Chính Sách Bảo Mật dga88

Chính sách Bảo mật này ("Chính sách") được ban hành bởi dga88 ("chúng tôi", "nền tảng", "dga88") và áp dụng cho toàn bộ người dùng ("bạn", "Thành viên", "Người chơi") khi truy cập và sử dụng dịch vụ tại dga88.org cùng các tên miền liên kết.

Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn theo các tiêu chuẩn bảo mật cao nhất. Chính sách này mô tả chi tiết: những loại dữ liệu nào dga88 thu thập, mục đích và cơ sở pháp lý của việc xử lý dữ liệu, các biện pháp kỹ thuật bảo vệ thông tin, quyền hạn của người dùng và cách thực hiện các quyền đó.

Khi đăng ký, xác minh danh tính hoặc sử dụng dịch vụ, dga88 thu thập các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, quốc tịch, số giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi xác minh nâng cao;
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (đã được băm – không lưu dạng plaintext), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng để xử lý giao dịch rút tiền. dga88 không lưu trữ số thẻ ngân hàng đầy đủ;
• Thông tin giao tiếp: Nội dung chat hỗ trợ, email trao đổi và phản hồi khảo sát.

Khi bạn truy cập và sử dụng nền tảng dga88, hệ thống tự động ghi nhận:

dga88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ cho các mục đích sau:

1. Cung cấp dịch vụ (Thực hiện hợp đồng): Vận hành tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ hỗ trợ khách hàng;
2. Tuân thủ pháp luật (Nghĩa vụ pháp lý): Xác minh danh tính theo yêu cầu KYC/AML, lưu trữ hồ sơ giao dịch, báo cáo cho cơ quan quản lý khi được yêu cầu;
3. Bảo mật (Lợi ích hợp pháp): Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản người dùng, duy trì an toàn hệ thống;
4. Cải thiện dịch vụ (Lợi ích hợp pháp): Phân tích dữ liệu ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm người dùng;
5. Tiếp thị (Đồng ý): Gửi thông báo khuyến mãi, cập nhật sản phẩm qua SMS/email – chỉ khi bạn đã đồng ý và bạn có thể từ chối bất cứ lúc nào.

dga88 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại hoặc tiếp thị của bên thứ ba đó. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể, có kiểm soát và tuân thủ pháp luật.

• Nhà cung cấp dịch vụ (Bộ xử lý dữ liệu): Các đối tác kỹ thuật như nhà cung cấp game (PG Soft, Pragmatic Play…), cổng thanh toán (MoMo, ZaloPay…) và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được truy cập dữ liệu cần thiết và phải ký thỏa thuận bảo mật dữ liệu (DPA) với dga88;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý theo lệnh hợp pháp. dga88 sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép;
• Phòng chống rửa tiền: Chia sẻ thông tin giao dịch nghi vấn với các cơ quan phòng chống rửa tiền (AML) theo nghĩa vụ pháp lý;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng dga88. Chúng giúp ghi nhớ tùy chọn cá nhân, duy trì phiên đăng nhập và cải thiện hiệu năng tải trang.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo vệ khỏi CSRF và đảm bảo bảo mật. Không thể tắt;
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt âm thanh và tùy chọn giao diện của bạn. Cần thiết cho trải nghiệm cá nhân hóa;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này;
• Cookie bảo mật: Phát hiện đăng nhập bất thường và ngăn chặn các cuộc tấn công tự động (bot, brute-force).

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng dga88 không hoạt động bình thường.

dga88 triển khai kiến trúc bảo mật nhiều lớp để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa trình duyệt và máy chủ – không có dữ liệu nào được truyền dưới dạng plaintext;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực đa lớp: Hệ thống yêu cầu xác thực 2FA cho các thao tác nhạy cảm như thay đổi mật khẩu, cập nhật số tài khoản ngân hàng;
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại SQL Injection, XSS, CSRF và các vector tấn công phổ biến khác;
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập;
• Phân quyền truy cập nội bộ: Nhân viên dga88 chỉ có quyền truy cập dữ liệu trong phạm vi công việc cụ thể – nguyên tắc đặc quyền tối thiểu (least privilege).

dga88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn khỏi tất cả hệ thống hoặc được ẩn danh hóa không thể truy ngược. Quá trình này được thực hiện tự động và có kiểm toán định kỳ.

Là người dùng dga88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực hiện quyền được xử lý trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu:

• Quyền truy cập: Bạn có thể yêu cầu bản sao của tất cả dữ liệu cá nhân dga88 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý;
• Quyền sửa đổi: Yêu cầu chỉnh sửa bất kỳ thông tin cá nhân không chính xác hoặc chưa đầy đủ. Một số thông tin có thể tự cập nhật trong phần Hồ sơ tài khoản;
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp cần lưu giữ theo yêu cầu pháp luật;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi nhận yêu cầu;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho hoạt động tiếp thị bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ dga88 được thiết kế tuyệt đối chỉ dành cho người đủ 18 tuổi trở lên. dga88 không thu thập có chủ đích và không xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Chúng tôi triển khai các biện pháp xác minh tuổi ở bước đăng ký và tại thời điểm xác minh danh tính. Nếu dga88 phát hiện rằng dữ liệu của người chưa đủ tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

Để cung cấp dịch vụ casino trực tuyến đầy đủ, dga88 sử dụng một số nhà cung cấp dịch vụ đặt tại các quốc gia khác (như nhà cung cấp game tại Malta, Cộng hòa Síp; dịch vụ đám mây tại Singapore). Dữ liệu có thể được xử lý hoặc lưu trữ tạm thời ở các quốc gia này.

Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ, dga88 đảm bảo:

• Quốc gia nhận dữ liệu có mức bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Áp dụng các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc Quy tắc ràng buộc doanh nghiệp (BCRs);
• Các bên nhận dữ liệu đã ký Thỏa thuận Xử lý Dữ liệu (DPA) với dga88.

dga88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang dga88 trong ít nhất 14 ngày trước khi có hiệu lực;
• Gửi email đến địa chỉ đã đăng ký (đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng);
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn tiếp tục sử dụng dịch vụ dga88 sau ngày có hiệu lực của phiên bản mới, điều đó được xem là sự chấp thuận ngầm đối với các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

dga88 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu liên quan đến quyền riêng tư của người dùng.

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện các quyền dữ liệu của mình, vui lòng liên hệ:

• Email DPO: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Trực tiếp trên trang dga88, hỗ trợ 24/7 bằng tiếng Việt

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc. Với các yêu cầu phức tạp, thời gian có thể kéo dài nhưng chúng tôi sẽ thông báo cụ thể.

Chính sách Bảo mật này được lập bằng tiếng Việt và có hiệu lực từ ngày 01 tháng 01 năm 2026, phiên bản 3.1. Bản tiếng Việt là văn bản chính thức có giá trị pháp lý.