Chính Sách Bảo Mật Da Ga – Dữ Liệu Của Bạn Được Bảo Vệ

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Da Ga, bao gồm trang web tại daga-jit.net, ứng dụng di động Da Ga (iOS và Android), tất cả giao diện lập trình ứng dụng (API) và bất kỳ dịch vụ liên quan nào do Da Ga cung cấp (gọi chung là "Dịch vụ").

Chính sách bảo mật này điều chỉnh việc Da Ga thu thập, xử lý, lưu trữ và chia sẻ thông tin cá nhân của người chơi – bất kể bạn là khách truy cập chưa đăng ký, thành viên đã có tài khoản hay người đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong hệ thống của chúng tôi.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của Da Ga, bạn xác nhận đã đọc và đồng ý với toàn bộ Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã lưu.

2. Dữ liệu chúng tôi thu thập

Da Ga chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dữ liệu được chia thành các nhóm sau:

Da Ga không thu thập mật khẩu dưới dạng văn bản thuần túy – mật khẩu được mã hóa một chiều ngay tại thời điểm tạo và không thể phục hồi bởi bất kỳ nhân viên nào. Chúng tôi cũng không thu thập thông tin sinh trắc học như dấu vân tay hay nhận dạng khuôn mặt.

3. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được Da Ga sử dụng vì các mục đích hợp pháp và rõ ràng sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cược và thực hiện các giao dịch liên quan;
• Xác minh danh tính (KYC/AML): Đảm bảo người chơi đủ tuổi, phòng chống rửa tiền và tuân thủ quy định của cơ quan cấp phép;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cấp tính năng và trải nghiệm người chơi;
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tính năng mới – chỉ khi bạn đồng ý nhận thông báo;
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của luật hiện hành và cơ quan quản lý.

4. Chia sẻ thông tin với bên thứ ba

Da Ga hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng game Live Casino, slots – chỉ nhận ID người chơi ẩn danh để xác thực phiên chơi;
• Dịch vụ xác minh danh tính: Đơn vị KYC/AML được chứng nhận quốc tế – nhận thông tin định danh để xác minh đúng quy định;
• Cơ quan pháp luật: Cảnh sát, tòa án hoặc cơ quan quản lý khi có lệnh pháp lý hợp lệ;
• Cơ quan cấp phép: Tổ chức cấp giấy phép hoạt động của Da Ga khi có yêu cầu kiểm toán định kỳ.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền. Da Ga không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba độc lập.

5. Cookie và các công nghệ theo dõi

Da Ga sử dụng cookie và các công nghệ tương tự (Local Storage, Session Storage, pixel theo dõi) để vận hành và cải thiện dịch vụ. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ – bắt buộc để dịch vụ hoạt động, không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về trang được xem, thời gian truy cập để cải thiện giao diện – có thể từ chối;
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn – tùy chọn;
• Cookie tiếp thị: Theo dõi nguồn giới thiệu (affiliate) để ghi nhận hoa hồng đúng – chỉ khi bạn truy cập qua liên kết đối tác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng Da Ga.

6. Biện pháp bảo mật dữ liệu

Da Ga áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ đều được mã hóa;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu;
• Xác thực hai yếu tố (2FA): Bắt buộc cho tài khoản quản trị hệ thống, khuyến nghị cho người chơi;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất hàng quý;
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa hàng ngày tại trung tâm dữ liệu dự phòng;
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát bất thường 24/7 và phản ứng tức thời khi phát hiện nguy cơ.

Dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, Da Ga cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và báo cáo với cơ quan có thẩm quyền theo quy định.

7. Thời gian lưu trữ dữ liệu

Da Ga chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định AML/CFT quốc tế;
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng;
• Nhật ký hệ thống và IP: 90 ngày, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu sau khi đóng tài khoản: 30 ngày để xử lý yêu cầu cuối cùng, sau đó xóa khỏi hệ thống sản xuất (giữ bản sao lưu mã hóa theo yêu cầu pháp lý);
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

8. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách người chơi tại Da Ga, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.