Chính Sách Bảo Mật daga4

Chính sách Bảo mật này ("Chính sách") được ban hành bởi daga4 – nền tảng giải trí trực tuyến vận hành tại địa chỉ daga4.club. Chính sách này quy định cách daga4 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng toàn bộ dịch vụ do chúng tôi cung c ấp.

Bằng việc đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của daga4, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

1.1 Định nghĩa

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu.
• "Chủ thể dữ liệu" – cá nhân mà dữ liệu cá nhân được xử lý, tức là thành viên đăng ký và sử dụng dịch vụ daga4.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là daga4 hoặc chủ thể dữ liệu, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan quản lý nhà nước.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ thành viên và khách truy cập trang web daga4.club từ mọi khu vực địa lý, với đặc biệt chú trọng đến người dùng tại Việt Nam. Chính sách áp dụng cho tất cả các điểm thu thập dữ liệu bao gồm: trang web chính thức, ứng dụng di động, kênh hỗ trợ khách hàng (live chat, email) và mọi tương tác khác giữa thành viên và daga4.

daga4 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn cho tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu mà daga4 có thể thu thập trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch và số CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email chính, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), số ví điện tử MoMo hoặc ZaloPay đã liên kết.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CCCD hoặc hộ chiếu, ảnh chân dung selfie cầm giấy tờ tùy thân.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại trang, luồng điều hướng, số lần click và hành vi tương tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền, số dư tài khoản và nhật ký giao dịch đầy đủ.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie xác thực, cookie phân tích và cookie tùy chỉnh trải nghiệm người dùng.

daga4 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ bạn hoặc theo yêu cầu bắt buộc của pháp luật.

Mọi hoạt động xử lý dữ liệu cá nhân của daga4 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý: Khi bạn đồng ý cho phép daga4 xử lý dữ liệu cho một mục đích cụ thể, chẳng hạn như nhận email marketing hoặc thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào thông qua phần cài đặt tài khoản.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản và Điều kiện giữa daga4 và thành viên, chẳng hạn như tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Khi daga4 bắt buộc phải xử lý dữ liệu để tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Khi daga4 có lý do chính đáng để xử lý dữ liệu nhằm phát hiện gian lận, cải thiện bảo mật hệ thống hoặc nâng cao chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của chủ thể dữ liệu.

daga4 cam kết không bán hoặc cho thuê thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, daga4 có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, v.v.) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ lưu trữ đám mây, phân tích dữ liệu và dịch vụ bảo mật mạng. Tất cả đối tác kỹ thuật đều ký kết thỏa thuận xử lý dữ liệu (DPA) với daga4 và bị cấm sử dụng dữ liệu ngoài phạm vi cung cấp dịch vụ.
• Công ty phòng chống gian lận: daga4 sử dụng các dịch vụ phát hiện gian lận và xác minh danh tính của bên thứ ba để bảo vệ cộng đồng thành viên. Chỉ dữ liệu tối thiểu cần thiết được chia sẻ với các đối tác này.
• Cơ quan nhà nước có thẩm quyền: daga4 có thể buộc phải tiết lộ thông tin của thành viên theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam, bao gồm cơ quan phòng chống rửa tiền và tài trợ khủng bố.

daga4 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập trên nền tảng. Dưới đây là các loại cookie mà daga4 sử dụng:

6.1 Phân loại cookie theo chức năng

• Cookie thiết yếu: Bắt buộc phải có để trang web hoạt động bình thường. Loại cookie này duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt cookie thiết yếu mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp daga4 hiểu cách thành viên tương tác với nền tảng – trang nào được xem nhiều nhất, luồng điều hướng phổ biến và các điểm gây khó khăn cho người dùng. Thông tin này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện, giúp mang lại trải nghiệm nhất quán trong mỗi lần truy cập.
• Cookie marketing (tùy chọn): Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích cá nhân của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng dịch vụ cốt lõi.

6.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt cookie trên trang web daga4 hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

7.1 Thời gian lưu trữ dữ liệu

daga4 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn tồn tại trên hệ thống daga4.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và hỗ trợ giải quyết tranh chấp.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định của pháp luật về kế toán và thuế tại Việt Nam.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Được lưu trữ tối đa 2 năm phục vụ mục đích bảo mật và điều tra sự cố.

7.2 Biện pháp bảo mật kỹ thuật

daga4 áp dụng một loạt biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ daga4 được mã hóa bằng giao thức SSL/TLS với khóa 256-bit – tiêu chuẩn bảo mật được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính, số CCCD và mật khẩu được mã hóa ngay cả khi lưu trữ trên máy chủ, không thể đọc được nếu không có khóa giải mã tương ứng.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng daga4 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên daga4 có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của thành viên. Mọi lần truy cập đều được ghi lại và kiểm toán định kỳ.
• Sao lưu dữ liệu thường xuyên: Dữ liệu của thành viên được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà daga4 đang lưu trữ và xử lý. daga4 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu daga4 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin đã thu thập, mục đích sử dụng và các bên đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có thể yê u cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ theo pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc daga4 xử lý dữ liệu của mình dựa trên cơ sở lợi ích hợp pháp, đặc biệt trong trường hợp xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu daga4 tạm dừng xử lý dữ liệu của mình, ví dụ khi bạn đang tranh chấp về tính chính xác của dữ liệu hoặc khi dữ liệu không còn cần thiết nhưng bạn vẫn cần để khởi kiện.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác, trong trường hợp xử lý dựa trên sự đồng ý hoặc thực hiện hợp đồng.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của daga4 qua địa chỉ email [email protected] với tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu – [Họ tên tài khoản]".

daga4 nghiêm túc thực thi chính sách chỉ phục vụ người dùng từ đủ 18 tuổi trở lên. Nền tảng của chúng tôi không được thiết kế cho và không có chủ ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Các biện pháp daga4 áp dụng để ngăn ngừa người chưa thành niên truy cập bao gồm: xác minh ngày sinh tại bước đăng ký, quy trình KYC bắt buộc xác nhận tuổi, và hệ thống phát hiện bất thường tự động để nhận dạng hành vi sử dụng đáng ngờ.

daga4 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong cách thức bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, daga4 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên trang web ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách daga4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bộ phận Bảo vệ Dữ liệu: [email protected] – Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc đối với mọi yêu cầu liên quan đến bảo mật dữ liệu.
• Live chat trực tuyến: Truy cập trang daga4.club và sử dụng tính năng live chat hoạt động 24/7 để được hỗ trợ tức thì bằng tiếng Việt.
• Thời gian xử lý yêu cầu: Các yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin cần thiết.

daga4 chỉ định một cán bộ bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định pháp luật về bảo vệ dữ liệu. Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được chuyển đến DPO để xem xét và xử lý.