Chính Sách Bảo Mật Thông Tin daga2

1 Phạm Vi Áp Dụng Chính Sách

Chính sách Bảo mật này ("Chính sách") của daga2 mô tả cách nền tảng daga2.one thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của daga2, bao gồm truy cập trang web, đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia các trò chơi và liên hệ với đội ngũ hỗ trợ khách hàng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam. daga2 với tư cách là Bên kiểm soát dữ liệu, chịu trách nhiệm về việc xử lý dữ liệu cá nhân theo các quy định pháp lý hiện hành.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng daga2, bạn cung cấp cho chúng tôi một số thông tin cá nhân:

Loại dữ liệu	Chi tiết thu thập	Thời điểm thu thập
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, số CCCD/CMND	Khi xác minh KYC
Thông tin liên hệ	Số điện thoại (bắt buộc), địa chỉ email (tùy chọn)	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút	Khi thực hiện giao dịch
Thông tin bảo mật	Tên đăng nhập (hashed), mật khẩu đã mã hóa một chiều	Khi tạo tài khoản
Tài liệu xác minh	Ảnh CCCD/CMND hai mặt, ảnh selfie (chỉ khi yêu cầu KYC)	Khi hoàn tất KYC

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng daga2, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật và hành vi:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, trang được truy cập, hành động trong game.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản.
• Cookies và dữ liệu lưu trữ cục bộ theo quy định tại Mục 6 của Chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

daga2 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi trên daga2.
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi có thể sử dụng nền tảng; tuân thủ quy định KYC và phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
5. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng và các quy định pháp luật liên quan.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng trên daga2 (dữ liệu được ẩn danh hóa trước khi phân tích).
7. Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi bảo mật và cập nhật điều khoản quan trọng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP, daga2 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản daga2. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (xem Mục 8).
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) phải được lưu giữ theo quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và đảm bảo an toàn cho cộng đồng người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

daga2 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

5.1. Đối tác cung cấp dịch vụ kỹ thuật

Các đối tác hỗ trợ vận hành nền tảng (nhà cung cấp game, cổng thanh toán như MoMo, ZaloPay, VNPay) chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch. Tất cả đối tác được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với daga2.

5.2. Yêu cầu từ cơ quan chức năng

daga2 sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan phòng chống rửa tiền. Trong phạm vi pháp luật cho phép, daga2 sẽ thông báo cho bạn về các yêu cầu như vậy.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển sang pháp nhân kế thừa với điều kiện chính sách bảo mật tương đương được duy trì. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

6 Cookies Và Công Nghệ Theo Dõi

daga2 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động chính xác. Dưới đây là các loại cookies được sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie bắt buộc	Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược	Phiên làm việc
Cookie tùy chọn	Ghi nhớ ngôn ngữ, giao diện và tùy chỉnh cá nhân	12 tháng
Cookie phân tích	Thống kê truy cập ẩn danh để cải thiện hiệu suất trang	24 tháng
Cookie bảo mật	Phát hiện thiết bị đáng ngờ, ngăn đăng nhập trái phép	6 tháng

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của daga2.

7 Lưu Trữ Và Bảo Vệ Dữ Liệu

7.1. Thời hạn lưu trữ

daga2 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng sẽ được xóa hoặc ẩn danh hóa sau 90 ngày, trừ phần cần lưu theo pháp lý.

7.2. Các biện pháp bảo mật kỹ thuật

daga2 áp dụng đồng thời nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải bằng TLS 1.3 / SSL 256-bit cho mọi kết nối.
• Mật khẩu người dùng được lưu dưới dạng hash một chiều – không thể giải mã ngược.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, CCCD) được mã hóa AES-256 trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) chạy liên tục 24/7.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ nghiêm ngặt – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam và cam kết của daga2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ daga2 qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". daga2 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Chính Sách Đối Với Dữ Liệu Của Người Dưới 18 Tuổi

daga2 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi pháp lý.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, daga2 sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn tin rằng chúng tôi đang lưu giữ thông tin của người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

daga2 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo đến số điện thoại đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng daga2 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng daga2 sau ngày có hiệu lực của Chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hay việc xử lý dữ liệu cá nhân của bạn tại daga2, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu daga2: Qua Live Chat trên nền tảng – tiêu đề "Yêu cầu quyền riêng tư".
• Zalo hỗ trợ: Hỗ trợ bằng tiếng Việt 24/7, kể cả ngày lễ và cuối tuần.
• Email: [email protected] – Phản hồi trong vòng 24–48 giờ làm việc.

Đối với các khiếu nại về vi phạm quyền riêng tư chưa được giải quyết thỏa đáng sau 30 ngày, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) theo quy định pháp luật hiện hành.