Chính Sách Bảo Mật daga1

Chính sách Bảo mật này được ban hành bởi daga1 – nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ daga1.co – và áp dụng đối với toàn bộ dữ liệu cá nhân được thu thập thông qua việc sử dụng trang web daga1, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên quan nào khác do daga1 cung cấp.

daga1 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) – nghĩa là chúng tôi xác định mục đích và phương thức xử lý thông tin cá nhân của người chơi. Trong một số trường hợp, daga1 cũng có thể hoạt động với tư cách bên xử lý dữ liệu (Data Processor) theo uỷ thác của đối tác vận hành.

Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của daga1, người dùng xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ daga1.

daga1 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

daga1 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản daga1, xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính an toàn;
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, kiểm tra số dư và ghi nhận lịch sử giao dịch VNĐ đầy đủ và chính xác;
• Tuân thủ pháp lý và KYC: Xác minh độ tuổi (đảm bảo người chơi đủ 18 tuổi), phòng chống rửa tiền (AML) và tuân thủ các yêu cầu pháp lý hiện hành;
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản daga1;
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và cải thiện giao diện dựa trên thói quen sử dụng của bạn;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời;
• Truyền thông marketing: Gửi thông tin khuyến mãi, cập nhật sản phẩm và bản tin daga1 (chỉ khi bạn đã đồng ý nhận hoặc khi pháp luật cho phép);
• Phân tích và cải tiến sản phẩm: Hiểu hành vi người dùng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể trên nền tảng daga1.

daga1 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa daga1 và người dùng (đăng ký tài khoản, giao dịch tài chính, cung cấp dịch vụ game);
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật – ví dụ như lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền, báo cáo theo yêu cầu của cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của daga1 mà không gây tổn hại bất hợp lý đến quyền lợi của người dùng – ví dụ: bảo mật hệ thống, phát hiện gian lận, phân tích kinh doanh;
• Sự đồng ý của người dùng: Xử lý dữ liệu vì mục đích marketing và cá nhân hoá khi bạn đã cung cấp sự đồng ý rõ ràng và có quyền rút lại sự đồng ý đó bất cứ lúc nào.

daga1 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi nghĩa vụ bảo mật tương đương;
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính hay danh tính đầy đủ) để vận hành trò chơi;
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp điện toán đám mây, dịch vụ phân tích và bảo mật được thuê bởi daga1 – tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt;
• Cơ quan pháp luật: daga1 sẽ tiết lộ thông tin theo lệnh của cơ quan có thẩm quyền khi pháp luật yêu cầu, trong phạm vi tối thiểu cần thiết;
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa theo các điều khoản bảo mật tương đương.

daga1 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web, ghi nhớ tuỳ chọn của bạn và phân tích hành vi người dùng nhằm cải thiện trải nghiệm.

Các loại cookie daga1 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ giỏ cược. Không thể tắt;
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, cài đặt giao diện và tuỳ chọn thông báo của người dùng daga1;
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải tiến sản phẩm daga1;
• Cookie marketing (Marketing): Sử dụng khi bạn đã đồng ý, để cá nhân hoá quảng cáo và đo lường hiệu quả chiến dịch khuyến mãi.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ daga1 bình thường.

daga1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã khai báo. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

daga1 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hoá truyền dữ liệu: Giao thức HTTPS/TLS với chứng chỉ SSL 256-bit trên toàn bộ giao tiếp giữa người dùng và máy chủ daga1;
• Mã hoá lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hoá AES-256 khi lưu trữ;
• Kiểm soát truy cập nội bộ: Nhân viên daga1 chỉ được truy cập dữ liệu người dùng trên cơ sở "cần biết" (need-to-know). Mọi truy cập đều được ghi log và kiểm toán định kỳ;
• Xác thực đa yếu tố: Toàn bộ hệ thống quản trị nội bộ daga1 yêu cầu xác thực đa yếu tố (MFA). Người chơi được khuyến khích bật 2FA trên tài khoản cá nhân;
• Kiểm tra bảo mật định kỳ: daga1 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần và quét lỗ hổng tự động hàng tuần;
• Đào tạo nhân viên: Toàn bộ nhân viên daga1 được đào tạo về bảo mật thông tin và ký kết cam kết bảo mật dữ liệu người dùng.

Với tư cách là người dùng daga1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

daga1 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và KYC để đảm bảo chỉ người từ đủ 18 tuổi mới có thể tạo và sử dụng tài khoản. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và dữ liệu liên quan sẽ được xử lý theo quy định pháp lý hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em trong gia đình đã đăng ký tài khoản daga1 mà không được phép, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

daga1 bảo lưu quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong luật pháp, quy định, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách;
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản daga1;
• Hiển thị thông báo nổi bật trên giao diện trang web trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản daga1 và xoá dữ liệu theo quy trình tại Mục 9.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với daga1 qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email nên ghi rõ "Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu";
• Live chat: Hỗ trợ trực tiếp 24/7 trên trang web daga1 – phản hồi trong vài phút với đội ngũ tiếng Việt;
• Thời gian phản hồi: daga1 cam kết trả lời yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.