Bảo Vệ Thông Tin Cá Nhân
Của Người Chơi daga9

Chính sách Bảo mật này ("Chính sách") được ban hành bởi daga9 ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại daga9.io, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này giải thích rõ ràng và minh bạch cách daga9 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng trong toàn bộ quá trình sử dụng dịch vụ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ daga9, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn đóng tài khoản.

daga9 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ;
• Ngày, tháng, năm sinh (để xác minh tuổi tối thiểu 18+);
• Địa chỉ email;
• Số điện thoại di động;
• Tên đăng nhập và mật khẩu được mã hóa (daga9 không lưu mật khẩu dạng văn bản thô).

2.2 Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hạn;
• Ảnh selfie chân dung (để đối chiếu với giấy tờ);
• Địa chỉ thường trú.

2.3 Thông tin giao dịch tài chính:

• Lịch sử nạp và rút tiền;
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, v.v.);
• Số tiền và thời gian của từng giao dịch.

2.4 Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử trò chơi, đặt cược và kết quả;
• Nhật ký truy cập (access log) và dữ liệu phiên đăng nhập;
• Cookie và công nghệ theo dõi tương tự (xem Điều 6).

2.5 Thông tin liên lạc:

• Nội dung tin nhắn trao đổi với bộ phận hỗ trợ khách hàng (Zalo, Telegram, email);
• Phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật.

daga9 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng cá cược;
• Xác minh danh tính và tuổi: Đảm bảo tất cả người dùng đã đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu của nhà cung cấp giấy phép;
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, rửa tiền và các hoạt động bất hợp pháp khác;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và tư vấn về tài khoản;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, thưởng và ưu đãi dành riêng cho người dùng (người dùng có quyền hủy đăng ký nhận thông tin này bất cứ lúc nào);
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý có thẩm quyền.

daga9 tuyệt đối không bán, không cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với:

4.1 Nhà cung cấp dịch vụ được ủy quyền:

• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay) — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi (game studios) — chia sẻ ID người chơi ẩn danh để kết nối phiên chơi;
• Nhà cung cấp dịch vụ KYC và xác minh danh tính bên thứ ba được chứng nhận bảo mật;
• Nhà cung cấp hạ tầng kỹ thuật (cloud hosting, CDN) đã ký thỏa thuận bảo mật với daga9.

Tất cả bên thứ ba được ủy quyền đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với daga9, cam kết không sử dụng dữ liệu ngoài phạm vi được ủy quyền.

4.2 Cơ quan pháp luật và quản lý:

daga9 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp có thể, chúng tôi sẽ thông báo cho người dùng biết trước khi tiết lộ.

4.3 Trường hợp sáp nhập hoặc chuyển nhượng:

Trong trường hợp daga9 sáp nhập, bị mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn. Người dùng sẽ được thông báo trước về sự thay đổi này.

daga9 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

5.1 Bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ daga9 đều được mã hóa bằng giao thức TLS 1.3 (Transport Layer Security phiên bản mới nhất);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính, giấy tờ tùy thân và mật khẩu được mã hóa theo chuẩn AES-256;
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các tấn công phổ biến như SQL injection, XSS, CSRF;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản;
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi đội ngũ kỹ thuật nội bộ và kiểm toán viên độc lập bên ngoài.

5.2 Bảo mật tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Toàn bộ nhân viên tiếp cận dữ liệu phải ký kết thỏa thuận bảo mật và hoàn thành đào tạo bảo mật thông tin định kỳ;
• Mọi hoạt động truy cập dữ liệu đều được ghi nhật ký và giám sát tự động;
• Kế hoạch ứng phó sự cố bảo mật được xây dựng và diễn tập định kỳ.

daga9 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả:

6.1 Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính bảo mật của phiên. Cookie này không thể tắt nếu muốn sử dụng dịch vụ.

6.2 Cookie phân tích: Giúp daga9 hiểu c ách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu phân tích được xử lý dưới dạng ẩn danh và tổng hợp.

6.3 Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán mỗi lần quay lại.

6.4 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của daga9.

daga9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML);
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký hệ thống và lịch sử truy cập: Lưu trữ tối đa 12 tháng, sau đó được xóa tự động;
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 24 tháng kể từ ngày liên lạc cuối cùng;
• Tài khoản bị đóng theo yêu cầu người dùng: Dữ liệu không bắt buộc lưu trữ pháp lý sẽ được xóa trong vòng 30 ngày kể từ ngày đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của daga9.

Là một nền tảng cá cược trực tuyến quốc tế, daga9 có thể xử lý và lưu trữ dữ liệu trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, chúng tôi đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với các bên tiếp nhận;
• Áp dụng các biện pháp bảo mật kỹ thuật bổ sung (mã hóa end-to-end) khi truyền dữ liệu qua biên giới.

daga9 nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là quy định bắt buộc theo điều kiện giấy phép hoạt động của chúng tôi.

• Mọi tài khoản đăng ký đều phải trải qua quy trình xác minh tuổi;
• daga9 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi;
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ khóa tài khoản ngay lập tức, hoàn trả số dư còn lại (nếu có và hợp lệ) và xóa toàn bộ dữ liệu liên quan.

Nếu bạn nghi ngờ con em mình đã đăng ký tài khoản tại daga9, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý khẩn cấp.

daga9 có quyền cập nhật, sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website;
• Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ tại đầu trang;
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản mới.

Chúng tôi khuyến khích người dùng xem lại Chính sách Bảo mật này định kỳ. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.