gian lận, nhằm mục đích bảo vệ an toàn cho nền tảng và các thành viên khác.

daga68 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Quản lý tài khoản: Tạo lập, duy trì và bảo vệ tài khoản thành viên; xác minh danh tính; xử lý đăng nhập và phục hồi mật khẩu.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, xử lý giao dịch nạp và rút tiền, quản lý tiền thưởng và ưu đãi khuyến mãi.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh tuổi (18+), phòng chống rửa tiền (AML), và các yêu cầu pháp lý khác theo quy định hiện hành.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, tấn công mạng, và lạm dụng nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, phản hồi và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến nghị trò chơi và ưu đãi phù hợp với sở thích của từng thành viên.
• Phân tích & cải tiến: Phân tích hành vi người dùng để cải thiện hiệu suất nền tảng, giao diện và tính năng dịch vụ.
• Liên lạc & thông báo: Gửi thông tin về giao dịch, thay đổi chính sách, ưu đãi mới và các thông báo quan trọng khác qua email hoặc SMS (có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).

Mọi hoạt động xử lý dữ liệu cá nhân của daga68 đều dựa trên một trong các cơ sở pháp lý hợp pháp sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý với việc xử lý dữ liệu cho các mục đích cụ thể (ví dụ: nhận email marketing, bật thông báo đẩy).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và daga68 (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc theo yêu cầu của pháp luật (ví dụ: lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ theo quy định AML).
• Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích chính đáng của daga68 hoặc bên thứ ba mà không xâm phạm quyền riêng tư cơ bản của bạn (ví dụ: phát hiện gian lận, bảo mật hệ thống).

daga68 tôn trọng sự riêng tư của bạn và không bán thông tin cá nhân cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ thông tin cần thiết và giới hạn với các đối tác sau:

5.1. Nhà Cung Cấp Dịch Vụ Thanh Toán

Chúng tôi chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và Vietcombank để xử lý các giao dịch nạp và rút tiền của bạn. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán.

5.2. Nhà Cung Cấp Dịch Vụ Xác Minh Danh Tính

Đối với quy trình KYC bắt buộc, chúng tôi có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba được cấp phép. Các thông tin được chia sẻ chỉ bao gồm những gì cần thiết cho mục đích xác minh.

5.3. Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, CDN, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ của họ. Tất cả đều ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn bảo mật quốc tế.

5.4. Yêu Cầu Pháp Lý

daga68 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật Việt Nam có thẩm quyền, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi và các thành viên khác.

daga68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên nền tảng daga68. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn.

daga68 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu: Tất cả dữ liệu được mã hóa khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lệ mới có quyền truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa lớp: Hệ thống nội bộ của daga68 yêu cầu xác thực nhiều lớp (MFA) cho mọi truy cập vào cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện đánh giá bảo mật, kiểm thử thâm nhập (penetration testing) và kiểm toán độc lập định kỳ ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo định kỳ tại nhiều trung tâm dữ liệu độc lập, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống.

daga68 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết theo từng mục đích cụ thể, sau đó sẽ xóa hoặc ẩn danh hóa an toàn. Dưới đây là các khung thời gian lưu trữ tiêu chuẩn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm đáp ứng yêu cầu pháp lý về phòng chống rửa tiền và giải quyết tranh chấp phát sinh.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật hiện hành về xác minh danh tính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và pháp lý.
• Nhật ký hoạt động kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm soát chặt chẽ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại daga68:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà daga68 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (quyền "được lãng quên").
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ được ghi ở cuối chính sách này. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, daga68 đảm bảo các biện pháp bảo vệ thích hợp được áp dụng, bao gồm:

• Ký kết các điều khoản xử lý dữ liệu tiêu chuẩn với đối tác nhận dữ liệu tại nước ngoài.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng mã hóa đầu cuối trong toàn bộ quá trình truyền tải dữ liệu xuyên biên giới.

Bằng việc sử dụng dịch vụ daga68, bạn đồng ý cho phép chuyển dữ liệu quốc tế theo các điều kiện và biện pháp bảo vệ đã nêu trên.

daga68 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối mọi hình thức truy cập và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký tài khoản bao gồm bước xác nhận tuổi và xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.

daga68 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, công nghệ, hoặc quy định pháp luật mới. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Đăng thông báo nổi bật trên trang chủ daga68 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Ghi rõ ngày cập nhật và số phiên bản mới ở đầu tài liệu chính sách.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại daga68, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Tên đơn vị: daga68 — Bộ phận Bảo vệ Dữ liệu & Quyền Riêng Tư
• Email liên hệ: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Ngoài ra, nếu bạn cho rằng quyền riêng tư của mình bị vi phạm và daga68 không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.