Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại daga28

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, daga28 thu thập một số loại thông tin từ người dùng. Chúng tôi cam kết chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể được nêu rõ trong Chính sách bảo mật này.

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie với giấy tờ tùy thân, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử MoMo, ZaloPay, ViettelPay.
• Nội dung liên lạc: Tin nhắn chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã truy cập, thứ tự điều hướng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (dựa trên IP) để tuân thủ quy định pháp lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 của chính sách này.

daga28 sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tổng hợp mục đích sử dụng tương ứng với từng loại dữ liệu:

daga28 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn hoặc cơ sở pháp lý hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của daga28 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc như xác minh danh tính (KYC), phòng chống rửa tiền (AML) và yêu cầu lưu trữ hồ sơ tài chính theo luật định.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh nền tảng, và cải thiện chất lượng dịch vụ — trong giới hạn không ảnh hưởng đến quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Với một số loại xử lý tùy chọn (như gửi email tiếp thị, cookie phân tích không cần thiết), daga28 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

daga28 không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong những trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chia sẻ với cổng thanh toán như MoMo, ZaloPay, ViettelPay và hệ thống ngân hàng để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với đối tác xác minh danh tính bên thứ ba đã được chứng nhận để thực hiện quy trình xác minh tự động và an toàn.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi tối thiểu (ID người dùng, số dư, lịch sử cược) được chia sẻ với nhà cung cấp game để hiển thị kết quả chính xác.
• Cơ quan chức năng: daga28 có thể công bố dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam hoặc theo lệnh của tòa án — và chỉ trong phạm vi được yêu cầu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán hoặc sáp nhập công ty, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

daga28 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, bảo vệ chống giả mạo CSRF, lưu giữ cài đặt ngôn ngữ và tiền tệ. Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng điều hướng nền tảng để chúng tôi cải thiện giao diện và luồng người dùng. Được kích hoạt khi bạn đồng ý.
• Cookie tùy chọn (Preference): Ghi nhớ tùy chọn giao diện của bạn như chủ đề màu sắc, trò chơi yêu thích và cài đặt thông báo.
• Cookie bảo mật (Security): Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và xác thực danh tính trong các giao dịch quan trọng.

Bạn có thể quản lý cài đặt cookie trong phần "Tùy chọn quyền riêng tư" trong tài khoản của mình hoặc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng nền tảng.

Dữ liệu cá nhân của người dùng daga28 được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức nghiêm ngặt:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa AES-256 khi lưu trữ (at rest encryption).
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm tra đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều vị trí địa lý để đảm bảo khôi phục sau thảm họa.
• Kiểm tra bảo mật: daga28 thực hiện kiểm tra xâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập bên ngoài.
• Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, daga28 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời áp dụng ngay các biện pháp khắc phục cần thiết.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại daga28:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà daga28 đang lưu trữ về bạn, bao gồm cả thông tin về cách thức và mục đích xử lý dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC sẽ yêu cầu tài liệu bổ sung để thay đổi.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi tài khoản không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật — ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu daga28 tạm dừng xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc daga28 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của chúng tôi. daga28 sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày xác nhận.

daga28 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC bắt buộc để ngăn chặn người vị thành niên truy cập nền tảng.
• Nếu daga28 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và các giao dịch phát sinh sẽ được xử lý theo quy định pháp lý.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại daga28, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để yêu cầu điều tra và xóa tài khoản.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp game nước ngoài. Khi thực hiện việc này, daga28 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các biện pháp bảo vệ phù hợp được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế chuyển giao dữ liệu được công nhận.
• Việc chuyển giao dữ liệu quốc tế chỉ thực hiện khi cần thiết cho việc cung cấp dịch vụ và luôn tuân theo các biện pháp bảo mật được mô tả trong Mục 6 của chính sách này.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển giao dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ của daga28.

daga28 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng daga28 để người dùng nhận thức được thay đổi.
• Trong trường hợp thay đổi liên quan đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu nhạy cảm, chúng tôi sẽ xin sự đồng ý mới từ bạn trước khi tiếp tục xử lý.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu của mình, hoặc nếu bạn phát hiện bất kỳ vấn đề bảo mật nào liên quan đến nền tảng daga28, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat 24/7: Trực tiếp trên nền tảng daga28.app — thời gian phản hồi trung bình dưới 5 phút.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày xác nhận yêu cầu hợp lệ.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống của chúng tôi, hãy báo cáo có trách nhiệm (responsible disclosure) qua email bảo mật để được ghi nhận và xử lý ưu tiên.

daga28 cam kết phản hồi mọi câu hỏi liên quan đến bảo mật và quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của người chơi là nền tảng của mọi hoạt động chúng tôi thực hiện.