Chính Sách Bảo Mật dagac1 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi dagac1 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của dagac1 tại địa chỉ dagac1.bid và tất cả các tên miền, ứng dụng di động và nền tảng liên quan.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng theo đúng quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách này được áp dụng song song với Điều khoản và Điều kiện sử dụng của dagac1 và có giá trị pháp lý tương đương. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

dagac1 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích hoạt động hợp pháp.

Loại Dữ Liệu	Thông Tin Cụ Thể	Thời Điểm Thu Thập
Dữ liệu định danh	Họ tên, ngày sinh, số CMND/CCCD, quốc tịch	Khi đăng ký & xác minh KYC
Dữ liệu liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Dữ liệu tài chính	Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Khi nạp/rút tiền
Dữ liệu hành vi	Lịch sử cược, trò chơi đã chơi, thời gian chơi, sở thích	Trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ, cookie	Tự động khi truy cập
Dữ liệu liên lạc	Nội dung tin nhắn hỗ trợ, lịch sử ticket, đánh giá phản hồi	Khi liên hệ hỗ trợ

Dữ liệu dagac1 KHÔNG thu thập:

• Số đầy đủ thẻ tín dụng/ghi nợ (chỉ lưu 4 số cuối cho mục đích xác nhận).
• Mật khẩu dưới dạng văn bản thuần túy – mật khẩu được mã hóa hash một chiều ngay lập tức.
• Dữ liệu sinh trắc học (dấu vân tay, nhận dạng khuôn mặt) ngoại trừ trường hợp được yêu cầu bởi pháp luật.
• Thông tin sức khỏe, quan điểm chính trị hoặc tín ngưỡng tôn giáo.

dagac1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp luật (KYC/AML): Xác minh độ tuổi (tối thiểu 18 tuổi), phòng chống gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dagac1.
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của pháp luật, báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng và phát triển tính năng mới tại dagac1.
• Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.
• Thông tin tiếp thị: Gửi thông tin về khuyến mãi và tính năng mới của dagac1 – bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, dagac1 xử lý dữ liệu của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Đối với các mục đích như tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu cho dịch vụ bổ trợ tùy chọn.
• Thực hiện hợp đồng: Đối với việc tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cốt lõi của dagac1 mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: Đối với việc xác minh danh tính (KYC), lưu giữ hồ sơ giao dịch, báo cáo tuân thủ AML theo quy định của cơ quan nhà nước Việt Nam.
• Lợi ích hợp pháp: Đối với phòng chống gian lận, bảo mật hệ thống, phân tích nội bộ và cải thiện chất lượng dịch vụ dagac1, với điều kiện không vi phạm quyền và lợi ích hợp pháp của bạn.

Trong mọi trường hợp, dagac1 áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập và xử lý dữ liệu thực sự cần thiết cho mục đích đã xác định, không thu thập thừa.

dagac1 chỉ chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác – chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game đối tác chỉ nhận dữ liệu ẩn danh hoặc mã định danh phiên chơi, không nhận thông tin cá nhân có thể nhận dạng.
• Dịch vụ đám mây và hạ tầng: Các nhà cung cấp hạ tầng kỹ thuật đã ký cam kết bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của dagac1.
• Cơ quan nhà nước có thẩm quyền: Chỉ khi có yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam. dagac1 sẽ thông báo cho bạn trước khi chia sẻ, trừ trường hợp pháp luật cấm thông báo.
• Trong trường hợp sáp nhập hoặc chuyển nhượng: Nếu dagac1 được sáp nhập hoặc tài sản được chuyển nhượng, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ Chính sách Bảo mật này.

Tất cả các bên thứ ba nhận dữ liệu từ dagac1 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được xác định.

dagac1 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie cần thiết (bắt buộc)

Các cookie này là cần thiết để nền tảng dagac1 hoạt động bình thường và không thể tắt trong hệ thống. Chúng thường chỉ được thiết lập để phản hồi lại các hành động của bạn như đăng nhập, đặt tùy chọn bảo mật hoặc điền biểu mẫu. Bao gồm: cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF.

Cookie phân tích (tùy chọn)

Giúp dagac1 hiểu cách người dùng tương tác với nền tảng thông qua việc thu thập và báo cáo thông tin ẩn danh. Dữ liệu này giúp chúng tôi cải thiện giao diện và tính năng của dagac1. Bạn có thể từ chối loại cookie này.

Cookie chức năng (tùy chọn)

Cho phép nền tảng dagac1 ghi nhớ các lựa chọn bạn đã thực hiện (như ngôn ngữ, múi giờ, bố cục ưa thích) để cung cấp trải nghiệm cá nhân hóa hơn. Bạn có thể từ chối loại cookie này nhưng một số tính năng có thể bị ảnh hưởng.

Biện pháp bảo mật kỹ thuật

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (thông tin tài chính, số CMND/CCCD).
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực đa yếu tố bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm thử độc lập hàng quý.
• Sao lưu dữ liệu tự động mỗi 24 giờ với lưu trữ dự phòng địa lý phân tán.

Thời hạn lưu giữ dữ liệu

Loại Dữ Liệu	Thời Hạn Lưu Giữ
Dữ liệu tài khoản đang hoạt động	Trong suốt thời gian tài khoản còn hoạt động
Lịch sử giao dịch tài chính	Tối thiểu 5 năm (theo quy định pháp luật về kế toán)
Hồ sơ xác minh KYC	5 năm sau khi tài khoản được đóng
Nhật ký hệ thống bảo mật	12 tháng
Dữ liệu hỗ trợ khách hàng	3 năm sau lần liên hệ cuối
Dữ liệu marketing (sau khi hủy đăng ký)	Xóa trong vòng 30 ngày

Sau khi hết thời hạn lưu giữ hoặc theo yêu cầu hợp lệ từ bạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà dagac1 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của dagac1. Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày làm việc.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do bất kỳ lý do nào, dagac1 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu của người dưới 18 tuổi khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả bất kỳ khoản tiền thật nào đã nạp vào tài khoản (sau khi trừ các khoản thắng/thua đã phát sinh).
• Báo cáo sự việc cho cơ quan bảo vệ trẻ em có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con hoặc người được giám hộ của bạn đã sử dụng dịch vụ dagac1, hãy liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các trung tâm dữ liệu ở ngoài lãnh thổ Việt Nam (ví dụ: các nhà cung cấp dịch vụ đám mây quốc tế). Bất kỳ sự chuyển dữ liệu xuyên biên giới nào đều được dagac1 thực hiện với các biện pháp bảo vệ thích hợp:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với bên nhận.
• Đảm bảo bên nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Mã hóa toàn bộ dữ liệu trước khi chuyển đi.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ luồng dữ liệu xuyên biên giới mới nào.

Dữ liệu định danh (CMND/CCCD, thông tin KYC đầy đủ) được ưu tiên lưu trữ trên các máy chủ đặt tại Việt Nam để tuân thủ quy định về dữ liệu quan trọng theo pháp luật Việt Nam.

dagac1 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc các thực tiễn tốt nhất trong ngành bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, dagac1 cam kết:

• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật của dagac1.
• Ghi lại ngày có hiệu lực của từng phiên bản tại đầu tài liệu này.
• Lưu giữ các phiên bản cũ để bạn có thể xem lại lịch sử thay đổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách dagac1 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chúng tôi cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách dagac1 xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.