Bảo Vệ Dữ Liệu Cá Nhân Người Dùng daga77
daga77 đặt sự riêng tư và bảo mật thông tin cá nhân của bạn lên hàng đầu. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, sử dụng như thế nào, chia sẻ với ai và bạn có những quyền gì trong việc kiểm soát thông tin của mình — tất cả theo tiêu chuẩn bảo mật quốc tế.
6 Trụ Cột Bảo Vệ Dữ Liệu Của daga77
daga77 xây dựng hệ thống bảo mật dữ liệu theo chiều sâu — từ hạ tầng kỹ thuật đến quy trình nội bộ — để đảm bảo thông tin cá nhân của người chơi Việt Nam luôn được bảo vệ tối đa.
Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ daga77 đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn tương đương với các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
Hạ tầng máy chủ bảo mật cao
Dữ liệu người dùng daga77 được lưu trữ trên các trung tâm dữ liệu (datacenter) đạt chứng nhận ISO/IEC 27001, với tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và sao lưu dự phòng 24/7.
Kiểm soát truy cập nội bộ nghiêm ngặt
Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người chơi, với phân quyền theo vai trò (RBAC) và nhật ký kiểm toán đầy đủ. Mọi lần truy cập đều được ghi lại và giám sát liên tục.
Tối giản hóa dữ liệu thu thập
daga77 chỉ thu thập đúng những dữ liệu cần thiết cho mục đích vận hành hợp pháp — không thu thập thông tin thừa, không lưu trữ dữ liệu vượt thời hạn cần thiết, không xây dựng hồ sơ người dùng cho mục đích quảng cáo bên ngoài.
Phản ứng sự cố trong 72 giờ
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, daga77 cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn báo cáo sự cố quốc tế.
Tuân thủ quy định pháp lý quốc tế
Chính sách bảo mật của daga77 được xây dựng tham chiếu theo các tiêu chuẩn bảo vệ dữ liệu quốc tế và yêu cầu của cơ quan cấp phép vận hành, đảm bảo quyền lợi hợp pháp của người chơi tại Việt Nam.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, daga77 thu thập một số loại dữ liệu cá nhân từ người dùng trong suốt quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Dưới đây là bảng phân loại dữ liệu được thu thập theo từng nhóm mục đích:
| Nhóm dữ liệu | Loại thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, ảnh chân dung | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng (đã mã hóa), lịch sử giao dịch, nguồn tiền nạp | Khi thực hiện giao dịch |
| Dữ liệu thiết bị & kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ | Tự động khi truy cập nền tảng |
| Dữ liệu hành vi sử dụng | Lịch sử cược, thời gian chơi, trò chơi yêu thích, mô hình giao dịch | Liên tục trong quá trình sử dụng |
| Dữ liệu giao tiếp | Nội dung chat hỗ trợ, email gửi đến, phản hồi khảo sát | Khi liên hệ với bộ phận hỗ trợ |
daga77 cũng có thể nhận dữ liệu từ các nguồn bên thứ ba hợp pháp, bao gồm: cơ quan xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) và các đối tác phân tích gian lận nhằm tăng cường độ chính xác của quy trình KYC và bảo vệ tài khoản người dùng.
Chúng tôi không thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị, dữ liệu sức khỏe hay bất kỳ loại dữ liệu nhạy cảm đặc biệt nào trừ khi có yêu cầu bắt buộc theo quy định pháp luật hoặc nghĩa vụ bảo vệ người chơi (ví dụ: thông tin về tình trạng nghiện cờ bạc trong chương trình tự loại trừ).
Mục Đích Sử Dụng Dữ Liệu Của Bạn
daga77 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng của bạn hoặc có yêu cầu bắt buộc từ cơ quan pháp luật:
- Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện các giao dịch nạp/rút tiền, lưu lịch sử cược và cung cấp kết quả trò chơi chính xác;
- Tuân thủ pháp lý và phòng chống gian lận: Thực hiện quy trình KYC/AML theo yêu cầu của cơ quan cấp phép, phát hiện và ngăn chặn hành vi gian lận, rửa tiền, hoặc sử dụng nhiều tài khoản;
- Bảo mật tài khoản: Xác minh danh tính khi đăng nhập, gửi cảnh báo đăng nhập bất thường, hỗ trợ khôi phục tài khoản bị xâm phạm;
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hướng dẫn kỹ thuật và theo dõi chất lượng dịch vụ hỗ trợ;
- Cải thiện nền tảng: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, tốc độ tải trang, độ ổn định hệ thống và trải nghiệm người dùng tổng thể;
- Chương trình khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi, sự kiện đặc biệt và chương trình thưởng thành viên — chỉ khi bạn đã đăng ký nhận thông báo marketing;
- Bảo vệ người chơi: Theo dõi mô hình cờ bạc để phát hiện dấu hiệu chơi có hại và hỗ trợ chương trình tự loại trừ theo chính sách Chơi có trách nhiệm của daga77.
Dữ liệu hành vi sử dụng được phân tích dưới dạng tổng hợp và ẩn danh để nghiên cứu xu hướng — không bao giờ được sử dụng để xây dựng hồ sơ cá nhân nhằm bán cho bên thứ ba hoặc phục vụ quảng cáo bên ngoài hệ sinh thái daga77.
Chính Sách Cookie Và Theo Dõi Phiên
daga77 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện trải nghiệm nền tảng.
Các loại cookie được sử dụng trên daga77:
- Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật phiên (CSRF token), ghi nhớ giỏ cược. Không thể tắt và không yêu cầu sự đồng ý;
- Cookie chức năng (Functional): Ghi nhớ ngôn ngữ hiển thị (tiếng Việt), tùy chọn giao diện, múi giờ và các cài đặt cá nhân hóa khác. Có thể tắt nhưng sẽ ảnh hưởng đến tiện ích sử dụng;
- Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, tỷ lệ thoát. Dữ liệu được tổng hợp và không định danh cá nhân;
- Cookie chống gian lận (Security): Ghi nhận dấu vết thiết bị (device fingerprint) để phát hiện đăng nhập bất thường, tấn công brute-force và hành vi đáng ngờ. Đây là cookie bảo mật và không thể tắt.
Thời hạn lưu trữ cookie trên daga77 dao động từ phiên làm việc (tự xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chọn người dùng. Cookie bảo mật có thời hạn 30 ngày và được làm mới tự động khi bạn đăng nhập thành công.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
daga77 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác được tin cậy theo các điều kiện nghiêm ngặt sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo chuẩn PCI-DSS;
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các tổ chức xác minh độc lập được cấp phép nhận bản sao tài liệu CCCD/hộ chiếu để xác thực danh tính — chỉ trong phạm vi quy trình KYC;
- Nhà phát triển trò chơi: Các nhà cung cấp phần mềm casino và đá gà trực tuyến nhận ID phiên ẩn danh để xác nhận kết quả trò chơi — không nhận thông tin định danh cá nhân;
- Cơ quan pháp luật và quản lý: daga77 sẽ công bố dữ liệu cần thiết khi có yêu cầu hợp lệ từ cơ quan tư pháp, cơ quan quản lý cờ bạc hoặc cơ quan phòng chống rửa tiền có thẩm quyền. Trong mọi trường hợp, chúng tôi chỉ cung cấp tối thiểu dữ liệu theo yêu cầu pháp lý cụ thể;
- Công ty trong cùng tập đoàn: Các công ty liên kết trong tập đoàn vận hành daga77 có thể chia sẻ dữ liệu nội bộ nhằm mục đích chống gian lận và cải thiện dịch vụ — với cùng tiêu chuẩn bảo mật áp dụng thống nhất.
Tất cả các bên thứ ba nhận dữ liệu từ daga77 đều phải ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) ràng buộc về mặt pháp lý, trong đó quy định rõ phạm vi sử dụng, biện pháp bảo mật và nghĩa vụ xóa dữ liệu khi kết thúc hợp đồng dịch vụ.
Biện Pháp Bảo Mật Kỹ Thuật
daga77 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ toàn vẹn dữ liệu người dùng. Các biện pháp bảo mật hiện đang được triển khai bao gồm:
- Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 cho toàn bộ lưu lượng HTTP, HTTPS bắt buộc với HSTS (HTTP Strict Transport Security) kích hoạt toàn trang;
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trong cơ sở dữ liệu — không lưu dạng plain text;
- Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai yếu tố qua ứng dụng TOTP (Google Authenticator) hoặc SMS OTP cho tất cả tài khoản thành viên;
- Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần; quét lỗ hổng tự động hàng tuần;
- Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7, tự động chặn các IP có hành vi tấn công;
- Sao lưu dự phòng: Dữ liệu được sao lưu hàng ngày đến nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khôi phục trong vòng 4 giờ nếu xảy ra sự cố;
- Quản lý bản vá (Patch Management): Tất cả hệ thống máy chủ được cập nhật bản vá bảo mật trong vòng 24 giờ kể từ khi có bản phát hành khẩn cấp.
Mặc dù daga77 áp dụng các bi ện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, daga77 sẽ thông báo kịp thời và hướng dẫn các bước bảo vệ tài khoản cần thiết.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà daga77 đang lưu giữ về bạn. daga77 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân daga77 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp dữ liệu cần giữ để tuân thủ nghĩa vụ pháp lý AML.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp của daga77.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý đang được giải quyết.
Quyền chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng dịch vụ khác theo yêu cầu.
Quyền rút đồng ý
Rút lại sự đồng ý nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền về quyết định tự động
Yêu cầu xem xét lại bởi con người đối với các quyết định quan trọng (đóng tài khoản, từ chối rút tiền) được đưa ra bởi hệ thống tự động.
Thời Hạn Lưu Trữ Và Xóa Dữ Liệu
daga77 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã nêu. Chính sách lưu trữ dữ liệu của chúng tôi được xây dựng cân bằng giữa yêu cầu vận hành, nghĩa vụ pháp lý và quyền riêng tư của người dùng:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản & KYC | 5 năm sau khi đóng tài khoản | Yêu cầu AML/KYC của cơ quan cấp phép |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Nghĩa vụ kế toán và kiểm toán pháp lý |
| Lịch sử cược và trò chơi | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp & phân tích bảo vệ người chơi |
| Nhật ký bảo mật & đăng nhập | 12 tháng | Điều tra sự cố bảo mật |
| Dữ liệu hỗ trợ khách hàng | 2 năm kể từ ngày liên hệ cuối | Chất lượng dịch vụ & giải quyết khiếu nại |
| Cookie & dữ liệu phiên | Tối đa 12 tháng | Cải thiện trải nghiệm người dùng |
| Dữ liệu marketing (có đồng ý) | Cho đến khi rút đồng ý | Gửi thông tin khuyến mãi theo yêu cầu |
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình xóa dữ liệu an toàn (secure data deletion) theo tiêu chuẩn DoD 5220.22-M — đảm bảo không thể phục hồi. Việc xóa dữ liệu được thực hiện tự động theo lịch hàng tháng và được ghi lại trong nhật ký kiểm toán nội bộ.
Cập Nhật Và Liên Hệ Về Chính Sách
daga77 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật, công nghệ mới hoặc phản hồi từ người dùng. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên thông qua:
- Thông báo nổi bật trên trang chủ daga77.vip trong ít nhất 14 ngày trước khi có hiệu lực;
- Email thông báo gửi đến địa chỉ đã đăng ký trong tài khoản của bạn;
- Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.
Việc tiếp tục sử dụng nền tảng daga77 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Phần 6.
Lịch sử các phiên bản chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu. Số phiên bản và ngày cập nhật luôn được hiển thị rõ ràng ở cuối tài liệu này.
📬 Email hỗ trợ: [email protected]
💬 Live Chat: Hoạt động 24/7 trên website daga77.vip
📱 Zalo / Telegram: daga77.vip | @daga77vip
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc.