Chính Sách Bảo Mật Của Dagatruc – Dữ Liệu Của Bạn Được Bảo Vệ

Để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản, dagatruc thu thập một số loại thông tin từ người dùng. Dưới đây là danh sách đầy đủ những gì chúng tôi thu thập và lý do tại sao:

Dữ liệu thu thập tại dagatruc được sử dụng cho các mục đích cụ thể và minh bạch. Dagatruc không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng tại dagatruc. Xác thực danh tính khi đăng nhập và khi thực hiện các giao dịch quan trọng.
• Xử lý giao dịch: Ghi nhận và xử lý các lệnh nạp tiền, rút tiền, chuyển khoản nội bộ. Lưu trữ lịch sử giao dịch để đối soát khi có tranh chấp.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi. Lịch sử trao đổi được lưu để đảm bảo tính nhất quán trong quá trình giải quyết.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi. Bảo vệ cộng đồng người chơi khỏi tài khoản độc hại.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu KYC/AML (chống rửa tiền) và báo cáo theo quy định pháp lý khi được yêu cầu bởi cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch và các thay đổi chính sách quan trọng. Người chơi có thể tắt thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản.

Dagatruc xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây, tùy theo từng loại hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản – bao gồm vận hành tài khoản, xử lý cá cược và thanh toán.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích hợp pháp của dagatruc, bao gồm phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ – với điều kiện các lợi ích này không xâm phạm quyền riêng tư của người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm yêu cầu KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định.
• Sự đồng ý: Đối với dữ liệu tùy chọn như cookie phi cần thiết và thông báo marketing, dagatruc chỉ xử lý dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

Dagatruc không bán, cho thuê hay chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ như sau:

Nhà cung cấp dịch vụ kỹ thuật: Dagatruc hợp tác với các đối tác cung cấp hạ tầng kỹ thuật như dịch vụ đám mây, xử lý thanh toán và phần mềm phát hiện gian lận. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt – không được phép sử dụng dữ liệu ngoài phạm vi cung cấp dịch vụ cho dagatruc.

Nhà cung cấp game: Để vận hành các game của bên thứ ba (như Pragmatic Play, Evolution Gaming...), một số dữ liệu phiên chơi game cần được chia sẻ. Thông tin này bao gồm mã người chơi ẩn danh, số dư cược và kết quả ván chơi – không bao gồm thông tin định danh cá nhân.

Cơ quan pháp luật: Dagatruc có thể phải tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền dựa trên lệnh tòa án hoặc quy định pháp luật bắt buộc. Trong những trường hợp như vậy, dagatruc sẽ thông báo cho người dùng nếu luật pháp cho phép.

Dagatruc sử dụng cookie và các công nghệ tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Cookie bắt buộc không thể tắt vì chúng cần thiết cho hoạt động cơ bản của dịch vụ. Các cookie không bắt buộc có thể được quản lý trong phần cài đặt cookie của trình duyệt hoặc qua biểu tượng cài đặt cookie ở góc dưới màn hình khi lần đầu truy cập dagatruc.

Dagatruc áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ không được phép. Đây không phải là những điều chúng tôi chỉ nói trên giấy – tất cả đều đang hoạt động thực sự trong hệ thống hàng ngày.

Bảo mật kỹ thuật:

• Mã hóa TLS 1.3 cho toàn bộ lưu lượng truyền tải giữa client và server.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại dagatruc có thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản và được khuyến nghị mạnh mẽ.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 với cảnh báo tự động.
• Dữ liệu nhạy cảm (như thông tin tài chính) được mã hóa thêm ở cấp độ cơ sở dữ liệu.
• Sao lưu dữ liệu định kỳ vào hệ thống lưu trữ riêng biệt, mã hóa độc lập.

Bảo mật tổ chức:

• Chỉ những nhân viên có nhu cầu thực sự mới được cấp quyền truy cập vào từng loại dữ liệu – theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Tất cả nhân viên được đào tạo về bảo mật thông tin và ký cam kết bảo mật khi bắt đầu làm việc.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài mỗi năm.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và diễn tập định kỳ.

Dù áp dụng mọi biện pháp phòng ngừa, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Dagatruc cam kết thông báo ngay lập tức cho người dùng bị ảnh hưởng nếu xảy ra sự cố bảo mật nghiêm trọng.

Dagatruc không giữ dữ liệu cá nhân vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên mục đích thu thập và yêu cầu pháp luật:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trong 5 năm sau lần xác minh gần nhất hoặc sau khi đóng tài khoản.
• Lịch sử hỗ trợ: Lưu trữ 3 năm kể từ lần trao đổi cuối cùng để phục vụ tham chiếu khi có khiếu nại.
• Dữ liệu log kỹ thuật: Giữ tối đa 90 ngày, sau đó xóa tự động trừ khi đang trong quá trình điều tra sự cố.
• Cookie và dữ liệu phiên: Theo thời hạn ghi trong phần 5, tự động xóa sau khi hết hạn.

Sau khi hết thời hạn lưu trữ, dagatruc xóa hoặc ẩn danh hóa dữ liệu theo quy trình đảm bảo không thể khôi phục được – không chỉ đơn giản là đánh dấu là đã xóa trong cơ sở dữ liệu.

Người chơi tại dagatruc có đầy đủ các quyền đối với dữ liệu cá nhân của mình. Dưới đây là danh sách các quyền và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với dagatruc qua email support@dagatruc.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả rõ yêu cầu của bạn. Dagatruc sẽ xác nhận và xử lý trong vòng 72 giờ làm việc.

Dagatruc nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu dagatruc phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình khẩn cấp trong vòng 24 giờ – trừ phần dữ liệu cần giữ để phục vụ điều tra theo yêu cầu pháp luật.

Dagatruc áp dụng kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC để giảm thiểu nguy cơ người dưới tuổi sử dụng nền tảng. Nếu phụ huynh hoặc người giám hộ nghi ngờ người thân dưới 18 tuổi đang sử dụng dagatruc, hãy liên hệ ngay để chúng tôi xử lý ưu tiên.

Dagatruc có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều tuân thủ nguyên tắc: không bao giờ giảm mức độ bảo vệ dữ liệu so với phiên bản hiện tại mà không có sự đồng ý rõ ràng từ người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, dagatruc sẽ:

• Thông báo qua email đến toàn bộ người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày.
• Ghi rõ những điểm đã thay đổi so với phiên bản trước để người dùng dễ dàng so sánh.

Đối với các chỉnh sửa nhỏ về cách diễn đạt hoặc làm rõ ý nghĩa mà không thay đổi nội dung thực chất, dagatruc có thể cập nhật mà không cần thông báo trước. Ngày cập nhật lần cuối luôn được ghi ở đầu trang để người dùng theo dõi.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật, bạn có quyền yêu cầu xóa dữ liệu và đóng tài khoản trước khi thay đổi có hiệu lực – theo quy trình được mô tả tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình tại dagatruc, đội ngũ phụ trách bảo mật luôn sẵn sàng hỗ trợ:

• Email bảo mật: support@dagatruc.best – tiêu đề "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 24 giờ, ưu tiên các trường hợp liên quan đến sự cố bảo mật.
• Live Chat: Trực tiếp trên website dagatruc.best, hoạt động 24/7. Yêu cầu về quyền dữ liệu có thể được gửi qua chat và sẽ được chuyển đến bộ phận xử lý phù hợp.
• Zalo hỗ trợ: Theo số liên lạc được cung cấp trong phần liên hệ trên website – phù hợp cho trao đổi nhanh hoặc cần gửi tài liệu bổ sung.

Khi liên hệ về vấn đề bảo mật dữ liệu, hãy cung cấp thông tin tài khoản (email hoặc số điện thoại đăng ký) và mô tả rõ ràng yêu cầu của bạn. Dagatruc cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc và thông báo kết quả bằng văn bản.

Nếu bạn không hài lòng với cách dagatruc xử lý yêu cầu quyền dữ liệu của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.