Chính Sách
Bảo Mật
dagaa

1. Giới Thiệu & Phạm Vi Áp Dụng

dagaa là nền tảng giải trí cá cược trực tuyến hàng đầu dành riêng cho người dùng Việt Nam, vận hành tại địa chỉ dagaa.tech. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư cá nhân và cam kết xử lý mọi thông tin cá nhân với sự minh bạch, trách nhiệm cao nhất, và phù hợp với các quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Chính sách này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ tại dagaa.tech
• Khách truy cập website chưa đăng ký (dữ liệu duyệt web ẩn danh)
• Người dùng truy cập nền tảng qua thiết bị di động, máy tính bảng hoặc ứng dụng
• Bất kỳ bên nào tương tác với nền tảng thông qua API hoặc dịch vụ tích hợp

Chính sách này không áp dụng cho các website bên thứ ba mà dagaa có thể liên kết đến trong nội dung dịch vụ. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website bên thứ ba trước khi chia sẻ thông tin cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để cung cấp dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, luồng điều hướng, thời lượng phiên
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản
• Cookie và mã định danh kỹ thuật số: Chi tiết tại Mục 5

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC/AML) để tuân thủ quy định pháp luật
• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng) để xác nhận giao dịch
• Cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp pháp

3. Mục Đích Sử Dụng Dữ Liệu

dagaa chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

3.1 Cung Cấp & Vận Hành Dịch Vụ

• Tạo lập, quản lý và duy trì tài khoản người dùng
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán
• Cung cấp dịch vụ trò chơi, cá cược và các tính năng nền tảng
• Gửi thông báo giao dịch, xác nhận đặt cược và cập nhật tài khoản

3.2 Xác Minh Danh Tính & Tuân Thủ Pháp Luật

• Xác minh độ tuổi (18+) theo quy định về cờ bạc có trách nhiệm
• Thực hiện quy trình KYC (Know Your Customer) theo tiêu chuẩn quốc tế
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm
• Tuân thủ yêu cầu báo cáo từ cơ quan quản lý và pháp luật Việt Nam

3.3 Cải Thiện Trải Nghiệm Người Dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp
• Thực hiện nghiên cứu nội bộ nhằm nâng cao chất lượng dịch vụ

3.4 Liên Lạc & Hỗ Trợ

• Phản hồi yêu cầu hỗ trợ và khiếu nại của người dùng
• Gửi thông báo về chính sách, điều khoản và các thay đổi quan trọng
• Gửi thông tin khuyến mãi, ưu đãi (chỉ khi bạn đã đồng ý nhận)

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

dagaa không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

4.1 Đối Tác Dịch Vụ Thiết Yếu

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đã được thẩm định kỹ lưỡng để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác ngân hàng để xử lý giao dịch tài chính
• Nhà cung cấp KYC: Các đơn vị xác minh danh tính được cấp phép hoạt động tại Việt Nam
• Nhà cung cấp game: Các studio và nhà phát triển trò chơi cung cấp nội dung cho nền tảng
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu bảo mật

Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của dagaa.

4.2 Yêu Cầu Pháp Lý

dagaa có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi:

• Cơ quan điều tra, công tố hoặc tòa án theo lệnh tư pháp
• Cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam
• Đơn vị phòng chống rửa tiền và tài trợ khủng bố

5. Cookie & Công Nghệ Theo Dõi

5.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập dagaa.tech. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn cá nhân và hành vi duyệt web để cải thiện trải nghiệm sử dụng.

5.2 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật). Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

5.3 Kiểm Soát Cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng. Để biết cách quản lý cookie trên các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), hãy tham khảo phần trợ giúp của trình duyệt đó.

6. Bảo Mật Dữ Liệu

dagaa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

6.1 Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ dagaa đều được mã hóa
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa khi lưu trữ trong cơ sở dữ liệu
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS và các mối đe dọa phổ biến
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động hoạt động liên tục

6.2 Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know)
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Quy trình ứng phó sự cố bảo mật được chuẩn hóa và kiểm tra thường xuyên

7. Lưu Trữ & Thời Hạn Dữ Liệu

dagaa lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán Việt Nam
• Hồ sơ KYC: 5 năm sau khi chấm dứt quan hệ khách hàng
• Nhật ký hệ thống (logs): 12 tháng cho mục đích bảo mật và xử lý sự cố
• Cookie phân tích: Tối đa 24 tháng
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân.

8. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ qua email [email protected]:

• Quyền truy cập
  Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa
  Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu
  Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết.
• Quyền phản đối
  Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế
  Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu
  Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

9. Bảo Vệ Trẻ Em

dagaa nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới độ tuổi này.

Nếu chúng tôi phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và khóa vĩnh viễn sau điều tra
• Toàn bộ thông tin cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ
• Số dư và giao dịch liên quan sẽ bị đóng băng và xử lý theo quy định pháp luật

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản dagaa, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10 . Thay Đổi Chính Sách Bảo Mật

dagaa có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt nhất. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang và trong phần thông tin phiên bản
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn nếu thay đổi có tính chất quan trọng
• Hiển thị thông báo nổi bật trên nền tảng trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực
• Lưu trữ các phiên bản chính sách cũ để bạn có thể xem lại khi cần

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

11. Liên Hệ & Khiếu Nại

11.1 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website dagaa.tech
• Zalo & Telegram: Kênh hỗ trợ tiếng Việt, phản hồi trong vòng 2 giờ trong giờ hành chính

11.2 Quy Trình Xử Lý Khiếu Nại

Khi nhận được khiếu nại liên quan đến bảo mật dữ liệu, dagaa cam kết thực hiện theo quy trình sau:

1. Xác nhận tiếp nhận: Trong vòng 24 giờ kể từ khi nhận khiếu nại, chúng tôi sẽ gửi email xác nhận kèm mã tham chiếu.
2. Điều tra nội bộ: Bộ phận bảo mật dữ liệu sẽ xem xét và điều tra khiếu nại trong vòng 15 ngày làm việc.
3. Phản hồi kết quả: Chúng tôi sẽ thông báo kết quả xử lý và các biện pháp khắc phục (nếu có) bằng văn bản.
4. Giải quyết tiếp theo: Nếu bạn không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

11.3 Cơ Quan Giám Sát

Trong trường hợp bạn cho rằng dagaa đã xử lý dữ liệu cá nhân của bạn không đúng quy định và chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.