Chính Sách Bảo Mật

1. Giới Thiệu Chung

Chính sách bảo mật này ("Chính sách") mô tả cách daga221 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng website daga221.cam và các dịch vụ liên quan, bao gồm nhưng không giới hạn ở: xổ số, đá gà trực tiếp, slot nổ hũ, casino live và các trò chơi giải trí trực tuyến khác.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng daga221, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và có thể được cập nhật định kỳ. Mọi thay đổi sẽ được thông báo rõ ràng trên trang web trước khi có hiệu lực.

2. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn, daga221 thu thập các loại thông tin sau đây:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác thực theo yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp và rút tiền.
• Thông tin liên lạc: nội dung trao đổi qua live chat, email hoặc Telegram/Zalo khi bạn liên hệ hỗ trợ.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, trò chơi đã chơi, thời gian phiên, tần suất đăng nhập.
• Cookie và công nghệ theo dõi tương tự: dùng để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng (xem mục 8).
• Dữ liệu vị trí: khu vực địa lý sơ lược (tỉnh/thành phố) dựa trên địa chỉ IP, không theo dõi vị trí GPS chi tiết.

3. Mục Đích Sử Dụng Thông Tin

daga221 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

daga221 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) — chỉ chia sẻ dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp công nghệ: các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích kỹ thuật và bảo mật mạng hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: các studio và đối tác cung cấp nội dung game có thể nhận thông tin tài khoản phiên chơi (không bao gồm thông tin tài chính cá nhân) để kết xuất kết quả trò chơi.
• Cơ quan có thẩm quyền: chúng tôi sẽ chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người chơi.

Mọi bên thứ ba tiếp nhận dữ liệu từ daga221 đều có nghĩa vụ bảo mật tương đương và không được phép tái sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.

5. Thời Gian Lưu Giữ Dữ Liệu

daga221 lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Thông tin tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Thông tin tài chính và lịch sử giao dịch: được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán nội bộ.
• Dữ liệu KYC (xác minh danh tính): được lưu giữ trong 5 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật và dữ liệu phiên: được xóa tự động sau 90 ngày.
• Nội dung hỗ trợ khách hàng: được lưu giữ 2 năm kể từ ngày trao đổi cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

6. Bảo Mật Kỹ Thuật

daga221 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: toàn bộ kết nối giữa thiết bị của bạn và máy chủ đều được mã hóa.
• Mã hóa dữ liệu tĩnh (encryption at rest): thông tin nhạy cảm được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): có thể kích hoạt tùy chọn để tăng cường bảo vệ tài khoản.
• Giám sát bất thường 24/7: hệ thống tự động phát hiện các hoạt động đăng nhập đáng ngờ hoặc truy cập trái phép.
• Kiểm tra bảo mật định kỳ: đánh giá lỗ hổng và kiểm thử thâm nhập được thực hiện thường xuyên.
• Phân quyền truy cập nội bộ: nhân viên daga221 chỉ được phép truy cập dữ liệu theo đúng phạm vi công việc của mình.

7. Quyền Của Người Chơi

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng daga221: