Chính Sách Bảo Mật
Thông Tin Cá Nhân tại da888

Chính sách bảo mật này ("Chính sách") do da888 ban hành và áp dụng đối với tất cả người dùng truy cập hoặc sử dụng nền tảng cá cược trực tuyến da888 thông qua tên miền da888.bio và các tên miền liên quan. Chính sách này mô tả cách da888 xử lý thông tin cá nhân của bạn với tư cách là bên kiểm soát dữ liệu (data controller).

Chính sách này được xây dựng phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023.

2.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ với bộ phận hỗ trợ da888, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân hoặc Hộ chiếu (chỉ khi xác minh KYC).
• Thông tin liên lạc: số điện thoại di động, địa chỉ email.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để giao dịch nạp/rút tiền.
• Thông tin tài khoản: tên đăng nhập, mật khẩu được mã hóa, lịch sử đăng nhập.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng da888, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và thời lượng phiên truy cập.
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược (mã trò chơi, số tiền đặt cược, kết quả).
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Điều 6).

da888 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể, thông tin của bạn được sử dụng để:

• Cung cấp dịch vụ: xác minh danh tính, tạo và quản lý tài khoản, xử lý giao dịch tài chính nạp/rút tiền qua MoMo, ZaloPay và ngân hàng.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động phi pháp khác.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH tiếng Việt.
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý về chống rửa tiền (AML), xác minh tuổi và các yêu cầu pháp lý khác.
• Cải thiện dịch vụ: phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm nền tảng.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật quan trọng về tài khoản.

da888 sẽ không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP, da888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý (Điều 9 NĐ 13/2023): Bạn đã đồng ý với Chính sách này khi tạo tài khoản da888. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã chấp nhận — bao gồm xử lý thanh toán và vận hành tài khoản.
• Nghĩa vụ pháp lý: da888 có nghĩa vụ tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: da888 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và nâng cao chất lượng dịch vụ.

da888 cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, da888 có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch tài chính hợp lệ của bạn.
• Nhà cung cấp trò chơi: các đối tác cung cấp nền tảng game nhận dữ liệu phiên chơi ở mức tối thiểu (mã người chơi ẩn danh, số tiền cược) để vận hành trò chơi.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc theo lệnh của Tòa án.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp dịch vụ hạ tầng đám mây, bảo mật và phân tích dữ liệu — bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với da888.

da888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập da888.

Các loại cookie da888 sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn trên da888.
• Cookie phân tích: thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm người dùng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của da888 không hoạt động đúng cách.

da888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ da888.
• Mã hóa AES-256 cho dữ liệu cá nhân được lưu trữ trong cơ sở dữ liệu da888.
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản người dùng và hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và tổ chức kiểm toán bảo mật độc lập bên ngoài.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được ủy quyền theo từng cấp độ mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ.

Thời gian lưu trữ dữ liệu

da888 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể: dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 05 năm sau khi tài khoản được đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.

Theo quy định tại Nghị định 13/2023/NĐ-CP và Chính sách này, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà da888 đang lưu trữ và xử lý:

• Quyền truy cập: yêu cầu da888 cung cấp bản sao của toàn bộ dữ liệu cá nhân da888 đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu da888 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa ("quyền được quên"): yêu cầu da888 xóa dữ liệu cá nhân của bạn, trừ trường hợp da888 có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: yêu cầu da888 tạm dừng xử lý dữ liệu của bạn trong thời gian bạn khiếu nại hoặc yêu cầu xác minh tính chính xác.
• Quyền di chuyển dữ liệu: yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: phản đối việc da888 xử lý dữ liệu của bạn vì lợi ích hợp pháp, ngoại trừ khi có căn cứ pháp lý bắt buộc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến email [email protected] hoặc liên hệ trực tiếp qua Zalo: da888vn. da888 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố, da888 thực hiện quy trình xác minh danh tính (KYC — Know Your Customer) đối với người dùng thực hiện giao dịch vượt ngưỡng quy định hoặc khi có dấu hiệu gian lận.

Tài liệu KYC da888 có thể yêu cầu:

• Ảnh chụp mặt trước và mặt sau Căn cước công dân gắn chip (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) cầm CCCD để xác minh danh tính thực.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước trong vòng 3 tháng gần nhất) — chỉ trong trường hợp cần thiết.

Toàn bộ tài liệu KYC được mã hóa và lưu trữ an toàn theo tiêu chuẩn AES-256. Chỉ nhân viên tuân thủ (compliance team) được ủy quyền mới có thể truy cập tài liệu này. da888 không chia sẻ ảnh CCCD hoặc hộ chiếu của bạn với bất kỳ bên nào ngoài cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

da888 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, da888 sẽ thông báo trước ít nhất 14 ngày thông qua: thông báo nổi bật khi đăng nhập vào tài khoản da888, và/hoặc tin nhắn đến số điện thoại đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách da888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của da888 qua các kênh sau:

Trong trường hợp bạn không hài lòng với phản hồi của da888, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.