Chính Sách Bảo Mật da03

da03 (tên miền: da03.app) là nền tảng cá cược và giải trí trực tuyến hàng đầu tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư của bạn là điều vô cùng quan trọng và cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và an toàn.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được da03 thu thập và xử lý thông qua:

• Website chính thức tại da03.app và tất cả các trang con liên quan.
• Ứng dụng web (PWA) và giao diện di động được tối ưu hóa của da03.
• Mọi kênh giao tiếp giữa người dùng và da03, bao gồm email, live chat và các kênh hỗ trợ khác.
• Dịch vụ thanh toán, nạp tiền và rút tiền được tích hợp trong hệ thống da03.

Chính sách này tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, cũng như các tiêu chuẩn bảo mật dữ liệu quốc tế hiện hành. Chúng tôi thường xuyên rà soát và cập nhật chính sách này để phản ánh đúng thực tiễn hoạt động và các yêu cầu pháp lý mới nhất.

da03 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu da03 có thể thu thập bao gồm:

2.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh độ tuổi (bắt buộc từ đủ 18 tuổi trở lên).
• Số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD) cho mục đích xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi cần xác minh nâng cao).

2.2 Dữ liệu liên lạc

• Địa chỉ email đăng ký tài khoản da03.
• Số điện thoại di động (dùng để xác thực OTP và hỗ trợ).

2.3 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) để xử lý giao dịch.
• Lịch sử nạp tiền và rút tiền trên nền tảng da03.
• Lịch sử giao dịch cá cược và kết quả trò chơi.

2.4 Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và phiên đăng nhập (session data).
• Hành vi duyệt web và tương tác trong nền tảng da03 (trang đã xem, thời gian truy cập).
• Nhật ký hệ thống (server logs) cho mục đích bảo mật và phát hiện gian lận.

da03 sử dụng dữ liệu cá nhân thu thập được cho các mục đích rõ ràng, hợp pháp và được người dùng chấp thuận. Cụ thể:

Mọi hoạt động xử lý dữ liệu cá nhân của da03 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản da03 và xác nhận đồng ý với chính sách bảo mật này, bạn đã cấp quyền cho da03 xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng giữa da03 và người dùng, chẳng hạn như xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: da03 có trách nhiệm pháp lý phải thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm quy định về phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: da03 có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng, chẳng hạn như phát hiện gian lận và bảo vệ an toàn cho tất cả người dùng, miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ da03. Tuy nhiên, việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

da03 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, da03 có thể chia sẻ dữ liệu trong một số trường hợp giới hạn và cụ thể sau đây:

5.1 Nhà cung cấp thanh toán

Dữ liệu tài chính cần thiết được chia sẻ với các cổng thanh toán đối tác như VNPay, MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác để xử lý giao dịch nạp tiền và rút tiền an toàn tại da03.

5.2 Nhà cung cấp dịch vụ kỹ thuật

da03 sử dụng một số nhà cung cấp dịch vụ kỹ thuật đáng tin cậy (lưu trữ đám mây, phân tích dữ liệu ẩn danh, hệ thống email) để vận hành nền tảng. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được da03 ủy quyền.

5.3 Cơ quan nhà nước có thẩm quyền

Trong trường hợp được yêu cầu bởi pháp luật hoặc lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, da03 có nghĩa vụ cung cấp dữ liệu liên quan. da03 sẽ thông báo cho người dùng về các yêu cầu như vậy trừ khi bị pháp luật nghiêm cấm.

5.4 Phòng chống gian lận & rửa tiền

da03 có thể chia sẻ dữ liệu với các tổ chức phòng chống gian lận và rửa tiền được công nhận khi phát hiện các hoạt động đáng ngờ, nhằm bảo vệ toàn bộ cộng đồng người dùng trên nền tảng.

da03 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân và tài sản của người dùng khỏi các mối đe dọa trực tuyến. Hệ thống bảo mật của da03 bao gồm:

6.1 Bảo mật hạ tầng

• Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ da03 được mã hóa bằng giao thức SSL/TLS 256-bit.
• Máy chủ da03 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống bảo vệ vật lý và điện tử nhiều lớp.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

6.2 Bảo mật tài khoản

• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – da03 không bao giờ lưu trữ mật khẩu dạng văn bản thông thường.
• Xác thực hai lớp (2FA) sử dụng mã OTP thay đổi mỗi 30 giây được tích hợp sẵn trong tài khoản da03.
• Hệ thống phát hiện đăng nhập bất thường tự động khóa tài khoản và gửi cảnh báo qua email.

da03 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Các loại cookie da03 sử dụng bao gồm:

7.1 Cookie cần thiết (Bắt buộc)

Đây là các cookie thiết yếu giúp duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng da03. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

7.2 Cookie phân tích (Tùy chọn)

da03 sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, giúp cải thiện giao diện và trải nghiệm. Dữ liệu này được xử lý ở dạng ẩn danh và không liên kết với danh tính cá nhân của bạn.

7.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie nhất định có thể làm giảm chất lượng trải nghiệm trên nền tảng da03. Đối với cookie tùy chọn, bạn có thể từ chối bất kỳ lúc nào thông qua bảng điều khiển quản lý cookie trên da03.app.

Theo quy định của Nghị định 13/2023/NĐ-CP và các cam kết bảo mật của da03, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu đến [email protected]. da03 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ ràng gửi đến bạn.

da03 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 3, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống da03.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch phát sinh, theo quy định kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký đăng nhập và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn do không liên kết với danh tính cá nhân.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, da03 sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, đảm bảo không thể khôi phục lại.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi da03 sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc các nhà cung cấp phần mềm có trụ sở ở nước ngoài.

Trong trường hợp đó, da03 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi đối tác nhận dữ liệu ở nước ngoài, ràng buộc họ vào các tiêu chuẩn bảo mật nghiêm ngặt.
• Thông báo rõ ràng cho người dùng khi có sự thay đổi quan trọng liên quan đến việc chuyển dữ liệu quốc tế.

Dịch vụ của da03 chỉ dành cho người từ đủ 18 tuổi trở lên. da03 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), da03 kiểm tra nghiêm ngặt thông tin ngày sinh để đảm bảo không có người dùng nào dưới 18 tuổi được phép tham gia và sử dụng dịch vụ cá cược trên nền tảng.

da03 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong quy định pháp luật, thực tiễn hoạt động hoặc yêu cầu bảo mật mới. Khi có thay đổi quan trọng, da03 sẽ:

• Hiển thị thông báo nổi bật trên trang da03.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả thành viên da03 đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" được hiển thị rõ ràng tại đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ da03 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản da03 của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách da03 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Bộ phận bảo mật & quyền riêng tư của da03 sẽ phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng da03.app, không nghỉ lễ Tết.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để da03 xử lý nhanh chóng và chính xác:

1. Tên đăng nhập hoặc email tài khoản da03 của bạn.
2. Loại yêu cầu (truy cập, chỉnh sửa, xóa, v.v.).
3. Mô tả chi tiết về dữ liệu liên quan đến yêu cầu.
4. Bằng chứng xác minh danh tính nếu cần thiết.