Chính Sách Bảo Mật Thông Tin Cá Nhân

1. Giới Thiệu

1.1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng và khách truy cập website daga68.io, các ứng dụng di động và mọi dịch vụ liên quan do daga68 cung cấp. Chính sách này bổ sung cho Điều khoản & Điều kiện sử dụng và các chính sách khác của chúng tôi. Bằng việc truy cập và sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

1.2. Trách Nhiệm Bảo Vệ Dữ Liệu

daga68 là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về thông tin cá nhân của bạn. Chúng tôi đã chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) để giám sát tuân thủ các quy định về bảo vệ dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua email: [email protected]

1.3. Định Nghĩa

Trong chính sách này:

• Thông tin cá nhân: Là bất kỳ thông tin nào có thể xác định danh tính của bạn như họ tên, địa chỉ email, số điện thoại, địa chỉ, ngày sinh, giấy tờ tùy thân, thông tin tài chính, v.v.
• Dữ liệu nhạy cảm: Là thông tin đặc biệt cần mức độ bảo mật cao hơn như số CMND/CCCD, thông tin tài khoản ngân hàng, lịch sử giao dịch, v.v.
• Xử lý dữ liệu: Bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa, v.v.
• Bên thứ ba: Là các đơn vị khác ngoài daga68 như nhà cung cấp dịch vụ thanh toán, đối tác công nghệ, cơ quan pháp luật, v.v.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với chúng tôi, bạn có thể cung cấp các thông tin sau:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú, tên đăng nhập, mật khẩu
• Thông tin xác thực danh tính (KYC): Số CMND/CCCD/hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực, hóa đơn chứng minh địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử, thông tin thẻ thanh toán (nếu sử dụng), lịch sử nạp tiền và rút tiền
• Thông tin liên lạc: Nội dung tin nhắ n, email, cuộc trò chuyện live chat, câu hỏi gửi đến bộ phận hỗ trợ
• Tùy chọn cá nhân: Ngôn ngữ ưa thích, múi giờ, thiết lập thông báo, giới hạn cá cược tự đặt

2.2. Thông Tin Tự Động Thu Thập

Khi bạn truy cập và sử dụng dịch vụ của chúng tôi, hệ thống tự động thu thập các dữ liệu kỹ thuật và hành vi:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống, múi giờ thiết bị
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính dựa trên IP
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, thời lượng phiên, đường dẫn click, tương tác với các tính năng
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi yêu thích, tần suất cá cược, số tiền đặt cược, kết quả thắng/thua
• Cookie và công nghệ theo dõi: Xem mục 6 bên dưới để biết chi tiết

2.3. Thông Tin Từ Bên Thứ Ba

Chúng tôi có thể nhận thông tin về bạn từ các nguồn sau:

• Nhà cung cấp thanh toán: Xác nhận giao dịch, trạng thái thanh toán, thông tin phòng chống gian lận
• Cơ sở dữ liệu công khai: Danh sách đen quốc tế, danh sách cấm đoán, danh sách theo dõi chống rửa tiền (AML)
• Đối tác tiếp thị: Thông tin về nguồn giới thiệu, chiến dịch quảng cáo, mã khuyến mãi sử dụng
• Mạng xã hội: Nếu bạn chọn đăng nhập qua tài khoản mạng xã hội, chúng tôi có thể nhận thông tin hồ sơ công khai của bạn

3. Mục Đích Sử Dụng Thông Tin

3.1. Cung Cấp Dịch Vụ

Chúng tôi sử dụng thông tin của bạn để:

• Tạo và quản lý tài khoản người dùng của bạn
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán
• Cung cấp dịch vụ cá cược, casino, thể thao, đá gà, nổ hũ và các trò chơi khác
• Xử lý các vé cược, tính toán kết quả và chi trả tiền thắng
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại
• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản

3.2. Tuân Thủ Pháp Luật

Chúng tôi xử lý dữ liệu của bạn để tuân thủ các nghĩa vụ pháp lý bao gồm:

• Xác thực danh tính (KYC): Xác minh danh tính để ngăn chặn gian lận, giả mạo và tuân thủ quy định chống rửa tiền
• Kiểm soát độ tuổi: Đảm bảo chỉ người trên 18 tuổi mới được phép cá cược
• Chống rửa tiền (AML): Giám sát giao dịch đáng ngờ và báo cáo cho cơ quan chức năng khi cần thiết
• Lưu giữ hồ sơ: Lưu trữ dữ liệu theo thời hạn quy định pháp luật để phục vụ kiểm toán và điều tra
• Thuế và kế toán: Cung cấp thông tin cho cơ quan thuế theo yêu cầu pháp luật

3.3. Cải Thiện Dịch Vụ

Chúng tôi phân tích dữ liệu để:

• Hiểu hành vi và sở thích người dùng để cải thiện trải nghiệm
• Phát triển sản phẩm và tính năng mới phù hợp với nhu cầu
• Tối ưu hóa hiệu suất website và ứng dụng di động
• Phát hiện và khắc phục lỗi kỹ thuật
• Thực hiện nghiên cứu và phân tích thống kê (dữ liệu được ẩn danh)

3.4. Tiếp Thị & Quảng Cáo

Với sự đồng ý của bạn, chúng tôi có thể sử dụng thông tin để:

• Gửi thông tin về chương trình khuyến mãi, tiền thưởng, sự kiện đặc biệt
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn
• Hiển thị quảng cáo trên website và các kênh khác
• Đo lường hiệu quả chiến dịch tiếp thị

Bạn có thể từ chối nhận email tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc thay đổi cài đặt thông báo trong tài khoản.

3.5. Bảo Mật & Phòng Chống Gian Lận

Chúng tôi xử lý dữ liệu để:

• Phát hiện và ngăn chặn gian lận, lạm dụng, hoạt động bất hợp pháp
• Bảo vệ tài khoản khỏi truy cập trái phép
• Xác thực danh tính khi đăng nhập từ thiết bị hoặc địa điểm mới
• Giám sát các mẫu cá cược bất thường
• Bảo vệ quyền lợi của người dùng khác và daga68

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi chia sẻ thông tin với các đối tác đáng tin cậy giúp vận hành dịch vụ của chúng tôi:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng, cổng thanh toán quốc tế để xử lý giao dịch
• Nhà cung cấp trò chơi: Các studio casino, nhà cung cấp dữ liệu thể thao, nhà phát triển slot game
• Đối tác công nghệ: Dịch vụ lưu trữ đám mây, CDN, phân tích dữ liệu, bảo mật website
• Dịch vụ xác thực danh tính: Các đơn vị chuyên về KYC/AML để xác minh thông tin cá nhân
• Hỗ trợ khách hàng: Nền tảng live chat, hệ thống quản lý ticket, email marketing

Tất cả các đối tác này phải ký hợp đồng bảo mật và chỉ được sử dụng dữ liệu theo hướng dẫn của chúng tôi.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Được yêu cầu bởi tòa án, cơ quan chính phủ, cơ quan thực thi pháp luật
• Cần thiết để tuân thủ luật pháp, quy định, quy trình pháp lý
• Để bảo vệ quyền, tài sản, an toàn của daga68, người dùng hoặc công chúng
• Để phát hiện, ngăn chặn hoặc xử lý gian lận, bảo mật, các vấn đề kỹ thuật

4.3. Chuyển Nhượng Kinh Doanh

Nếu daga68 tham gia vào hoạt động sáp nhập, mua lại, phá sản hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao cho đơn vị kế nhiệm. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo thông tin của bạn vẫn được bảo vệ theo chính sách này.

4.4. Không Bán Dữ Liệu

5. Biện Pháp Bảo Mật Dữ Liệu

5.1. Bảo Mật Kỹ Thuật

daga68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa khi lưu trữ
• Tường lửa (Firewall): Bảo vệ máy chủ khỏi truy cập trái phép và tấn công mạng
• Phát hiện xâm nhập (IDS/IPS): Giám sát và chặn các hoạt động đáng ngờ trong thời gian thực
• DDoS Protection: Bảo vệ website khỏi các cuộc tấn công từ chối dịch vụ
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật thường xuyên

5.2. Bảo Mật Tổ Chức

Chúng tôi áp dụng các biện pháp bảo mật tổ chức:

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết"
• Đào tạo nhân viên: Toàn bộ nhân viên được đào tạo về bảo mật và bảo vệ dữ liệu cá nhân
• Hợp đồng bảo mật: Nhân viên và đối tác phải ký thỏa thuận bảo mật (NDA)
• Giám sát hoạt động: Ghi log và giám sát mọi truy cập vào dữ liệu nhạy cảm
• Chính sách mật khẩu mạnh: Yêu cầu mật khẩu phức tạp và thay đổi định kỳ
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng bật 2FA cho bảo mật tối đa

5.3. Bảo Vệ Mật Khẩu

Mật khẩu của bạn được hash bằng thuật toán bcrypt hoặc argon2 và không thể giải mã ngược lại. Chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không sử dụng lại mật khẩu từ các tài khoản khác
• Không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên daga68
• Thay đổi mật khẩu định kỳ và ngay lập tức nếu nghi ngờ bị lộ
• Bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản tốt hơn

5.4. Giới Hạn Của Bảo Mật

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào là an toàn tuyệt đối 100%. Chúng tôi không thể đảm bảo bảo mật tuyệt đối cho dữ liệu truyền qua Internet. Bạn cũng có trách nhiệm bảo vệ thiết bị, mật khẩu và thông tin đăng nhập của mình.

6. Cookies & Công Nghệ Theo Dõi

6.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng giúp website ghi nhớ thông tin về chuyến thăm của bạn, làm cho trải nghiệm của bạn dễ dàng hơn và website hữu ích hơn.

6.2. Các Loại Cookies Chúng Tôi Sử Dụng

6.3. Công Nghệ Theo Dõi Khác

Ngoài cookies, chúng tôi có thể sử dụng các công nghệ tương tự:

• Web beacons / Pixel tags: Hình ảnh nhỏ trong email hoặc trang web để theo dõi người dùng đã mở email hoặc truy cập trang
• Local storage: Lưu trữ dữ liệu trên trình duyệt để tải trang nhanh hơn
• Session storage: Lưu trữ tạm thời dữ liệu trong phiên duyệt web
• Device fingerprinting: Thu thập thông tin về cấu hình thiết bị để phát hiện gian lận

6.4. Quản Lý Cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt cho phép bạn:

• Xem cookies nào được lưu trữ và xóa chúng riêng lẻ
• Chặn cookies của bên thứ ba
• Chặn tất cả cookies
• Xóa tất cả cookies khi đóng trình duyệt

Lưu ý rằng việc chặn hoặc xóa cookies có thể ảnh hưởng đến chức năng của website và trải nghiệm người dùng của bạn.

7. Quyền Của Bạn

7.1. Quyền Truy Cập & Sao Chép

Bạn có quyền yêu cầu một bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Bạn có thể tải xuống dữ liệu của mình thông qua trang cài đặt tài khoản hoặc liên hệ với bộ phận hỗ trợ để được hỗ trợ.

7.2. Quyền Chỉnh Sửa

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật hầu hết thông tin trong trang cài đặt tài khoản. Đối với thông tin đã xác thực (như CMND/CCCD), bạn cần liên hệ với bộ phận hỗ trợ để được hỗ trợ thay đổi.

7.3. Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp sau:

• Thông tin không còn cần thiết cho mục đích ban đầu
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý khác để xử lý dữ liệu
• Bạn phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp nào vượt trội
• Dữ liệu được xử lý bất hợp pháp
• Dữ liệu phải được xóa để tuân thủ nghĩa vụ pháp lý

Tuy nhiên, chúng tôi có thể từ chối xóa dữ liệu nếu cần thiết để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi thỏa thuận hoặc cho mục đích lưu trữ hợp pháp.

7.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu của mình khi:

• Bạn tranh chấp tính chính xác của dữ liệu
• Việc xử lý là bất hợp pháp nhưng bạn không muốn xóa dữ liệu
• Chúng tôi không còn cần dữ liệu nhưng bạn cần nó để khiếu kiện pháp lý
• Bạn đã phản đối việc xử lý và đang chờ xác minh

7.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp. Bạn có thể từ chối nhận email quảng cáo bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản.

7.6. Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và máy đọc được, và có quyền chuyển dữ liệu đó cho một đơn vị kiểm soát dữ liệu khác.

7.7. Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email: [email protected] hoặc thông qua trang cài đặt tài khoản. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Trong một số trường hợp phức tạp, chúng tôi có thể cần thêm thời gian và sẽ thông báo cho bạn về lý do và thời gian dự kiến.

8. Lưu Trữ & Xóa Dữ Liệu

8.1. Thời Hạn Lưu Trữ

Chúng tôi chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu giữ lâu hơn. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch: Lưu giữ ít nhất 5 năm theo yêu cầu pháp luật về chống rửa tiền
• Dữ liệu KYC/AML: Lưu giữ ít nhất 5 năm sau khi đóng tài khoản
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc tối đa 3 năm
• Nhật ký hệ thống và bảo mật: Lưu giữ 1-2 năm cho mục đích bảo mật và khắc phục sự cố
• Dữ liệu tranh chấp: Lưu giữ cho đến khi tranh chấp được giải quyết và hết thời hiệu khiếu nại

8.2. Xóa Tài Khoản

Khi bạn yêu cầu đóng tài khoản:

• Tài khoản của bạn sẽ bị vô hiệu hóa và bạn không thể đăng nhập
• Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa
• Một số dữ liệu sẽ được lưu giữ để tuân thủ nghĩa vụ pháp lý (xem mục 8.1)
• Dữ liệu đã được ẩn danh hóa có thể được giữ lại cho mục đích thống kê

8.3. Tài Khoản Không Hoạt Động

Nếu tài khoản của bạn không hoạt động trong 24 tháng liên tục (không đăng nhập, không giao dịch), chúng tôi có thể gửi thông báo và sau đó đóng tài khoản. Số dư còn lại sẽ được giữ lại theo quy định pháp luật và có thể được rút theo yêu cầu của bạn trong thời hạn quy định.

9. Thay Đổi Chính Sách Bảo Mật

9.1. Cập Nhật Chính Sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Email đến địa chỉ email đã đăng ký
• Thông báo nổi bật trên website
• Thông báo trong ứng dụng di động
• Tin nhắn SMS cho các thay đổi rất quan trọng

9.2. Sự Chấp Thuận Của Bạn

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật có nghĩa là bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

9.3. Lịch Sử Phiên Bản

Chúng tôi lưu giữ các phiên bản cũ của chính sách bảo mật. Bạn có thể xem lịch sử thay đổi bằng cách liên hệ với chúng tôi.

10. Liên Hệ & Khiếu Nại

10.1. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Bộ phận bảo vệ dữ liệu: [email protected]
• Live Chat: Có sẵn 24/7 trên website daga68.io
• Biểu mẫu liên hệ: Qua trang "Hỗ trợ" trên website

10.2. Quy Trình Xử Lý Yêu Cầu

Khi nhận được yêu cầu từ bạn, chúng tôi sẽ:

1. Xác minh danh tính: Yêu cầu thông tin xác thực để bảo vệ quyền riêng tư của bạn
2. Đánh giá yêu cầu: Xem xét yêu cầu và xác định cách xử lý phù hợp
3. Thực hiện: Thực hiện yêu cầu của bạn nếu hợp lệ
4. Phản hồi: Thông báo kết quả trong vòng 30 ngày

10.3. Khiếu Nại

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có quyền khiếu nại. Vui lòng liên hệ với chúng tôi trước để chúng tôi có cơ hội giải quyết vấn đề. Nếu vẫn không hài lòng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

10.4. Thời Gian Phản Hồi

Chúng tôi cam kết phản hồi tất cả yêu cầu trong vòng:

• Live Chat: Trong vài phút (24/7)
• Email: Trong vòng 24-48 giờ làm việc
• Yêu cầu về quyền dữ liệu: Trong vòng 30 ngày
• Khiếu nại phức tạp: Có thể kéo dài hơn, chúng tôi sẽ thông báo tiến độ

11. Điều Khoản Bổ Sung

11.1. Người Dưới 18 Tuổi

Dịch vụ của chúng tôi không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn tin rằng chúng tôi đã vô tình thu thập thông tin từ trẻ em, vui lòng liên hệ với chúng tôi ngay lập tức để chúng tôi có thể xóa thông tin đó.

11.2. Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được xử lý và lưu trữ trên các máy chủ đặt tại nhiều quốc gia khác nhau. Chúng tôi đảm bảo rằng bất kỳ chuyển giao dữ liệu nào cũng tuân thủ các biện pháp bảo vệ thích hợp theo quy định pháp luật.

11.3. Liên Kết Bên Thứ Ba

Website của chúng tôi có thể chứa liên kết đến các website bên thứ ba. Chính sách bảo mật này không áp dụng cho các website đó. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của website bên thứ ba và khuyến khích bạn đọc chính sách bảo mật của họ.

11.4. Quyền Sở Hữu Trí Tuệ

Tất cả nội dung trên website daga68.io, bao gồm văn bản, đồ họa, logo, biểu tượng, hình ảnh, âm thanh, video và phần mềm, là tài sản của daga68 hoặc được cấp phép hợp pháp và được bảo vệ bởi luật sở hữu trí tuệ Việt Nam và quốc tế.

11.5. Luật Áp Dụng

Chính sách bảo mật này được điều chỉnh và giải thích theo pháp luật Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến chính sách này sẽ được giải quyết tại các tòa án có thẩm quyền tại Việt Nam.