Chính Sách Bảo Mật
Của daga5

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng daga5 tại địa chỉ https://daga5.tech, bao gồm tất cả các trang con, ứng dụng di động, dịch vụ API và kênh liên lạc chính thức của daga5.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản daga5
• Khách truy cập chưa đăng ký nhưng duyệt nền tảng daga5
• Người dùng tương tác với daga5 qua email, chat hỗ trợ hoặc mạng xã hội
• Đối tác và cộng tác viên liên kết với daga5

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài. daga5 không chịu trách nhiệm về hoạt động bảo mật của các trang web đó.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ daga5, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng daga5, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo trải nghiệm hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu mạng: Địa chỉ IP, múi giờ, quốc gia/thành phố ước tính
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, lịch sử cá cược và giao dịch
• Dữ liệu phiên: Cookie phiên, token xác thực và thông tin trạng thái đăng nhập

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, daga5 có thể nhận thông tin từ các đối tác thanh toán như MoMo, ZaloPay hoặc các tổ chức tài chính để xác nhận và đối chiếu các giao dịch nạp/rút tiền. Thông tin này chỉ được sử dụng cho mục đích xác minh giao dịch và phòng chống gian lận.

daga5 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý thanh toán: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và lưu lịch sử giao dịch phục vụ đối chiếu.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), thực hiện quy trình Biết Khách Hàng (KYC) và các nghĩa vụ chống rửa tiền (AML) theo quy định hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp và bảo vệ người dùng khỏi các hành vi lừa đảo.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và theo dõi lịch sử hỗ trợ để cải thiện chất lượng dịch vụ.
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với nền tảng để cải tiến tính năng và khắc phục lỗi kỹ thuật.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản và thông tin bảo mật.

daga5 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép daga5 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để daga5 thực hiện các nghĩa vụ cung cấp dịch vụ theo thỏa thuận sử dụng giữa hai bên.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật Việt Nam hiện hành và không thể từ chối.
• Lợi ích hợp pháp: daga5 có lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do của người dùng.

daga5 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank), nhà cung cấp hạ tầng đám mây và dịch vụ xác minh danh tính. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của daga5 và phải tuân thủ các tiêu chuẩn bảo mật tương đương.

5.2. Cơ quan chức năng có thẩm quyền

daga5 sẽ công bố thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế — nhưng chỉ trong phạm vi và hình thức mà pháp luật yêu cầu.

5.3. Trường hợp khẩn cấp về bảo mật

Nếu chúng tôi phát hiện có rủi ro nghiêm trọng đối với an toàn tài khoản của bạn hoặc tính toàn vẹn của nền tảng, chúng tôi có thể chia sẻ thông tin liên quan với các chuyên gia bảo mật được ủy quyền để ngăn chặn thiệt hại.

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng daga5. Cookie giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và các cài đặt khác để cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie daga5 sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để hỗ trợ cải tiến dịch vụ. Bạn có thể từ chối loại cookie này.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng daga5 không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

7.1. Thời gian lưu trữ dữ liệu

daga5 lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính)
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định kế toán và AML
• Nhật ký bảo mật: 12 tháng kể từ thời điểm ghi nhận
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý

7.2. Biện pháp bảo mật kỹ thuật

daga5 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu độc lập
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm

Là người dùng daga5, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà daga5 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc lỗi thời thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ những dữ liệu mà daga5 có nghĩa vụ lưu trữ theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu daga5 tạm dừng các hoạt động xử lý không thiết yếu.
• Quyền tính di động dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc daga5 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mặc dù điều này không ảnh h ưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc và hoàn tất yêu cầu trong vòng 30 ngày.

Dịch vụ daga5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng đều phải xác nhận đã đủ 18 tuổi. daga5 thực hiện quy trình xác minh tuổi bắt buộc (KYC) để phát hiện và ngăn chặn việc người chưa đủ tuổi sử dụng dịch vụ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

daga5 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của bạn, daga5 sẽ:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập
• Lưu trữ phiên bản lịch sử của chính sách để bạn có thể tham khảo khi cần

Việc tiếp tục sử dụng dịch vụ daga5 sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách daga5 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email đề xuất: "Yêu cầu quyền riêng tư – [Nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc
• Thời gian xử lý hoàn tất: Tối đa 30 ngày làm việc kể từ khi xác nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh