Chính Sách
Bảo Mật Thông Tin

1Phạm Vi Và Định Nghĩa

1.1. Phạm vi áp dụng: Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng daga88f thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác do daga88f vận hành.

1.2. Các định nghĩa quan trọng:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện hoặc liên quan đến một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ, chỉnh sửa hoặc xóa.
• "Bên thứ ba": Các tổ chức hoặc cá nhân bên ngoài daga88f, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác cung cấp trò chơi và cơ quan quản lý nhà nước.
• "Cookie": Tệp dữ liệu nhỏ được lưu trên thiết bị của bạn giúp cải thiện trải nghiệm sử dụng và phân tích hành vi truy cập.

1.3. Chính sách này được áp dụng song song với Điều Khoản & Điều Kiện của daga88f. Trong trường hợp có mâu thuẫn, Chính Sách Bảo Mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn chủ động cung cấp: Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Thông tin giấy tờ tùy thân (CCCD, hộ chiếu) khi xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

2.2. Dữ liệu thu thập tự động: Khi bạn sử dụng nền tảng, hệ thống tự động ghi nhận:

2.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp game hoặc đối tác thanh toán để bổ sung và xác thực hồ sơ thành viên.

3Mục Đích Sử Dụng Dữ Liệu

daga88f sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, đảm bảo trải nghiệm chơi game liền mạch.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm phòng chống rửa tiền và bảo vệ an toàn tài khoản.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, giao dịch đáng ngờ hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho thành viên.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi phù hợp (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

daga88f xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với một số loại dữ liệu và mục đích cụ thể (ví dụ: gửi email marketing), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp cho phép chúng tôi xử lý một số dữ liệu nhất định mà không cần xin phép riêng lẻ.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của quy định phòng chống rửa tiền và các quy định tài chính khác có liên quan.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nguyên tắc chung: daga88f không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê dưới đây và luôn yêu cầu bên nhận ký kết thỏa thuận bảo mật phù hợp.

5.2. Các trường hợp chia sẻ dữ liệu được cho phép:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán cần thông tin tài khoản để thực hiện giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các sảnh game đối tác cần thông tin tài khoản tối thiểu để xác thực phiên chơi và tính toán kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC được chia sẻ ảnh giấy tờ và ảnh chân dung để xác minh độ tuổi và danh tính.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và dịch vụ đám mây được cấp quyền truy cập hạn chế để đảm bảo vận hành hệ thống.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo pháp luật Việt Nam.

6Cookie Và Công Nghệ Theo Dõi

6.1. Các loại cookie daga88f sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và đảm bảo chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của tài khoản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều, tốc độ tải) để chúng tôi cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, mệnh giá cược mặc định và cài đặt giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng và hành vi người dùng nhằm tối ưu hóa sản phẩm.

6.2. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Khi truy cập lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie của daga88f.

6.3. daga88f không sử dụng cookie của bên thứ ba vì mục đích quảng cáo nhắm mục tiêu (retargeting) hay chia sẻ dữ liệu hành vi với mạng quảng cáo bên ngoài.

7Bảo Mật Dữ Liệu

7.1. Biện pháp kỹ thuật: daga88f triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng)
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và truy cập nội bộ
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được mã hóa và lưu trữ tại vị trí địa lý riêng biệt

7.2. Biện pháp tổ chức: Về mặt quản trị, daga88f áp dụng nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có nhiệm vụ liên quan mới được cấp quyền truy cập dữ liệu cụ thể. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ .

7.3. Xử lý sự cố bảo mật: Trong trường hợp phát hiện rò rỉ dữ liệu hoặc vi phạm bảo mật ảnh hưởng đến thông tin cá nhân của thành viên, daga88f cam kết:

• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Mô tả rõ ràng phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã triển khai
• Cung cấp hướng dẫn cụ thể để thành viên tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA)
• Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra

8Thời Gian Lưu Trữ Dữ Liệu

8.1. daga88f chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

8.2. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình được kiểm toán định kỳ, đảm bảo không thể khôi phục hay liên kết ngược về cá nhân cụ thể.

9Quyền Của Thành Viên

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà daga88f đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản của bạn.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết hoặc bạn đang xem xét rút lại sự đồng ý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi, có hiệu lực ngay lập tức.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, dễ đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

9.1. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email đến địa chỉ [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Tên tài khoản]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong tối đa 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo cụ thể.

10Chuyển Dữ Liệu Quốc Tế

10.1. Một số nhà cung cấp dịch vụ mà daga88f sử dụng (đặc biệt là nhà cung cấp game và hạ tầng đám mây) có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, daga88f đảm bảo:

• Bên nhận phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn của Chính Sách Bảo Mật này.
• Chỉ chuyển dữ liệu tối thiểu cần thiết — không bao giờ chuyển toàn bộ hồ sơ thành viên cho đối tác bên ngoài.
• Luôn áp dụng mã hóa trong quá trình truyền tải dữ liệu xuyên biên giới.

10.2. Bạn có quyền yêu cầu danh sách các quốc gia mà dữ liệu của bạn có thể được chuyển đến và bản sao các biện pháp bảo vệ đang áp dụng bằng cách liên hệ qua email hỗ trợ.

11Bảo Vệ Trẻ Em

11.1. daga88f nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam và tiêu chuẩn đạo đức của ngành cờ bạc trực tuyến có trách nhiệm.

11.2. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi (KYC) được triển khai trong quá trình đăng ký và xác nhận tài khoản để đảm bảo tuân thủ yêu cầu này.

11.3. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ và số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.

12Thay Đổi Chính Sách

12.1. daga88f có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

12.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, daga88f sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập
• Yêu cầu xác nhận đồng ý lại nếu thay đổi liên quan đến mục đích xử lý dữ liệu mới

12.3. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là sự chấp thuận đối với phiên bản Chính Sách Bảo Mật mới nhất, trừ khi thay đổi đó yêu cầu sự đồng ý rõ ràng.

13Liên Hệ Về Bảo Mật

13.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này, hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ với đội ngũ bảo mật của daga88f qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian xử lý: Phản hồi sơ bộ trong vòng 24 giờ, xử lý hoàn tất trong tối đa 30 ngày làm việc
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 ngay trên nền tảng daga88f.org

13.2. Để báo cáo lỗ hổng bảo mật hoặc sự cố nghi ngờ rò rỉ dữ liệu, vui lòng gửi email ngay lập tức đến địa chỉ hỗ trợ với tiêu đề "BÁO CÁO SỰ CỐ BẢO MẬT — KHẨN". Chúng tôi cam kết phản hồi trong vòng 4 giờ đối với các báo cáo khẩn cấp và xử lý bảo mật trách nhiệm (responsible disclosure) một cách nghiêm túc.