Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn Tại daga9

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng daga9 tại địa chỉ daga9.tech, bao gồm website chính thức, ứng dụng di động và bất kỳ dịch vụ liên kết nào do daga9 vận hành tại Việt Nam.

Chính sách này điều chỉnh cách daga9 xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Người dùng đã đăng ký nhưng chưa hoàn tất xác minh danh tính.
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của website.
• Người dùng cũ có tài khoản đã bị đóng hoặc tạm khóa trong thời gian lưu trữ dữ liệu theo quy định pháp lý.

daga9 thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi, thống kê đặt cược, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin GPS nếu bạn đã cấp quyền trong ứng dụng di động.
• Dữ liệu cookie: Thông tin phiên làm việc, token xác thực, tùy chọn hiển thị — xem chi tiết tại Mục 6.

daga9 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý yêu cầu đặt lại mật khẩu và hỗ trợ khôi phục tài khoản.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền, theo dõi số dư và tạo lịch sử giao dịch minh bạch cho người dùng.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả người dùng đều đáp ứng yêu cầu độ tuổi tối thiểu 18 tuổi và là chủ sở hữu hợp pháp của phương thức thanh toán được sử dụng.
• Phòng chống gian lận và rửa tiền (AML): Giám sát các giao dịch bất thường, phát hiện hành vi gian lận, lạm dụng khuyến mãi và bảo vệ tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp phản hồi kịp thời đến người dùng thông qua các kênh hỗ trợ của daga9.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện trải nghiệm người chơi và phát triển các tính năng mới phù hợp với nhu cầu thực tế.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình thưởng, khuyến mãi và cập nhật dịch vụ đến người dùng đã đồng ý nhận thông tin từ daga9.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan có thẩm quyền và lưu trữ hồ sơ theo quy định pháp luật hiện hành tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của daga9 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm vận hành tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: daga9 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để daga9 tuân thủ luật pháp, bao gồm các quy định về phòng chống rửa tiền (AML) và yêu cầu lưu trữ hồ sơ giao dịch.
• Sự đồng ý tự nguyện: Đối với các mục đích như nhận thông tin marketing và khuyến mãi, daga9 chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

daga9 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và hợp pháp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với daga9.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi bên thứ ba được tích hợp trên nền tảng có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ trò chơi — họ không nhận thông tin danh tính thực của bạn.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ được sử dụng để cải thiện hiệu suất nền tảng. Dữ liệu được ẩn danh hóa trước khi xử lý và không thể truy ngược lại cá nhân cụ thể.
• Cơ quan pháp luật: daga9 có thể cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong trường hợp khẩn cấp để ngăn chặn thiệt hại nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi nào như vậy.

daga9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm token xác thực phiên đăng nhập, cài đặt bảo mật và tùy chọn ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp daga9 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên chơi, các tính năng được sử dụng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân của bạn như chủ đề giao diện, giới hạn cá cược đã thiết lập và thông báo bạn đã đọc để cải thiện trải nghiệm sử dụng liên tục.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác nhằm bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng daga9.

daga9 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng daga9.
• Dữ liệu sau khi đóng tài khoản: Thông tin danh tính và hồ sơ KYC được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch: Toàn bộ hồ sơ giao dịch tài chính được lưu trữ trong thời gian 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính theo quy định pháp lý.
• Dữ liệu hành vi và phiên chơi: Được lưu trữ tối đa 24 tháng kể từ khi phát sinh, sau đó được ẩn danh hóa hoặc xóa bỏ hoàn toàn.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng tính từ lần cuối truy cập.
• Hồ sơ liên lạc hỗ trợ: Nội dung trao đổi với đội hỗ trợ khách hàng được lưu tối đa 3 năm để phục vụ việc giải quyết tranh chấp về sau nếu cần.

Khi thời hạn lưu trữ kết thúc và không có yêu cầu pháp lý nào đòi hỏi giữ lại dữ liệu lâu hơn, daga9 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

daga9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ daga9 đều được bảo vệ bằng giao thức TLS 1.3 với thuật toán mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (mật khẩu, thông tin tài chính, tài liệu KYC) đều được mã hóa ở trạng thái nghỉ (at-rest encryption).
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được phê duyệt mới có thể truy cập dữ liệu người dùng theo nguyên tắc phân quyền tối thiểu (least-privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): daga9 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản của mình. Toàn bộ nhân viên nội bộ bắt buộc sử dụng 2FA khi truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ: Nền tảng daga9 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa bảo mật.

Tuy nhiên, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến nghị bạn cũng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà daga9 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email [email protected] hoặc liên hệ trực tiếp với đội ngũ hỗ trợ khách hàng. daga9 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Dịch vụ của daga9 được thiết kế hoàn toàn dành cho người từ đủ 18 tuổi trở lên. daga9 nghiêm cấm mọi hình thức đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật.

• daga9 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký bao gồm bước xác nhận tuổi bắt buộc và quy trình xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.
• Nếu daga9 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và khóa tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản trên daga9 cần liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

daga9 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật được hiển thị trên trang chủ và trong giao diện tài khoản người dùng khi đăng nhập.
• Email gửi đến địa chỉ đã đăng ký, tối thiểu 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi ảnh hưởng đến quyền lợi của người dùng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ daga9 sau ngày chính sách sửa đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình quy định.

Các phiên bản chính sách bảo mật cũ sẽ được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách daga9 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Hỗ trợ trực tiếp qua kênh chat trên nền tảng daga9, hoạt động 24/7 kể cả ngày lễ và cuối tuần.
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc. Yêu cầu khẩn cấp liên quan đến sự cố bảo mật sẽ được xử lý ưu tiên trong vòng 24–72 giờ.

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ thông tin xác minh danh tính (tên đăng nhập hoặc email đăng ký, loại yêu cầu cụ thể) để chúng tôi có thể xử lý chính xác và nhanh chóng hơn.