Chính Sách Bảo Mật
Của dagaaz

Chính sách Bảo mật này ("Chính sách") được ban hành bởi dagaaz và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại trang web dagaaz.club cùng các ứng dụng, API và dịch vụ liên quan thuộc hệ sinh thái dagaaz.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của Bạn theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành.

dagaaz thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau trong quá trình Bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết:

Chúng tôi không thu thập các dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học, trừ khi được yêu cầu bắt buộc bởi quy định pháp luật và có sự đồng ý rõ ràng của Bạn.

dagaaz sử dụng dữ liệu cá nhân của Bạn cho các mục đích sau, được liệt kê theo mức độ ưu tiên:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược;
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn rửa tiền, xác minh tuổi người dùng và bảo vệ tài khoản khỏi truy cập trái phép;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML), bảo vệ dữ liệu cá nhân và các yêu cầu pháp lý khác;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi;
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp, thông báo khuyến mãi có liên quan dựa trên sở thích và lịch sử sử dụng;
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp để cải tiến sản phẩm và trải nghiệm;
• Liên lạc quan trọng: Thông báo thay đổi chính sách, bảo trì hệ thống, cảnh báo bảo mật tài khoản.

dagaaz xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 11): Bạn đã đồng ý với Chính sách Bảo mật này khi đăng ký tài khoản. Đây là cơ sở chính cho phần lớn hoạt động xử lý dữ liệu tại dagaaz;
• Thực hiện hợp đồng (Điều 17): Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà Bạn đã chấp nhận;
• Nghĩa vụ pháp lý (Điều 17): Tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích chính đáng (Điều 17): Bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện dịch vụ, trong phạm vi không xâm phạm quyền lợi cơ bản của Bạn.

dagaaz không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của Bạn cho bên thứ ba vì mục đích thương mại của họ. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau, với các biện pháp bảo vệ tương ứng:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng với dagaaz;
• Nhà cung cấp dịch vụ game (các hãng phát triển game slot, casino live): Tên người dùng dưới dạng mã hóa để quản lý phiên chơi. Không chia sẻ thông tin nhận dạng thực;
• Nhà cung cấp dịch vụ kỹ thuật (hosting cloud, bảo mật mạng, phân tích): Dữ liệu tổng hợp hoặc ẩn danh hóa khi có thể. Ràng buộc bảo mật nghiêm ngặt trong hợp đồng;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý Việt Nam theo trình tự pháp luật quy định;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với cam kết duy trì các quyền bảo mật tương đương.

dagaaz sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt vì chúng cần thiết để trang web hoạt động;
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện trải nghiệm. Không liên kết với danh tính cá nhân;
• Cookies chức năng: Ghi nhớ tùy chọn của Bạn như ngôn ngữ, giao diện, cài đặt cược mặc định;
• Cookies phân tích nội bộ: Đo lường hiệu quả tính năng và sản phẩm để dagaaz tối ưu hóa nội dung.

Bạn có thể quản lý cài đặt cookies qua trình duyệt của mình. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến một số chức năng của trang web dagaaz.

dagaaz áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của Bạn và máy chủ dagaaz được mã hóa bằng TLS 1.3 (SSL 256-bit) – tiêu chuẩn tương đương ngân hàng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có phận sự cụ thể mới được phép truy cập từng nhóm dữ liệu;
• Kiểm tra bảo mật: Kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập; theo dõi mối đe dọa liên tục 24/7;
• Xác thực đa yếu tố: 2FA bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ; tùy chọn 2FA cho người dùng;
• Sao lưu và phục hồi: Dữ liệu được sao lưu nhiều lớp, lưu trữ tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

Mặc dù dagaaz nỗ lực tối đa để bảo vệ dữ liệu của Bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của Bạn, dagaaz cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

dagaaz lưu trữ dữ liệu cá nhân của Bạn trong thời gian cần thiết để thực hiện mục đích thu thập, phù hợp với quy định pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền;
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý;
• Log truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối;
• Dữ liệu tiếp thị: Cho đến khi Bạn hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Một số dữ liệu có thể được giữ lại dưới dạng thống kê tổng hợp, hoàn toàn không liên kết đến danh tính cá nhân.

Theo Nghị định 13/2023/NĐ-CP, Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Nếu Bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã cung cấp dữ liệu cá nhân cho dagaaz, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 48 giờ.

dagaaz có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ dagaaz.club;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ phiên bản cũ để Bạn có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ dagaaz sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc Bạn chấp nhận chính sách đã cập nhật.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại liên quan đến việc dagaaz xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

Nếu Bạn không hài lòng với cách dagaaz xử lý khiếu nại về dữ liệu cá nhân, Bạn có quyền khiếu nại lên Bộ Công an – Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (A05) theo quy định tại Nghị định 13/2023/NĐ-CP.