Chính Sách Bảo Mật
Thông Tin daga3

Chính sách Bảo mật này ("Chính sách") được ban hành bởi daga3 ("chúng tôi", "nền tảng") và có hiệu lực áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ tại trang web daga3.tech, ứng dụng di động daga3 và các nền tảng liên quan. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Việc bạn tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của daga3 sau ngày có hiệu lực của Chính sách này đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với tất cả các điều khoản được nêu tại đây. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Chính sách này được áp dụng song song và bổ sung cho Điều khoản & Điều kiện sử dụng của daga3. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách Bảo mật sẽ có hiệu lực ưu tiên đối với các vấn đề liên quan đến dữ liệu cá nhân.

daga3 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu.
• Thông tin xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh hộ chiếu, ảnh selfie cầm giấy tờ và địa chỉ cư trú hiện tại.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi qua email hỗ trợ, chat trực tiếp hoặc form phản hồi.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã nhận dạng thiết bị.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời gian chơi, các trang đã truy cập, trò chơi đã chơi và lịch sử cược.
• Dữ liệu vị trí: Quốc gia và thành phố được suy ra từ địa chỉ IP (chúng tôi không thu thập vị trí GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 của Chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (KYC), cổng thanh toán xác nhận giao dịch, và các cơ quan chức năng theo yêu cầu pháp lý. Thông tin này chỉ được sử dụng để xác minh và bảo vệ tài khoản của bạn.

daga3 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

daga3 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý hợp lệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Sự đồng ý (Consent): Bạn đã tự nguyện đồng ý với Chính sách này khi đăng ký tài khoản hoặc khi cung cấp thông tin cho các mục đích cụ thể như nhận email marketing.
• Thực hiện hợp đồng (Contractual necessity): Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý sử dụng theo Điều khoản & Điều kiện của daga3.
• Nghĩa vụ pháp lý (Legal obligation): Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp (Legitimate interests): Phân tích hành vi người dùng để cải thiện dịch vụ, phát hiện gian lận và đảm bảo an toàn hệ thống.

daga3 không bán thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính độc lập để xác thực CCCD/CMND của người dùng.
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm trên nền tảng daga3 nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ lưu trữ đám mây: Nhà cung cấp hạ tầng máy chủ bảo mật tuân thủ các tiêu chuẩn ISO 27001.

Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu của bạn trong phạm vi dịch vụ họ cung cấp cho daga3.

5.2 Yêu cầu pháp lý

daga3 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam theo đúng quy định của pháp luật.

daga3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập đáng ngờ và ngăn chặn tấn công giả mạo phiên ( session hijacking).

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng daga3. Để biết cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

daga3 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.
• Kiểm thử xâm nhập (penetration testing) định kỳ ít nhất 2 lần mỗi năm.

7.2 Biện pháp tổ chức

• Chỉ nhân viên daga3 được cấp quyền mới có thể truy cập dữ liệu người dùng theo nhu cầu công việc cụ thể.
• Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân được đào tạo về bảo mật thông tin định kỳ.
• Quy trình ứng phó sự cố bảo mật (incident response plan) được cập nhật và luyện tập thường xuyên.
• Kiểm toán nội bộ về quyền truy cập dữ liệu hàng quý.

daga3 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này hoặc theo yêu cầu của pháp luật:

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của chúng tôi theo quy trình xóa dữ liệu an toàn được kiểm toán định kỳ.

Là người dùng daga3 tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. daga3 cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng:

Dịch vụ của daga3 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa đủ tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

daga3 sử dụng quy trình xác minh tuổi bắt buộc tại bước đăng ký và xác minh KYC để đảm bảo không có người dưới 18 tuổi sử dụng nền tảng. Đây là cam kết quan trọng trong chính sách Chơi Có Trách Nhiệm của chúng tôi.

daga3 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của daga3.
• Gửi thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi có thay đổi.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của Chính sách. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Chúng tôi lưu trữ tất cả các phiên bản Chính sách cũ và sẵn sàng cung cấp theo yêu cầu để bạn có thể so sánh sự thay đổi giữa các phiên bản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của daga3:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho yêu cầu dữ liệu thông thường; 72 giờ cho báo cáo sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Hỗ trợ 24/7: Đội ngũ bảo mật daga3 trực chiến mọi ngày trong năm kể cả ngày lễ