da898 — Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

Tùy theo mức độ tương tác của bạn với da898, chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa (hash), lịch sử đăng nhập, thiết bị đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng, số tài khoản ngân hàng (chỉ lưu bốn chữ số cuối).
• Dữ liệu hoạt động: Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi, kết quả thắng/thua.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu cookie và theo dõi: Hành vi điều hướng trên website, trang đã xem, thời gian trên trang.

da898 sử dụng dữ liệu thu thập được chỉ cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản thành viên, xác thực danh tính người dùng (KYC).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định hiện hành.
• Cải thiện trải nghiệm người dùng thông qua phân tích dữ liệu hành vi ẩn danh.
• Gửi thông báo về giao dịch, chương trình khuyến mãi phù hợp (chỉ khi có sự đồng ý).
• Đảm bảo tính ổn định, bảo mật và hiệu suất của nền tảng kỹ thuật.

da898 có thể chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau và chỉ theo mức cần thiết tối thiểu:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, hosting, phân tích hệ thống — các bên này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với da898.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank và các đối tác ngân hàng — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt và các studio game — chỉ nhận mã định danh kỹ thuật ẩn danh, không phải thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của da898.

Tuyệt đối không chia sẻ dữ liệu vì mục đích marketing của bên thứ ba, không bán cho bất kỳ tổ chức hay cá nhân nào.

da898 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm để đáp ứng nghĩa vụ kế toán, pháp lý và chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kiểm toán tài chính.
• Dữ liệu cookie phân tích: Tự động xóa sau 12 tháng kể từ lần truy cập cuối.
• Hồ sơ khiếu nại: Lưu trữ 3 năm từ ngày giải quyết.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

da898 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 đối với thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng.
• Giám sát hệ thống liên tục và cảnh báo tự động khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu định kỳ với bản sao lưu ngoại tuyến (offline backup) để đảm bảo phục hồi trong mọi tình huống.

da898 sử dụng cookie và công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược). Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt giao diện.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của da898.

Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này:

• da898 đảm bảo các quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi thỏa thuận chuyển dữ liệu đều bao gồm điều khoản hợp đồng chuẩn về bảo vệ dữ liệu (Standard Contractual Clauses).
• Dữ liệu được mã hóa đầy đủ trong quá trình truyền tải quốc tế.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, da898 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian nhanh nhất có thể.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả bản chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Thực hiện ngay các biện pháp khắc phục để giảm thiểu thiệt hại và ngăn ngừa vi phạm tương tự trong tương lai.
• Lưu hồ sơ đầy đủ về sự cố và phương án xử lý để phục vụ kiểm toán.