Bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu của chúng tôi

1 Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của daga87 bao gồm website tại tên miền daga87.io, ứng dụng di động (nếu có), và tất cả các kênh dịch vụ khác do daga87 vận hành. Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của daga87, bạn đồng ý với việc thu thập và xử lý dữ liệu như mô tả trong Chính Sách này.

daga87 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân mà bạn cung cấp khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ. Chúng tôi chịu hoàn toàn trách nhiệm pháp lý về việc xử lý dữ liệu cá nhân theo đúng các quy định hiện hành.

Chính sách này được soạn thảo bằng tiếng Việt và có hiệu lực pháp lý đầy đủ đối với người dùng tại Việt Nam. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, bạn không nên tiếp tục sử dụng dịch vụ của daga87.

2 Thông tin chúng tôi thu thập

daga87 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay…) dùng cho nạp/rút tiền — chúng tôi không lưu số thẻ Visa/Mastercard đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược (được ẩn danh hóa cho mục đích phân tích).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn giao diện, dữ liệu giỏ cược tạm thời.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để phát hiện truy cập bất thường và tuân thủ quy định pháp lý.

3 Mục đích sử dụng dữ liệu

daga87 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

daga87 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Mỗi mục đích đều có cơ sở pháp lý tương ứng được trình bày tại Mục 4.

4 Cơ sở pháp lý xử lý dữ liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của daga87 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
2. Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ lịch sử giao dịch, báo cáo chống rửa tiền AML) là bắt buộc theo quy định pháp luật Việt Nam hiện hành.
3. Lợi ích hợp pháp: daga87 xử lý một số dữ liệu vì lợi ích hợp pháp của nền tảng và người dùng, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
4. Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc ba cơ sở trên (chẳng hạn gửi email marketing), daga87 sẽ yêu cầu sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cốt lõi đang sử dụng.

5 Chia sẻ thông tin với bên thứ ba

daga87 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba được lựa chọn cẩn thận trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận đủ thông tin cần thiết để xử lý giao dịch của bạn một cách an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền hỗ trợ xác minh tính hợp lệ của giấy tờ tùy thân theo quy định pháp luật.
• Nhà cung cấp hạ tầng công nghệ: Các nhà cung cấp dịch vụ đám mây, lưu trữ và bảo mật ký hợp đồng bảo mật dữ liệu nghiêm ngặt với daga87 và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền: daga87 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có lệnh pháp lý hoặc quy định bắt buộc.

Mọi bên thứ ba nhận dữ liệu từ daga87 đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đó cho đúng mục đích đã thỏa thuận. daga87 không cho phép các bên thứ ba sử dụng dữ liệu người dùng của chúng tôi cho mục đích tiếp thị riêng của họ.

6 Cookie và công nghệ theo dõi

daga87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản khỏi tấn công CSRF và đảm bảo các tính năng cơ bản hoạt động đúng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật, cũng như cải thiện giao diện người dùng.
• Cookie tùy chọn: Ghi nhớ các thiết lập của bạn như ngôn ngữ, múi giờ, tỷ lệ hiển thị cược và các tùy chỉnh giao diện khác để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và xác thực thiết bị đáng tin cậy trong quy trình xác thực hai yếu tố.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và các tính năng quan trọng khác của daga87. Chúng tôi khuyến nghị bạn giữ cookie thiết yếu được bật để đảm bảo trải nghiệm sử dụng tốt nhất.

7 Lưu trữ và bảo mật dữ liệu

daga87 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu trong truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường hoạt động 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm lưu trữ khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa hoặc ẩn danh hóa.
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa hoàn toàn sau khi hoàn thành nghĩa vụ lưu trữ pháp lý.

8 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà daga87 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận daga87 có đang xử lý dữ liệu của bạn không và nhận bản sao của toàn bộ dữ liệu đó trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Quyền này có thể bị giới hạn nếu chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu daga87 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc yêu cầu của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc daga87 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm quyền từ chối nhận email marketing bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản của bạn. daga87 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo vệ trẻ em và người vị thành niên

Dịch vụ của daga87 chỉ dành cho người từ đủ 18 tuổi trở lên. daga87 không chủ đích thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký tài khoản, mọi người dùng đều phải xác nhận đã đủ 18 tuổi và quy trình KYC bao gồm xác minh ngày tháng năm sinh qua giấy tờ tùy thân hợp lệ.

Nếu daga87 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức vô hiệu hóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực tế (nếu có) cho người giám hộ hợp pháp sau khi xác minh. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản daga87 có thể liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xử lý.

10 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, chẳng hạn trên các máy chủ đám mây đặt tại các quốc gia khác trong khu vực châu Á – Thái Bình Dương. Khi thực hiện chuyển dữ liệu quốc tế, daga87 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Có hợp đồng bảo vệ dữ liệu (Data Processing Agreement) ràng buộc pháp lý giữa daga87 và bên nhận dữ liệu.
• Việc chuyển dữ liệu được thực hiện chỉ khi cần thiết cho việc cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

11 Thay đổi chính sách bảo mật

daga87 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực tiễn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang Chính Sách Bảo Mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ daga87 sau ngày có hiệu lực của Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

12 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách daga87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư / bảo mật dữ liệu")
• Live chat: Trực tiếp trên website daga87.io, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 72 giờ đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức

Đối với các báo cáo sự cố bảo mật hoặc lỗ hổng kỹ thuật ảnh hưởng đến quyền riêng tư người dùng, vui lòng gửi email với đầy đủ thông tin mô tả để đội ngũ kỹ thuật của chúng tôi có thể xử lý nhanh nhất có thể. daga87 trân trọng mọi báo cáo có trách nhiệm (responsible disclosure) giúp chúng tôi bảo vệ tốt hơn cho toàn thể cộng đồng người dùng.