Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào của daga16, bao gồm trang web daga16.app, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của daga16 như email hỗ trợ, Zalo và Telegram.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của daga16. Bằng cách truy cập và sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

2 Thông Tin Chúng Tôi Thu Thập

daga16 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, bảo mật và cá nhân hóa trải nghiệm người dùng. Dưới đây là bảng phân loại chi tiết:

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho daga16 được sử dụng cho các mục đích cụ thể, hợp pháp sau đây:

• Tạo và quản lý tài khoản: Xử lý đăng ký, đăng nhập, xác minh danh tính và bảo trì tài khoản thành viên của bạn.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết.
• Cung cấp dịch vụ cá cược: Vận hành các trò chơi đá gà, nổ hũ, live casino và cá cược thể thao theo yêu cầu của bạn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, xác minh và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi có liên quan (nếu bạn đã đồng ý nhận).
• Phân tích và cải tiến: Nghiên cứu xu hướng sử dụng để nâng cao hiệu suất nền tảng và phát triển tính năng mới.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

daga16 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Bạn đã đọc và đồng ý với Chính sách bảo mật này khi đăng ký tài khoản daga16. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 8.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm xử lý giao dịch và vận hành tài khoản.
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: daga16 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

daga16 cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã được kiểm duyệt chặt chẽ trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền, chỉ nhận thông tin trong phạm vi xác minh và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp hosting, CDN và dịch vụ điện toán đám mây — tất cả đều ký hợp đồng bảo mật dữ liệu với daga16.
• Cơ quan nh à nước có thẩm quyền: Chúng tôi có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, trong phạm vi pháp luật cho phép.
• Phòng chống rửa tiền (AML): Trong trường hợp phát hiện giao dịch đáng ngờ, daga16 có nghĩa vụ báo cáo cho cơ quan phòng chống rửa tiền theo quy định hiện hành.

6 Cookie & Công Nghệ Theo Dõi

daga16 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập, xác thực bảo mật và duy trì cài đặt tài khoản. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — ví dụ trang nào được truy cập nhiều nhất, thời gian tải trang — giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường như đăng nhập từ thiết bị lạ, thay đổi mật khẩu đột ngột hoặc các mẫu hành vi đáng ngờ.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng daga16. Để biết thêm về cách xóa hoặc quản lý cookie, hãy tham khảo phần trợ giúp của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Cốc Cốc, v.v.).

7 Lưu Trữ & Bảo Mật Dữ Liệu

daga16 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro như truy cập trái phép, mất mát, tiêu hủy hoặc sửa đổi. Cụ thể:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (AES-256) và trong quá trình truyền tải (TLS 1.3). Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai trong daga16 có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi lần truy cập đều được ghi nhật ký và giám sát.
• Hạ tầng an toàn: Máy chủ của daga16 đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống tường lửa nhiều lớp, phát hiện xâm nhập và sao lưu dữ liệu tự động mỗi 6 giờ.
• Kiểm tra thâm nhập: daga16 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi chúng bị khai thác.
• Đào tạo nhân viên: Toàn bộ nhân viên daga16 được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu người dùng trong hợp đồng lao động.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định pháp luật về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của luật phòng chống rửa tiền Việt Nam.
• Nhật ký kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà daga16 đang nắm giữ:

• Quyền được biết: Bạn có quyền biết daga16 đang lưu trữ những thông tin gì về bạn, được thu thập từ đâu, sử dụng cho mục đích gì và chia sẻ với ai.
• Quyền truy cập: Bạn có thể yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà daga16 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu bắt buộc phải giữ lại theo luật pháp sẽ không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu daga16 tạm dừng xử lý dữ liệu của mình trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có thể phản đối việc daga16 xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lập hồ sơ hành vi người dùng bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Bảo Vệ Trẻ Em & Người Vị Thành Niên

daga16 nghiêm túc thực thi chính sách chỉ phục vụ người chơi từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận tuổi và xác minh CCCD/CMND để đảm bảo người dùng đã đủ tuổi theo quy định pháp luật Việt Nam.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ được xóa theo quy định.
• Cha mẹ hoặc người giám hộ nghi ngờ trẻ em đã đăng ký tài khoản có thể liên hệ ngay với daga16 qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, để vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. daga16 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu với đầy đủ điều khoản bảo vệ quyền lợi người dùng với mọi đối tác nước ngoài có tiếp cận dữ liệu.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ giải pháp nào có liên quan đến chuyển dữ liệu ra nước ngoài.
• Thông báo cho người dùng và cơ quan nhà nước có thẩm quyền khi có yêu cầu cung cấp dữ liệu từ cơ quan pháp luật nước ngoài, trừ trường hợp pháp luật cấm thông báo.

11 Thay Đổi Chính Sách Bảo Mật

daga16 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện daga16.app trong ít nhất 14 ngày sau khi thay đổi được đăng tải.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này để bạn luôn biết phiên bản nào đang có hiệu lực.
• Đối với các thay đổi đặc biệt quan trọng (ví dụ thay đổi về cơ sở pháp lý xử lý dữ liệu), daga16 sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ daga16 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với phiên bản cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách daga16 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo vệ Dữ liệu Cá nhân". Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Zalo: daga16.support — hỗ trợ trực tiếp từ 8:00 đến 23:00 hằng ngày kể cả cuối tuần.
• Telegram: @daga16cs — hỗ trợ 24/7 kể cả ngày lễ Tết.

Đối với các khiếu nại về bảo vệ dữ liệu chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.