Chính Sách Bảo Mật Dagatruc – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chào mừng bạn đến với Chính sách bảo mật của Dagatruc. Tài liệu này được xây dựng nhằm cung cấp cho bạn – người dùng tại Việt Nam – cái nhìn minh bạch, đầy đủ và dễ hiểu về cách nền tảng Dagatruc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp tại tên miền dagatruc.net và các ứng dụng di động chính thức của Dagatruc, bao gồm đá gà trực tiếp, cá cược thể thao, casino trực tuyến và tất cả các tính năng hỗ trợ kèm theo. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Dagatruc, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Dagatruc cam kết hoạt động tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn, hiệu quả và tuân thủ pháp luật.

Dagatruc thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng chi tiết các loại dữ liệu và cách chúng được thu thập:

Dagatruc không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Tất cả giao dịch thanh toán được xử lý qua các đối tác thanh toán uy tín và được mã hóa hoàn toàn trước khi truyền tải.

Mọi dữ liệu Dagatruc thu thập đều được sử dụng cho những mục đích rõ ràng và hợp pháp. Cụ thể, thông tin của bạn được dùng để:

• Tạo và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ tài khoản và đảm bảo mỗi người dùng chỉ có một tài khoản duy nhất trên hệ thống Dagatruc.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các yêu cầu nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn, chính xác.
• Cung cấp dịch vụ cá cược: Đảm bảo quá trình đặt cược đá gà live, thể thao và các sản phẩm khác diễn ra trơn tru và minh bạch.
• Xác minh KYC (Know Your Customer): Tuân thủ các quy định pháp luật về chống rửa tiền (AML) và tài trợ khủng bố (CTF), đặc biệt đối với các giao dịch có giá trị lớn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường như đa tài khoản, sử dụng bot, lạm dụng khuyến mãi hoặc gian lận tài chính.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời và hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng người dùng.
• Thông báo marketing (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận.
• Cải tiến sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và trải nghiệm tổng thể của nền tảng Dagatruc.
• Tuân thủ pháp luật: Lưu trữ và cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, Dagatruc xử lý thông tin của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bằng việc đăng ký tài khoản và tích chọn đồng ý với Chính sách bảo mật này, bạn cho phép Dagatruc xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Dagatruc có nghĩa vụ lưu trữ và báo cáo một số thông tin nhất định theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của cộng đồng người dùng là lợi ích hợp pháp mà Dagatruc theo đuổi.

Dagatruc không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp sau đây và trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận được thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút tiền của bạn. Tất cả đối tác này đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng máy chủ, hệ thống phân tích và các công cụ hỗ trợ vận hành nền tảng. Họ chỉ được truy cập dữ liệu ở mức tối thiểu và phải ký cam kết bảo mật với Dagatruc.
• Cơ quan nhà nước có thẩm quyền: Khi có lệnh yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế Việt Nam, Dagatruc có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong một số trường hợp cụ thể liên quan đến gian lận tài chính quy mô lớn, Dagatruc có thể chia sẻ thông tin với các tổ chức tài chính hoặc nền tảng khác để phối hợp điều tra, với sự phê duyệt của bộ phận pháp lý.

Tất cả bên thứ ba mà Dagatruc hợp tác đều phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và ký kết thỏa thuận xử lý dữ liệu (DPA) trước khi được cấp bất kỳ quyền truy cập nào vào thông tin người dùng.

Dagatruc đầu tư nghiêm túc vào bảo mật hệ thống. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ dữ liệu không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Dagatruc được mã hóa hoàn toàn bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Tính năng bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực, giúp ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên Dagatruc chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc "đặc quyền tối thiểu". Mọi truy cập đều được ghi lại nhật ký.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ mới (NGFW) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa mạng.
• Kiểm tra bảo mật định kỳ: Dagatruc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ để xác định và khắc phục các lỗ hổng tiềm ẩn.

Dagatruc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cơ bản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và cải thiện các vấn đề về hiệu năng và trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, ngăn chặn giả mạo yêu cầu (CSRF) và tăng cường bảo mật tài khoản.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie nhất định có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ Dagatruc.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình trên nền tảng Dagatruc:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ thông tin cá nhân mà Dagatruc đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình. Lưu ý rằng một số dữ liệu cần được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.
• Quyền khiếu nại: Nếu không hài lòng với cách Dagatruc xử lý dữ liệu của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@dagatruc.net. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dagatruc lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập hoặc đáp ứng các yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản và giao dịch: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của pháp luật về chống rửa tiền.
• Dữ liệu xác minh KYC: Được lưu tối thiểu 5 năm sau giao dịch cuối cùng hoặc sau khi đóng tài khoản.
• Nhật ký kỹ thuật: Được lưu giữ trong 12 tháng phục vụ mục đích bảo mật vàxử lý sự cố.
• Dữ liệu marketing: Được lưu cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu hỗ trợ khách hàng: Được lưu trong 24 tháng kể từ lần tương tác cuối cùng.

Khi hết thời hạn lưu trữ hoặc khi bạn có yêu cầu hợp lệ, Dagatruc sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình được kiểm soát chặt chẽ, đảm bảo không thể khôi phục lại.

Dagatruc nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, chúng tôi yêu cầu xác minh tuổi bằng giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Dagatruc có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau:

• Đăng thông báo nổi bật trên trang chủ hoặc trang Chính sách bảo mật ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị cửa sổ thông báo khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách Dagatruc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Bạn cũng có thể tìm hiểu thêm về các quyền và trách nhiệm của mình tại trang Câu hỏi thường gặp hoặc xem Điều khoản và Điều kiện để hiểu rõ hơn về các quy định sử dụng dịch vụ Dagatruc.