Chính Sách Bảo Mật dagaaz –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do dagaaz vận hành, bao gồm nhưng không giới hạn ở:

• Trang web dagaaz.co và tất cả các trang con, trang chuyên mục liên quan.
• Ứng dụng di động dagaaz trên nền tảng iOS và Android (khi ra mắt).
• API và các dịch vụ kỹ thuật được dagaaz vận hành trực tiếp.
• Các kênh hỗ trợ khách hàng: Live Chat, email, Telegram.

Chính sách này không áp dụng cho các trang web bên thứ ba mà dagaaz có thể liên kết đến trong nội dung thông tin. Khi truy cập các trang đó, bạn chịu sự điều chỉnh của chính sách bảo mật riêng của từng trang.

Bằng cách đăng ký tài khoản dagaaz hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

dagaaz thu thập thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo bảo mật tài khoản. Cụ thể:

dagaaz xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý tài khoản, giao dịch nạp/rút tiền VNĐ qua MoMo, ZaloPay, BIDV, Vietcombank; thanh toán tiền thắng; cung cấp quyền truy cập vào sản phẩm cá cược.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi (18+), thực hiện KYC theo quy định phòng chống rửa tiền, lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện sản phẩm, phân tích xu hướng sử dụng nội bộ không nhận dạng cá nhân.
• Sự đồng ý: Gửi thông báo khuyến mãi qua email hoặc SMS nếu bạn đã chọn nhận (opt-in). Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

dagaaz không sử dụng dữ liệu của bạn cho mục đích đưa ra quyết định hoàn toàn tự động (automated decision-making) có ảnh hưởng pháp lý đến bạn mà không có sự can thiệp của con người.

dagaaz tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau, với mục đích nghiêm ngặt và được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các tổ chức tài chính trung gian — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft — nhận định danh phiên ẩn danh để tải nội dung game, không nhận thông tin cá nhân đầy đủ.
• Đơn vị xác minh danh tính (KYC): Đối tác KYC được chứng nhận để xác minh giấy tờ tùy thân theo quy định phòng chống rửa tiền.
• Cơ sở hạ tầng đám mây: Nhà cung cấp dịch vụ máy chủ và lưu trữ đám mây có ký Thỏa thuận Xử lý Dữ liệu (DPA) với dagaaz.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

dagaaz áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và hệ thống dagaaz.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trên máy chủ, bao gồm thông tin tài chính và giấy tờ KYC.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cụ thể.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo bất thường 24/7.
• Kiểm định bên ngoài: Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất 2 lần mỗi năm.
• Sao lưu: Dữ liệu được sao lưu tự động hàng ngày, lưu trữ đa vị trí địa lý để đảm bảo khả năng phục hồi.

Thời gian lưu trữ dữ liệu:

dagaaz sử dụng cookie và các công nghệ tương tự (local storage, session storage) để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên và bảo mật. Không thể từ chối mà không ảnh hưởng đến khả năng sử dụng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng dagaaz để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị để cải thiện trải nghiệm cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân được dagaaz lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email bảo mật của dagaaz: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". dagaaz sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.

• Yêu cầu truy cập hoặc xuất dữ liệu: dagaaz cung cấp bản sao dữ liệu dưới dạng file có thể đọc được.
• Yêu cầu xóa dữ liệu: Dữ liệu không thuộc diện phải lưu theo pháp luật sẽ được xóa vĩnh viễn trong 30 ngày.
• Yêu cầu chỉnh sửa: Thông tin không chính xác sẽ được cập nhật sau khi xác minh bằng tài liệu hợp lệ.

dagaaz nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào. Chúng tôi áp dụng các biện pháp kỹ thuật và thủ tục để phát hiện và ngăn chặn người chưa thành niên truy cập:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký.
• Xác minh KYC với giấy tờ tùy thân hợp lệ trước khi kích hoạt đầy đủ tài khoản.
• Phân tích hành vi tự động để phát hiện dấu hiệu người dùng dưới tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 72 giờ. Phụ huynh hoặc người giám hộ phát hiện con em chưa thành niên có tài khoản dagaaz vui lòng liên hệ ngay hỗ trợ để xử lý.

dagaaz có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web dagaaz trong ít nhất 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ dagaaz sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

Đội ngũ bảo mật và quyền riêng tư của dagaaz sẵn sàng hỗ trợ mọi thắc mắc liên quan đến dữ liệu cá nhân của bạn. Trong trường hợp nghi ngờ vi phạm dữ liệu hoặc truy cập trái phép vào tài khoản, vui lòng báo cáo ngay lập tức — chúng tôi cam kết phản hồi trong vòng 24 giờ đối với các trường hợp khẩn cấp.

Nếu bạn cho rằng dagaaz đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không nhận được phản hồi thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định về bảo vệ dữ liệu cá nhân hiện hành.