Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân daga33

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân diễn ra trên nền tảng daga33, bao gồm trang web tại daga33.bid, ứng dụng di động daga33 (nếu có) và tất cả các kênh dịch vụ khách hàng chính thức của daga33.

Chính sách này điều chỉnh quyền và nghĩa vụ của daga33 với tư cách là bên kiểm soát dữ liệu (Data Controller), và quyền của người dùng với tư cách là chủ thể dữ liệu (Data Subject). Mọi nhà cung cấp dịch vụ bên thứ ba có quyền truy cập vào dữ liệu người dùng daga33 đều phải ký kết thỏa thuận xử lý dữ liệu riêng biệt và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

daga33 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

daga33 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý và mục đích sau:

daga33 không bán hoặc cho thuê dữ liệu cá nhân người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, Viettel Money, VNPay, Vietcombank, BIDV, Techcombank — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game bên thứ ba: Các đối tác cung cấp trò chơi casino, đá gà trực tiếp tích hợp trên nền tảng daga33 — chỉ nhận mã người dùng ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây và CDN đảm bảo tốc độ truy cập tối ưu cho người dùng tại Việt Nam — ký kết thỏa thuận bảo mật nghiêm ngặt với daga33.
• Cơ quan pháp luật: daga33 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của các cơ quan có thẩm quyền tại Việt Nam khi có lệnh tư pháp hợp lệ.

daga33 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Các loại cookie daga33 sử dụng bao gồm:

• Cookie phiên làm việc (Session Cookies): Duy trì trạng thái đăng nhập trong phiên làm việc hiện tại. Tự động xóa khi đóng trình duyệt. Bắt buộc để dịch vụ daga33 hoạt động.
• Cookie bảo mật: Nhận diện thiết bị đã tin cậy, phát hiện đăng nhập từ địa điểm bất thường, ngăn chặn tấn công CSRF. Bắt buộc cho bảo mật tài khoản daga33.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu suất nền tảng daga33. Người dùng có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị ưa thích của người dùng trên daga33. Tùy chọn nhưng được khuyến nghị.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của daga33.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng daga33 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu daga33 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (sau khi đóng tài khoản và hết thời hạn lưu trữ pháp lý bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu daga33 tạm dừng xử lý một số loại dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của daga33.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho việc xử lý dữ liệu với mục đích cụ thể (ví dụ: nhận thông báo khuyến mãi daga33) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

daga33 tuân thủ nguyên tắc lưu trữ tối thiểu — chỉ giữ dữ liệu trong thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động trên daga33.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi giao dịch phát sinh, theo quy định pháp luậtvề kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản daga33, tùy thời điểm nào đến sau.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ tối đa 12 tháng rồi tự động xóa theo lịch định kỳ.
• Dữ liệu sau khi đóng tài khoản: Sau khi vượt qua thời hạn lưu trữ pháp lý bắt buộc, toàn bộ dữ liệu cá nhân sẽ được xóa an toàn theo tiêu chuẩn NIST SP 800-88.

daga33 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit được gia hạn tự động.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho tất cả dữ liệu nhạy cảm trong cơ sở dữ liệu daga33.
• Băm mật khẩu một chiều bằng thuật toán bcrypt với hệ số chi phí cao — mật khẩu gốc không được lưu trữ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu khác nhau.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — mỗi nhân viên daga33 chỉ truy cập đúng dữ liệu cần thiết cho công việc.

daga33 nghiêm túc tuân thủ quy định về bảo vệ trẻ em trong môi trường trực tuyến. Dịch vụ daga33 hoàn toàn không dành cho người dưới 18 tuổi.

• daga33 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đang sử dụng daga33 nên liên hệ ngay [email protected] để được hỗ trợ xóa tài khoản và dữ liệu liên quan.

daga33 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, daga33 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu và trong thanh thông tin phía trên.
• Hiển thị thông báo rõ ràng trên trang chủ daga33 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ daga33 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.