01 Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa trải nghiệm người chơi, daga9 thu thập một số loại thông tin nhất định trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động hợp pháp và cải thiện chất lượng dịch vụ — không thu thập dư thừa, không lạm dụng thông tin của bạn.
Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu của quy trình KYC.
- Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, ACB), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chúng tôi không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.
- Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khách hàng khác.
Thông tin thu thập tự động
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi sử dụng: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập.
- Dữ liệu cookie và công nghệ theo dõi: Cookie phiên, cookie tùy chọn, và các công nghệ tương tự được mô tả chi tiết tại mục Chính sách Cookie.
- Dữ liệu vị trí: Chỉ ở cấp độ tỉnh/thành phố dựa trên địa chỉ IP — daga9 không theo dõi vị trí GPS của thiết bị.
02 Mục Đích Sử Dụng Dữ Liệu
daga9 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, minh bạch và được giới hạn rõ ràng. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.
| MỤC ĐÍCH | CƠ SỞ PHÁP LÝ | LOẠI DỮ LIỆU |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng dịch vụ | Thông tin đăng ký, KYC |
| Xử lý giao dịch nạp/rút tiền VNĐ | Thực hiện hợp đồng dịch vụ | Thông tin thanh toán |
| Phòng chống gian lận và rửa tiền | Nghĩa vụ pháp lý | IP, thiết bị, giao dịch |
| Cá nhân hóa trải nghiệm chơi game | Lợi ích hợp pháp | Hành vi sử dụng, sở thích |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Sự đồng ý của người dùng | Email, số điện thoại |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Thực hiện hợp đồng dịch vụ | Lịch sử liên lạc, tài khoản |
| Phân tích và cải thiện nền tảng | Lợi ích hợp pháp | Dữ liệu ẩn danh tổng hợp |
03 Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng daga9. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm người chơi.
Các loại cookie daga9 sử dụng
- Cookie thiết yếu (Strictly Necessary): Không thể tắt — cần thiết để nền tảng hoạt động bình thường, duy trì phiên đăng nhập và bảo mật tài khoản. Không lưu thông tin nhận dạng cá nhân.
- Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện tốc độ tải và bố cục nền tảng.
- Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các thiết lập cá nhân khác để cung cấp trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
- Cookie phân tích (Analytics): Được sử dụng ở dạng tổng hợp và ẩn danh để phân tích xu hướng sử dụng, không liên kết với thông tin cá nhân cụ thể.
Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng, bao gồm khả năng duy trì đăng nhập và bảo mật phiên làm việc. Chúng tôi khuyến nghị chỉ tắt các cookie không thiết yếu nếu bạn có lo ngại về quyền riêng tư cụ thể.
04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
daga9 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và có giới hạn rõ ràng, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy để vận hành dịch vụ.
Các trường hợp chia sẻ dữ liệu hợp pháp
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, ACB) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng.
- Nhà cung cấp trò chơi: Các hãng game như JILI và PG Soft có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi và RNG. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
- Nhà cung cấp dịch vụ KYC: Trong quá trình xác minh danh tính, chúng tôi sử dụng đối tác KYC được chứng nhận để kiểm tra tính xác thực của giấy tờ tùy thân theo quy định pháp luật Việt Nam.
- Cơ quan nhà nước và pháp luật: daga9 sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
- Phòng chống gian lận: Trong trường hợp cần thiết, thông tin gian lận được xác minh có thể được chia sẻ với các tổ chức phòng chống gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi.
05 Bảo Mật & Lưu Trữ Dữ Liệu
daga9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người dùng khỏi các truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép.
Các biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ daga9 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn bảo mật ngân hàng.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (số CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ, ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể kích hoạt 2FA để tăng cường bảo mật tài khoản, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Kiểm tra xâm nhập định kỳ: Hệ thống daga9 được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các hoạt động bất thường trong thời gian thực.
Biện pháp tổ chức và nhân sự
- Chỉ nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
- Tất cả nhân viên xử lý dữ liệu cá nhân đều ký cam kết bảo mật và trải qua đào tạo về bảo vệ dữ liệu hàng năm.
- Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập định kỳ — trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, daga9 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
06 Quyền Của Người Dùng
Theo quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, người dùng daga9 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. daga9 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này một cách dễ dàng.
- Quyền truy cập (Right of Access): Bạn có quyền yêu cầu daga9 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông tin. Một số thông tin (như họ tên, ngày sinh đã xác minh KYC) có thể cần tài liệu bổ sung để chỉnh sửa.
- Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: daga9 có thể từ chối nếu việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
- Quyền hạn chế xử lý (Right to Restriction): Trong khi khiếu nại đang được giải quyết, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình, ngoại trừ các xử lý bắt buộc theo pháp luật.
- Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV).
- Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần giải thích lý do.
- Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó cho bất kỳ mục đích xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính phù hợp. daga9 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc.
07 Thời Gian Lưu Giữ Dữ Liệu
daga9 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý áp dụng. Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
| LOẠI DỮ LIỆU | THỜI GIAN LƯU GIỮ | LÝ DO |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Hồ sơ giao dịch tài chính (VNĐ) | 5 năm sau khi giao dịch | Nghĩa vụ pháp lý tài chính |
| Tài liệu KYC / CCCD | 5 năm sau khi đóng tài khoản | Quy định phòng chống rửa tiền |
| Lịch sử đặt cược và chơi game | 2 năm sau khi hoạt động cuối | Giải quyết tranh chấp |
| Lịch sử liên lạc hỗ trợ | 2 năm kể từ ngày liên lạc | Chất lượng dịch vụ |
| Dữ liệu cookie và phân tích | Tối đa 12 tháng | Cải thiện nền tảng |
| Tài khoản đã đóng (dữ liệu cơ bản) | 1 năm sau khi đóng | Ngăn chặn đăng ký lại gian lận |
08 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách daga9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo vệ dữ liệu của daga9 cam kết phản hồi mọi yêu cầu nghiêm túc và kịp thời.
- Email hỗ trợ bảo mật: [email protected] — tiêu đề email nên ghi rõ "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
- Live chat 24/7: Truy cập nền tảng daga9 và sử dụng tính năng live chat để được hỗ trợ ngay lập tức về các vấn đề tài khoản và bảo mật.
- Thời gian phản hồi: Mọi yêu cầu liên quan đến quyền riêng tư sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm 15 ngày và sẽ thông báo cho bạn biết.
// Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản 2.5.