daga7 – Chính Sách
Bảo Mật Dữ Liệu Cá Nhân

Tài liệu Chính sách Bảo mật này ("Chính sách") mô tả cách daga7 ("Công ty", "chúng tôi") thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của người dùng ("bạn", "Thành viên") khi truy cập và sử dụng nền tảng daga7.one và các dịch vụ liên quan. Chúng tôi coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là ưu tiên hàng đầu trong hoạt động vận hành.

1. Giới Thiệu Và Phạm Vi Áp Dụng

1.1 Chính sách này áp dụng cho toàn bộ người dùng daga7, bao gồm: người truy cập trang web, người đăng ký tài khoản, thành viên đang hoạt động, và người đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc.

1.2 Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba được liên kết thông qua nền tảng daga7. daga7 không chịu trách nhiệm về thực hành bảo mật của các bên thứ ba đó.

1.3 daga7 tuân thủ các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định có liên quan.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email;
• Thông tin xác minh danh tính (KYC): số CMND/CCCD/hộ chiếu, địa chỉ cư trú, ảnh giấy tờ tùy thân;
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), phương thức thanh toán đã liên kết;
• Nội dung liên lạc: lịch sử chat với đội hỗ trợ, email gửi đến daga7, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị;
• Dữ liệu hành vi: lịch sử cá cược, trò chơi đã chơi, thời gian phiên đăng nhập, các trang đã truy cập;
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải vị trí GPS chính xác);
• Cookie và dữ liệu theo dõi phiên: xem Điều 9 để biết chi tiết.

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, daga7 có thể nhận thông tin về bạn từ đối tác kinh doanh, nhà cung cấp xác minh danh tính và cơ quan phòng chống gian lận theo quy định pháp luật.

3. Mục Đích Sử Dụng Dữ Liệu

daga7 thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược;
• Xác minh và tuân thủ pháp lý: xác minh danh tính (KYC), tuổi tác (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định của pháp luật;
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản, đánh cắp danh tính và các hoạt động bất hợp pháp;
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Marketing có mục tiêu: gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa dựa trên lịch sử chơi của bạn (bạn có thể hủy đăng ký bất kỳ lúc nào);
• Phân tích và cải tiến sản phẩm: phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Chơi có trách nhiệm: giám sát hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ phù hợp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

daga7 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và quản lý tài khoản của bạn;
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu về xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định pháp luật;
• Lợi ích hợp pháp: bảo vệ hệ thống khỏi gian lận, cải thiện sản phẩm và đảm bảo an toàn cho người dùng;
• Sự đồng ý: gửi thông tin marketing và sử dụng cookie không thiết yếu (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 daga7 không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy thác: các đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp phần mềm game, dịch vụ đám mây và xác minh danh tính — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật;
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc đơn vị chống rửa tiền theo quy định pháp luật Việt Nam;
• Chuyển giao kinh doanh: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cùng với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

6. Biện Pháp Bảo Mật Dữ Liệu

6.1 daga7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền dẫn giữa người dùng và máy chủ;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên cơ sở dữ liệu;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền theo nhiệm vụ cụ thể mới có thể truy cập dữ liệu người dùng;
• Nhật ký kiểm toán (audit log) cho mọi truy cập vào dữ liệu nhạy cảm;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất 2 lần mỗi năm;
• Quy trình xử lý sự cố bảo mật với thời gian thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.

6.2 Mặc dù chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào trên internet là tuyệt đối an toàn. Bạn cũng có trách nhiệm bảo mật mật khẩu và thông tin đăng nhập của mình.

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

7.1 daga7 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền;
• Tài liệu xác minh danh tính (KYC): tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu log kỹ thuật: tối đa 12 tháng;
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.

7.2 Khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại chủ thể dữ liệu.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu của mình được daga7 lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] (chỉ hiển thị dưới dạng văn bản). daga7 sẽ phản hồi yêu cầu trong vòng 30 ngày kể từ ngày nhận được.

9. Cookie Và Công Nghệ Theo Dõi

9.1 daga7 sử dụng các loại cookie sau:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của trang web, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt các cookie này.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Không chứa thông tin nhận dạng cá nhân.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cải thiện trải nghiệm.
• Cookie marketing: theo dõi hiệu quả của các chiến dịch khuyến mãi. Bạn có thể từ chối nhóm cookie này mà không ảnh hưởng đến chức năng cá cược.

9.2 Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc liên hệ với đội hỗ trợ daga7 để biết thêm chi tiết.

10. Bảo Vệ Trẻ Em

daga7 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức các dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã đăng ký tài khoản daga7, hãy liên hệ ngay với đội hỗ trợ qua email [email protected] để được xử lý khẩn cấp.

11. Thay Đổi Chính Sách Bảo Mật

11.1 daga7 bảo lưu quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ phản ánh thời điểm sửa đổi gần nhất.

11.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, daga7 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là chấp nhận phiên bản Chính sách mới.

12. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại daga7, hãy liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Đội ngũ hỗ trợ tiếng Việt: hoạt động 24 giờ / 7 ngày
• Thời gian phản hồi tối đa: 30 ngày làm việc kể từ ngày nhận yêu cầu

Trong trường hợp bạn không hài lòng với cách daga7 xử lý khiếu nại về dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật Việt Nam hiện hành.