Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

daga8 (sau đây gọi là "chúng tôi", "của chúng tôi" hoặc "daga8") là nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ https://daga8.io, phục vụ cộng đồng người chơi tại Việt Nam. Chúng tôi nhận thức sâu sắc tầm quan trọng của quyền riêng tư và bảo mật thông tin cá nhân trong thời đại số hiện nay.

Chính sách bảo mật này mô tả chi tiết cách daga8 thu thập, xử lý, lưu trữ, bảo vệ và sử dụng thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi. Chính sách này áp dụng cho tất cả người dùng truy cập website daga8.io, bao gồm người dùng đã đăng ký tài khoản và người dùng ẩn danh.

Chính sách bảo mật này được xây dựng phù hợp với các quy định của pháp luật Việt Nam, đặc biệt là Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định hiện hành liên quan đến bảo vệ quyền lợi người tiêu dùng trong không gian mạng.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ daga8, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân hoặc Căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật và các cài đặt tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hai mặt, ảnh chân dung (selfie), tài liệu xác nhận địa chỉ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email và cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ daga8, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống.
• Thông tin kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, vị trí địa lý ước tính.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại mỗi trang, đường dẫn điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, tỷ lệ thắng/thua, trò chơi ưa thích, thời gian chơi.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt người dùng, dữ liệu phiên đăng nhập.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, daga8 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, VNPay), và các đối tác kinh doanh được ủy quyền theo quy định pháp luật hiện hành.

daga8 sử dụng thông tin cá nhân của bạn một cách có trách nhiệm, chỉ cho các mục đích hợp pháp và cần thiết sau đây:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của daga8 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đọc và đồng ý với Chính sách bảo mật này khi đăng ký tài khoản daga8. Bạn có thể rút lại sự đồng ý bất cứ lúc nào theo quy trình được mô tả tại Mục 9.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và giải trí mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật hiện hành của Việt Nam, đặc biệt các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của daga8 (phòng chống gian lận, bảo mật hệ thống) hoặc của người dùng, miễn là không ảnh hưởng bất lợi đến quyền lợi cơ bản của bạn.

Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, daga8 có thể chia sẻ một phần thông tin cần thiết với các đối tượng sau trong phạm vi cho phép:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC được cấp phép tại Việt Nam để xác minh tính hợp lệ của tài liệu nhận dạng.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ đám mây và bảo mật mạng hoạt động theo thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để cải thiện trải nghiệm người dùng (không chia sẻ thông tin định danh cá nhân).

5.2 Yêu cầu pháp lý bắt buộc

daga8 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của daga8 hoặc ngăn chặn hành vi gian lận, rửa tiền theo quy định pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, daga8 chỉ cung cấp lượng thông tin tối thiểu cần thiết và yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu phù hợp.

daga8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Bằng cách tiếp tục sử dụng daga8.io, bạn đồng ý với việc sử dụng cookie theo chính sách này.

6.1 Các loại cookie daga8 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động chính xác. Bao gồm cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie tùy chỉnh: Lưu trữ các cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn trò chơi để tăng tiện ích sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.

6.2 Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của daga8. Chúng tôi khuyến nghị để nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

daga8 đầu tư mạnh mẽ vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ daga8 được mã hóa bằng tiêu chuẩn SSL 256-bit — tương đương bảo mật của các ngân hàng lớn như Vietcombank, Techcombank và BIDV tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích bật OTP qua SMS để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên daga8 có nhu cầu làm việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống daga8 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các đơn vị độc lập theo định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

daga8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành. Bảng dưới đây tóm tắt thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ được kiểm toán định kỳ của daga8.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà daga8 đang lưu giữ về bạn:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý như thế nào, vì mục đích gì và chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà daga8 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang quản lý tài khoản hoặc bằng cách liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ các dữ liệu cần giữ lại theo quy định pháp luật bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác trong trường hợp điều này được pháp luật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc daga8 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài. Khi điều này xảy ra, daga8 đảm bảo các biện pháp bảo vệ phù hợp đã được thiết lập, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả các nhà cung cấp dịch vụ nước ngoài.
• Yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan có thẩm quyền chấp thuận cho việc chuyển dữ liệu quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.

daga8 ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á để giảm thiểu rủi ro liên quan đến chuyển dữ liệu xuyên biên giới.

daga8 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng với mọi tài khoản mới đăng ký. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

1. Đình chỉ tài khoản liên quan và tạm khóa toàn bộ số dư trong tài khoản đó.
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống của chúng tôi trong vòng 72 giờ.
3. Hoàn trả số tiền thực nạp (nếu có) sau khi hoàn tất xác minh và quy trình xử lý nội bộ.
4. Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con bạn đã đăng ký hoặc sử dụng dịch vụ daga8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

daga8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật kỹ thuật. Mọi thay đổi đều sẽ được đăng tải tại địa chỉ https://daga8.io/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, daga8 sẽ thực hiện ít nhất một trong các hình thức thông báo sau: gửi email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên trang chủ daga8.io, hoặc hiển thị thông báo trong tài khoản cá nhân của bạn khi đăng nhập.

Việc bạn tiếp tục sử dụng dịch vụ daga8 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận ngầm định với các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc việc daga8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư – daga8")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 24/7 – đội ngũ hỗ trợ daga8 luôn sẵn sàng phục vụ.

Trong trường hợp bạn cho rằng quyền lợi về bảo vệ dữ liệu cá nhân của mình bị vi phạm và chưa được daga8 giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.