Dữ Liệu Của Bạn —
Được Bảo Vệ Tuyệt Đối

1.1. Chính sách bảo mật này ("Chính sách") mô tả cách dagaa thu thập, lưu trữ, sử dụng, bảo vệ và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ dagaa.cam và các ứng dụng liên quan.

1.2. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản khi truy cập dagaa.cam, bao gồm thành viên thông thường, thành viên VIP và khách truy cập ẩn danh tại Việt Nam và các quốc gia được phép khác.

1.3. Bằng việc truy cập và sử dụng dịch vụ của dagaa, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.

2.1. Dữ liệu bạn chủ động cung cấp: Khi đăng ký và sử dụng dịch vụ dagaa, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND, ảnh selfie với giấy tờ tùy thân (phục vụ quy trình KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động còn hoạt động, địa chỉ cư trú (tỉnh/thành phố)
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu dưới dạng đã được băm (hashed) — dagaa không bao giờ lưu trữ mật khẩu dạng văn bản thuần

2.2. Dữ liệu tự động được thu thập: Khi bạn sử dụng nền tảng dagaa, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và độ phân giải màn hình
• Lịch sử điều hướng trong trang web (các trang đã xem, thời gian truy cập)
• Dữ liệu phiên đăng nhập (thời điểm đăng nhập, thời điểm đăng xuất, thời lượng phiên)
• Lịch sử giao dịch tài chính và hoạt động cá cược trong tài khoản
• Dữ liệu thiết bị di động (nếu truy cập qua ứng dụng): ID thiết bị, phiên bản hệ điều hành, tên nhà mạng

2.3. Dữ liệu từ bên thứ ba: dagaa có thể nhận thông tin bổ sung từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán và cơ sở dữ liệu phòng chống gian lận để phục vụ mục đích bảo mật và tuân thủ pháp luật.

3.1. dagaa sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi casino, cá cược thể thao và các dịch vụ liên quan.
2. Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) trước khi cho phép rút tiền.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
4. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
6. Chơi có trách nhiệm: Giám sát các dấu hiệu cá cược có vấn đề và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.
7. Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.

4.1. Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của dagaa đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn (Điều 11): Đối với phần lớn hoạt động thu thập dữ liệu, dagaa dựa trên sự đồng ý tự nguyện, rõ ràng và có thông tin đầy đủ của bạn khi đăng ký tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng (Điều 17): Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng theo Điều khoản & Điều kiện dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý (Điều 17): Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp (Điều 17): Trong một số trường hợp giới hạn, dữ liệu được xử lý để bảo vệ lợi ích hợp pháp của dagaa và người dùng, đặc biệt trong lĩnh vực phát hiện gian lận và bảo mật hệ thống.

4.2. Bạn có quyền rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở sự đồng ý bằng cách liên hệ với bộ phận bảo mật dữ liệu của dagaa. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

5.1. dagaa có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác tin cậy sau đây, chỉ trong phạm vi cần thiết để cung cấp dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh thông tin giấy tờ tùy thân của bạn.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game casino được cấp phép, chỉ nhận thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan quản lý và cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đối tác phòng chống gian lận: Các dịch vụ chuyên biệt giúp phát hiện và ngăn chặn rửa tiền, gian lận và tài trợ khủng bố.

5.2. Tất cả đối tác nhận dữ liệu của dagaa đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu theo đúng quy định Nghị định 13/2023/NĐ-CP. dagaa chịu trách nhiệm kiểm tra và giám sát định kỳ việc tuân thủ của các đối tác này.

6.1. Thời gian lưu trữ: dagaa lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm một khoảng thời gian nhất định sau khi tài khoản được đóng, theo yêu cầu pháp lý cụ thể:

• Hồ sơ KYC và tài liệu xác minh danh tính: t ối thiểu 5 năm sau khi đóng tài khoản (theo quy định AML)
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch
• Nhật ký hoạt động và phiên đăng nhập: 2 năm
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu
• Cookie và dữ liệu phân tích: theo thời hạn được nêu tại Mục 7

6.2. Biện pháp bảo mật kỹ thuật: dagaa áp dụng các biện pháp bảo vệ kỹ thuật đa lớp bao gồm:

• Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3)
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán

6.3. Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, dagaa sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn để không thể khôi phục hoặc nhận dạng lại chủ thể dữ liệu.

7.1. dagaa sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng.

7.2. Các loại cookie dagaa sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân của bạn. Thời hạn: 1 năm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang web để cải thiện thiết kế và tính năng. Dữ liệu được ẩn danh hóa. Thời hạn: 6 tháng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và ngăn chặn tấn công brute-force. Thời hạn: 30 ngày.

7.3. Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng dagaa.

8.1. Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà dagaa đang lưu trữ:

• Quyền được biết (Điều 9): Được thông báo về việc dữ liệu của bạn đang được xử lý, bao gồm mục đích, phạm vi và phương thức xử lý.
• Quyền đồng ý (Điều 11): Có quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân, trừ các trường hợp pháp luật quy định khác.
• Quyền truy cập (Điều 9): Yêu cầu xem bản sao dữ liệu cá nhân mà dagaa đang lưu trữ về bạn.
• Quyền chỉnh sửa (Điều 9): Yêu cầu cập nhật, chỉnh sửa các thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu (Điều 9): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý (Điều 9): Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định, ví dụ khi bạn phản đối tính chính xác của dữ liệu.
• Quyền phản đối (Điều 9): Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của dagaa.
• Quyền khiếu nại (Điều 9): Nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông nếu bạn cho rằng quyền của mình bị vi phạm.

8.2. Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Họ tên của bạn]". dagaa sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9.1. Dịch vụ của dagaa được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. dagaa nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

9.2. dagaa không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa thành niên. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả tài khoản trước khi được phép thực hiện giao dịch tài chính.

9.3. Nếu dagaa phát hiện hoặc có lý do để tin rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ. Mọi khoản thắng cược phát sinh trong khoảng thời gian tài khoản hoạt động sẽ bị thu hồi.

9.4. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã sử dụng dịch vụ dagaa, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10.1. Để vận hành nền tảng và cung cấp dịch vụ cho người dùng tại Việt Nam, trong một số trường hợp dữ liệu cá nhân có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại nước ngoài.

10.2. Mọi hoạt động chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam đều tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc đánh giá mức độ bảo vệ dữ liệu phù hợp và ký kết thỏa thuận bảo vệ dữ liệu với bên nhận.

10.3. dagaa cam kết rằng dù dữ liệu được lưu trữ hay xử lý ở đâu, mức độ bảo vệ áp dụng luôn đáp ứng hoặc vượt mức yêu cầu của pháp luật Việt Nam. Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho hoạt động chuyển dữ liệu xuyên biên giới này.

11.1. dagaa có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc thông lệ bảo mật tốt nhất trong ngành.

11.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, dagaa sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện dagaa.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11.3. Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật được cập nhật.

12.1. Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách dagaa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• 📧 Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• ✈️ Telegram: @dagaa_support
• 💬 Zalo OA: dagaa.official
• 🕐 Giờ phản hồi: Trong vòng 3 ngày làm việc đối với khiếu nại bảo mật dữ liệu

12.2. Nếu bạn không hài lòng với cách dagaa giải quyết yêu cầu của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam, cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

12.3. dagaa cam kết hợp tác đầy đủ với cơ quan quản lý và xử lý mọi khiếu nại của người dùng một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng quan trọng nhất trong mọi hoạt động của chúng tôi.