Chính Sách Bảo Mật
Dữ Liệu Người Dùng dagaden

1 Thu Thập Dữ Liệu Cá Nhân

dagaden thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện Dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, dagaden thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Giấy tờ tùy thân: Ảnh chụp CCCD/CMND hoặc hộ chiếu (dùng cho xác minh KYC)
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp – rút tiền
• Thông tin bảo mật: Tên đăng nhập (username) và mật khẩu đã được mã hóa – dagaden không bao giờ lưu mật khẩu dạng văn bản thuần

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng dagaden, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng)
• Dữ liệu hành vi: Trang bạn truy cập, thời gian và tần suất sử dụng, lịch sử tìm kiếm trong nền tảng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản
• Dữ liệu vị trí: Quốc gia/khu vực truy cập (dựa trên địa chỉ IP) để tuân thủ các quy định địa phương
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 4

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, dagaden có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, bao gồm: dịch vụ xác minh danh tính bên thứ ba (để hỗ trợ quy trình KYC), nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và các dịch vụ phân tích chống gian lận. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo Chính sách Bảo mật này.

2 Mục Đích Sử Dụng Dữ Liệu

dagaden sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

dagaden hiểu rằng quyền riêng tư dữ liệu là điều tối quan trọng với người chơi Việt Nam. Chúng tôi không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành Dịch vụ hiệu quả, dagaden có thể chia sẻ một số dữ liệu hạn chế với các đối tác được ủy thác dưới đây.

3.1 Đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý giao dịch USDT TRC20 – chỉ nhận dữ liệu tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (Live Casino, Đá Gà, Nổ Hũ) có thể nhận ID phiên chơi và dữ liệu kết quả ẩn danh để đảm bảo tính công bằng của trò chơi.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp KYC bên thứ ba được ủy quyền xử lý dữ liệu giấy tờ tùy thân để xác minh tính hợp lệ – tuân thủ tiêu chuẩn bảo mật ISO 27001.
• Dịch vụ chống gian lận: Các công cụ phân tích rủi ro nhận dữ liệu hành vi và kỹ thuật được mã hóa để phát hiện và ngăn chặn gian lận, rửa tiền.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ đám mây được mã hóa đầy đủ, với cam kết bảo mật hợp đồng nghiêm ngặt.

3.2 Yêu cầu từ cơ quan pháp luật

dagaden có thể buộc phải tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc. Trong những trường hợp này, dagaden sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho bạn trong phạm vi pháp luật cho phép.

3.3 Chuyển giao kinh doanh

Trong trường hợp dagaden thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều khoản của bên tiếp nhận mới.

4 Cookie & Công Nghệ Theo Dõi

dagaden sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm tốt hơn, phân tích hiệu suất nền tảng và bảo vệ tài khoản của bạn. Dưới đây là mô tả chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie theo chức năng

4.2 Cách quản lý cookie

Bạn có thể kiểm soát cookie thông qua các cách sau:

• Cài đặt trình duyệt: Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Cốc Cốc) đều cho phép bạn xem, xóa hoặc chặn cookie trong phần Cài đặt → Quyền riêng tư.
• Bảng điều khiển cookie dagaden: Truy cập phần Cài đặt tài khoản → Quyền riêng tư để bật/tắt từng nhóm cookie theo ý muốn.
• Chế độ ẩn danh: Sử dụng chế độ ẩn danh của trình duyệt sẽ tự động xóa toàn bộ cookie khi kết thúc phiên duyệt web.

4.3 Web Beacon và Pixel Tracking

Ngoài cookie, dagaden có thể sử dụng web beacon (còn gọi là pixel trong suốt) trong email thông báo để xác nhận email đã được mở và các liên kết đã được nhấp, nhằm mục đích cải thiện nội dung thông tin gửi đến người chơi. Bạn có thể ngăn chặn điều này bằng cách tắt tính năng tải hình ảnh tự động trong ứng dụng email.

5 Bảo Mật Dữ Liệu

dagaden đầu tư nghiêm túc vào hạ tầng và quy trình bảo mật để bảo vệ dữ liệu cá nhân của người chơi. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để ngăn chặn truy cập, tiết lộ, thay đổi hoặc phá hủy dữ liệu trái phép.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ dagaden được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam như Vietcombank hay Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng dagaden được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): dagaden khuyến khích và hỗ trợ xác thực hai yếu tố cho mọi tài khoản người chơi, tạo thêm lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật thông tin và hoàn thành đào tạo bảo mật định kỳ
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn và diễn tập thường xuyên

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, dagaden cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố. Thông báo sẽ bao gồm: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hành động khắc phục đã và đang thực hiện, và các biện pháp bạn có thể thực hiện để tự bảo vệ.

6 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà dagaden đang lưu giữ về bạn. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 48 giờ làm việc đối với yêu cầu đơn giản và tối đa 30 ngày đối với yêu cầu phức tạp.

6.1 Quyền truy cập

Bạn có quyền yêu cầu dagaden cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm cả thông tin về nguồn gốc dữ liệu, mục đích xử lý, và các bên thứ ba mà dữ liệu đã được chia sẻ. Yêu cầu có thể được thực hiện qua email [email protected] hoặc trực tiếp trong phần Cài đặt tài khoản.

6.2 Quyền chỉnh sửa

Nếu bất kỳ thông tin cá nhân nào của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu dagaden cập nhật hoặc sửa đổi. Một số thông tin (như tên và ngày sinh sau khi đã xác minh KYC) có thể yêu cầu cung cấp tài liệu bổ sung để xác nhận thay đổi.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu dagaden xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý xử lý dữ liệu, hoặc bạn phản đối việc xử lý dữ liệu mà không có lý do chính đáng. Lưu ý rằng một số dữ liệu tài chính và giao dịch có thể phải được lưu giữ theo quy định pháp luật tối thiểu 5 năm, ngay cả khi bạn yêu cầu xóa.

6.4 Quyền hạn chế xử lý

Trong khi chờ xem xét khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu dagaden tạm thời hạn chế sử dụng dữ liệu cá nhân của bạn.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: định dạng CSV hoặc JSON), cũng như yêu cầu dagaden truyền dữ liệu đó trực tiếp sang nhà cung cấp dịch vụ khác trong phạm vi kỹ thuật cho phép.

6.6 Quyền phản đối tiếp thị

Bạn có quyền từ chối nhận thông tin tiếp thị từ dagaden bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email tiếp thị, hoặc liên hệ trực tiếp với đội hỗ trợ. Yêu cầu hủy đăng ký nhận thông tin tiếp thị sẽ được thực hiện trong vòng 48 giờ.

7 Lưu Trữ Và Xóa Dữ Liệu

dagaden chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ dữ liệu theo từng loại thông tin.

7.1 Quy trình xóa dữ liệu

Khi hết thời hạn lưu giữ hoặc nhận được yêu cầu xóa hợp lệ, dagaden thực hiện xóa dữ liệu theo quy trình sau: xóa khỏi cơ sở dữ liệu hoạt động → xóa khỏi bản sao lưu trong vòng 90 ngày → xác nhận xóa hoàn tất bằng văn bản cho người dùng (nếu có yêu cầu). Dữ liệu đã xóa không thể khôi phục.

7.2 Tài khoản không hoạt động

Nếu tài khoản của bạn không có bất kỳ hoạt động nào trong hơn 24 tháng, dagaden sẽ gửi email thông báo để xác nhận bạn có muốn tiếp tục sử dụng tài khoản không. Nếu không có phản hồi sau 30 ngày, tài khoản sẽ được chuyển sang trạng thái lưu trữ và dữ liệu phi bắt buộc sẽ được xóa theo chính sách trên.

8 Cập Nhật Chính Sách Bảo Mật

dagaden có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi đều sẽ được thông báo rõ ràng đến người dùng.

8.1 Quy trình thông báo thay đổi

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách xử lý dữ liệu nhạy cảm): dagaden sẽ gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ (cập nhật văn phong, làm rõ nội dung đã có): dagaden sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và hiển thị thông báo trên nền tảng trong ít nhất 7 ngày.

8.2 Lịch sử phiên bản

Các phiên bản Chính sách Bảo mật trước đây được lưu giữ và có thể cung cấp theo yêu cầu. Điều này cho phép bạn so sánh những thay đổi giữa các phiên bản và hiểu rõ sự phát triển của cam kết bảo mật của dagaden theo thời gian.

8.3 Hiệu lực

Việc tiếp tục sử dụng Dịch vụ dagaden sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình mô tả tại Mục 6.3.