Bảo Mật Dữ Liệu
Tại daga5

daga5 là nền tảng giải trí và cá cược trực tuyến phục vụ Thành viên trên khắp Việt Nam, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và 60 tỉnh thành còn lại. Trong quá trình cung cấp dịch vụ, daga5 xử lý nhiều loại thông tin cá nhân nhằm đảm bảo trải nghiệm người dùng tốt nhất, tuân thủ nghĩa vụ pháp lý về xác minh danh tính (KYC) và phòng chống rửa tiền (AML), đồng thời bảo vệ an toàn cho toàn bộ cộng đồng thành viên.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân mà daga5 thu thập, bao gồm dữ liệu được cung cấp trực tiếp bởi Thành viên khi đăng ký hoặc sử dụng dịch vụ, dữ liệu thu thập tự động qua cookie và công nghệ theo dõi, cũng như dữ liệu nhận được từ bên thứ ba trong quá trình xác minh danh tính.

daga5 thu thập các loại dữ liệu sau để vận hành dịch vụ một cách an toàn và hiệu quả:

daga5 áp dụng nguyên tắc thu thập dữ liệu tối thiểu: chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích đã được xác định rõ ràng, không thu thập dữ liệu thừa hoặc không liên quan đến việc cung cấp dịch vụ.

Thông tin cá nhân của Thành viên được daga5 sử dụng cho các mục đích cụ thể sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và các ngân hàng liên kết, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 18 tuổi, kiểm tra danh tính để phòng chống gian lận và tuân thủ quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, cấu kết cược và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, và cung cấp hỗ trợ kỹ thuật qua kênh chat 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông tin về khuyến mãi, ưu đãi VIP và sự kiện phù hợp với sở thích của Thành viên (chỉ khi Thành viên đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

4.1 Tiêu chuẩn mã hoá: Toàn bộ dữ liệu truyền giữa thiết bị của Thành viên và máy chủ daga5 được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256. Đây là tiêu chuẩn bảo mật tương đương với các ngân hàng và tổ chức tài chính lớn tại Việt Nam. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật daga5 cũng không thể đọc mật khẩu gốc của Thành viên.

4.2 Kiểm soát truy cập nội bộ: Chỉ nhân viên daga5 có phân quyền rõ ràng và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của Thành viên. Mọi truy cập vào hệ thống dữ liệu đều được ghi log đầy đủ và kiểm toán định kỳ bởi bộ phận bảo mật nội bộ.

4.3 Thời gian lưu trữ: daga5 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, cộng thêm 5 (năm) năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý về lưu giữ hồ sơ. Sau thời hạn này, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá.

4.4 Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo thời gian thực và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục hoàn toàn trong trường hợp sự cố. Hệ thống sao lưu cũng được mã hoá theo cùng tiêu chuẩn với dữ liệu chính.

daga5 không bán, cho thuê hay trao đổi thông tin cá nhân của Thành viên. Tuy nhiên, trong một số trường hợp cần thiết, daga5 có thể chia sẻ thông tin với các bên sau đây:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, các ngân hàng) ở mức tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng ký kết với daga5.
• Nhà cung cấp game: Thông tin ID thành viên và số dư cược (không bao gồm thông tin nhận dạng cá nhân đầy đủ) được chia sẻ với các nhà cung cấp game (Pragmatic Play, PG Soft, v.v.) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các dịch vụ xác minh danh tính bên thứ ba được daga5 uỷ quyền để kiểm tra tính xác thực.
• Cơ quan nhà nước: daga5 sẽ cung cấp thông tin cho cơ quan pháp luật khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành, hoặc khi cần thiết để ngăn chặn tội phạm tài chính.

Tất cả các bên thứ ba nhận dữ liệu từ daga5 đều phải ký kết hợp đồng bảo mật dữ liệu (Data Processing Agreement) và cam kết chỉ sử dụng dữ liệu cho mục đích đã được daga5 uỷ quyền.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của Thành viên khi truy cập daga5.one. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trải nghiệm người dùng.

6.2 Các loại cookie daga5 sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng – duy trì phiên đăng nhập, bảo mật phiên làm việc, xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Thành viên sử dụng nền tảng để cải thiện hiệu suất và phát hiện lỗi.
• Cookie cá nhân hoá: Ghi nhớ ngôn ngữ, tùy chọn giao diện và lịch sử duyệt game để cá nhân hoá trải nghiệm.
• Cookie phân tích: Giúp daga5 hiểu hành vi người dùng tổng thể để đưa ra quyết định cải thiện sản phẩm.

6.3 Quản lý cookie: Thành viên có thể tắt các cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng tuỳ chỉnh cookie của daga5. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

daga5 tôn trọng và bảo đảm các quyền sau đây của Thành viên liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số trên, Thành viên có thể gửi yêu cầu qua email: [email protected]. daga5 cam kết phản hồi trong vòng 30 (ba mươi) ngày kể từ khi nhận được yêu cầu hợp lệ.

daga5 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 (mười tám) tuổi. Dịch vụ của daga5 được thiết kế và tiếp thị chỉ dành cho người lớn từ đủ 18 tuổi trở lên.

Nền tảng daga5 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. daga5 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay hành vi xử lý dữ liệu của các trang web bên ngoài đó. Chúng tôi khuyến nghị Thành viên đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

daga5 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, daga5 sẽ gửi thông báo trước ít nhất 14 (mười bốn) ngày qua email đã đăng ký. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới, điều đó được hiểu là bạn đã đồng ý với các thay đổi.

daga5 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật và xử lý các yêu cầu của Thành viên liên quan đến dữ liệu cá nhân.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc báo cáo vi phạm bảo mật có thể gửi đến:

• Email liên hệ DPO: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu")
• Kênh chat trực tuyến: Tại daga5.one, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc với yêu cầu thông thường, trong vòng 24 giờ với các vấn đề bảo mật khẩn cấp