Chính Sách Bảo Mật
Thông Tin Người Dùng

1.1. Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào do daga22 cung cấp, bao gồm website daga22.app, ứng dụng di động (nếu có) và tất cả các nền tảng kỹ thuật số liên quan.

1.2. Chính sách này áp dụng cho các hoạt động xử lý dữ liệu cá nhân liên quan đến: đăng ký và quản lý tài khoản; nạp tiền, rút tiền và các giao dịch tài chính; tham gia các trò chơi và sự kiện cá cược; liên lạc với bộ phận chăm sóc khách hàng; và tham gia các chương trình khuyến mãi.

1.3. Nếu bạn truy cập daga22 từ lãnh thổ Việt Nam, các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành — bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân — sẽ được áp dụng bổ sung cùng với Chính sách này.

2.1. Dữ liệu do bạn cung cấp trực tiếp:

2.2. Dữ liệu tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận diện thiết bị (Device ID);
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch, thao tác điều hướng, thời gian phiên đăng nhập;
• Dữ liệu cookie và beacon: cookie phiên, cookie theo dõi, pixel theo dõi nhằm cải thiện trải nghiệm sử dụng.

2.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, daga22 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, VNPay) hoặc các cơ quan phòng chống gian lận tài chính để hỗ trợ quá trình xác minh và bảo vệ tài khoản của bạn.

3.1. daga22 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
2. Xác minh danh tính & tuân thủ pháp luật: hoàn thành quy trình KYC, tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định pháp luật;
3. Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động bất hợp pháp khác;
4. Chăm sóc khách hàng: phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ;
5. Cải thiện sản phẩm: phân tích hành vi người dùng để nâng cấp tính năng, giao diện và trải nghiệm tổng thể của nền tảng;
6. Tiếp thị & khuyến mãi (có sự đồng ý): gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận các thông báo này.

4.1. daga22 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa daga22 và bạn — ví dụ như tạo tài khoản, xử lý thanh toán và cung cấp quyền truy cập vào các trò chơi;
• Nghĩa vụ pháp lý: daga22 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ yêu cầu pháp luật về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính;
• Lợi ích hợp pháp: daga22 xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, trên cơ sở cân bằng với quyền lợi và kỳ vọng hợp lý của người dùng;
• Sự đồng ý: đối với các hoạt động tiếp thị và theo dõi cookie không thiết yếu, daga22 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5.1. daga22 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các tình huống giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác nhận thông tin giao dịch cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn;
• Đối tác xác minh danh tính: các công ty KYC bên thứ ba được chứng nhận có thể hỗ trợ quy trình xác minh danh tính, họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: các đối tác cung cấp nội dung trò chơi (game provider) có thể nhận một số dữ liệu kỹ thuật cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính nhạy cảm;
• Cơ quan nhà nước có thẩm quyền: daga22 có nghĩa vụ cung cấp dữ liệu khi được yêu cầu bởi cơ quan tư pháp, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền, theo đúng quy trình pháp lý;
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cùng với hoạt động kinh doanh, và người dùng sẽ được thông báo trước.

6.1. daga22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng, giúp daga22 xác định và khắc phục các vấn đề kỹ thuật;
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác;
• Cookie phân tích (có sự đồng ý): hỗ trợ phân tích hành vi điều hướng và cải thiện giao diện người dùng — chỉ được kích hoạt khi bạn đồng ý.

6.2. Bạn có thể quản lý tùy chọn cookie thông qua: (a) cài đặt trình duyệt của bạn, (b) trung tâm tùy chọn cookie trên nền tảng daga22, hoặc (c) liên hệ trực tiếp với đội ngũ hỗ trợ. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng.

7.1. Thời gian lưu trữ: daga22 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ chứng từ tài chính;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng;
• Cookie và dữ liệu phân tích: tối đa 13 tháng kể từ lần thu thập.

7.2. Biện pháp bảo mật kỹ thuật: daga22 áp dụng các biện pháp bảo mật kỹ thuật tiêu chuẩn ngành, bao gồm:

• Mã hóa dữ liệu lưu trữ bằng AES-256 cho tất cả thông tin nhạy cảm;
• Mã hóa kết nối TLS 1.3 cho toàn bộ dữ liệu truyền tải;
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu định kỳ vào hệ thống lưu trữ dự phòng được mã hóa riêng biệt;
• Kiểm tra bảo mật và kiểm toán độc lập định kỳ ít nhất 2 lần mỗi năm.

8.1. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại daga22:

• Quyền truy cập: yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân daga22 đang lưu giữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được quên"): yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ dữ liệu buộc phải lưu theo pháp luật;
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét;
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: yêu cầu nhận dữ liệu của bạn ở định dạng máy đọc được để chuyển sang nền tảng khác.

8.2. Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với daga22 qua email [email protected] hoặc qua kênh live chat 24/7 trên nền tảng. daga22 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.3. Để bảo vệ quyền lợi của bạn, daga22 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến quyền dữ liệu. Điều này nhằm đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu của bạn một cách trái phép.

9.1. daga22 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của daga22 được thiết kế để phát hiện và ngăn chặn người vị thành niên đăng ký tài khoản.

9.2. Nếu daga22 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng dịch vụ của daga22, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

10.1. daga22 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng.

10.2. Thông báo về thay đổi sẽ được gửi ít nhất 14 ngày trước khi thay đổi có hiệu lực, trừ trường hợp thay đổi được yêu cầu bởi pháp luật và cần có hiệu lực ngay lập tức. Phiên bản Chính sách hiện hành luôn được công bố tại trang daga22.app/chinh-sach-bao-mat kèm theo ngày cập nhật và số phiên bản.

10.3. Việc bạn tiếp tục sử dụng dịch vụ daga22 sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

11.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách daga22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc;
• Live Chat: hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên nền tảng daga22;
• Zalo: kênh hỗ trợ tiếng Việt chính thức — tra cứu tên "daga22 Hỗ Trợ" trên ứng dụng Zalo.

11.2. daga22 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời gian sớm nhất. Chúng tôi có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer) sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan.