Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 88daga

Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 88daga thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ quy định.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, ảnh giấy tờ tùy thân (CCCD/Hộ chiếu);
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay);
• Thông tin đăng nhập: Tên đăng nhập (được mã hóa), mật khẩu (được băm một chiều – không bao giờ lưu dạng rõ);
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ qua live chat hoặc email.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng, hệ thống của chúng tôi tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, trò chơi yêu thích, tần suất đặt cược;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ở cấp độ thành phố/tỉnh thành – không theo dõi GPS);
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 – Chính sách Cookie.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Danh tính	Họ tên, CCCD, ngày sinh	Bắt buộc (KYC)
Liên hệ	Email, số điện thoại	Bắt buộc
Tài chính	Số tài khoản ngân hàng	Bắt buộc (giao dịch)
Kỹ thuật	IP, thiết bị, trình duyệt	Tự động
Hành vi	Lịch sử cược, trang truy cập	Tự động
Hỗ trợ	Nội dung chat, ticket	Khi liên hệ

Mục Đích Sử Dụng Dữ Liệu

88daga sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây, tất cả đều phục vụ trực tiếp cho việc vận hành nền tảng và bảo vệ quyền lợi người chơi:

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính (KYC);
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng;
• Cung cấp quyền truy cập vào các sản phẩm: đá gà, nổ hũ, casino live, đua xe;
• Lưu trữ lịch sử giao dịch và kết quả cược phục vụ tra cứu và khiếu nại.

2.2 An toàn và tuân thủ

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản;
• Xác minh độ tuổi – đảm bảo chỉ người từ đủ 18 tuổi mới truy cập;
• Tuân thủ nghĩa vụ báo cáo theo quy định của các cơ quan tài chính liên quan;
• Bảo vệ tính toàn vẹn của nền tảng và tất cả thành viên.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn;
• Gửi thông báo về khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đồng ý nhận);
• Phân tích hành vi sử dụng để cải thiện tốc độ, hiệu suất và tính năng nền tảng;
• Hỗ trợ kỹ thuật và giải quyết sự cố nhanh chóng hơn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

88daga không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

3.1 Đối tác vận hành thiết yếu

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành 88daga có thể tiếp cận dữ liệu giới hạn trong phạm vi công việc của họ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: JILI, PG Soft và các đối tác game nhận ID phiên ẩn danh để cung cấp trò chơi – không nhận thông tin danh tính đầy đủ;
• Dịch vụ KYC: Đơn vị xác minh danh tính độc lập nhận ảnh giấy tờ tùy thân để xử lý quy trình KYC theo tiêu chuẩn quốc tế;
• Hạ tầng đám mây: Nhà cung cấp máy chủ lưu trữ dữ liệu được mã hóa trong các trung tâm dữ liệu có chứng nhận ISO 27001.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 88daga và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc chặt chẽ hơn chính sách này.

3.2 Yêu cầu pháp lý

88daga có thể tiết lộ thông tin người dùng khi được yêu cầu bởi:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền;
• Cơ quan phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Cơ quan quản lý tài chính hoặc cấp phép kinh doanh liên quan.

Chính Sách Cookie & Theo Dõi

88daga sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

4.1 Phân loại cookie

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược	Theo phiên / 24 giờ
Cookie chức năng	Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện	1 năm
Cookie phân tích	Thống kê lưu lượng, hành vi người dùng ẩn danh	13 tháng
Cookie hiệu suất	Tối ưu tốc độ tải trang, CDN caching	7 ngày

4.2 Quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua các cách sau:

• Trình duyệt: Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xóa hoặc chặn cookie trong phần Cài đặt > Quyền riêng tư;
• Bảng điều khiển cookie: Khi lần đầu truy cập 88daga, banner thông báo cookie cho phép bạn chọn chấp nhận hoặc từ chối từng loại cookie (ngoại trừ cookie thiết yếu);
• Lưu ý: Tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng cốt lõi của nền tảng.

Bảo Mật & Lưu Trữ Dữ Liệu

88daga áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại 88daga có thể đọc mật khẩu của bạn;
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, DDoS;
• Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ bổ sung cho tài khoản người dùng;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập mỗi quý.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đám mây đặt tại khu vực Đông Nam Á, trong các trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001:2022 và SOC 2 Type II. Việc chuyển dữ liệu ra ngoài khu vực chỉ xảy ra khi cần thiết cho hoạt động KYC hoặc xử lý thanh toán, và luôn được thực hiện trong khuôn khổ thỏa thuận bảo vệ dữ liệu chặt chẽ.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người chơi tại 88daga có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào bằng cách liên hệ bộ phận hỗ trợ qua live chat hoặc email hỗ trợ.

Thời Hạn Lưu Trữ Dữ Liệu

88daga chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc đáp ứng yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Dữ liệu tài khoản hoạt động	Suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ KYC & giấy tờ danh tính	5 năm sau khi đóng tài khoản	Yêu cầu AML/KYC pháp lý
Lịch sử giao dịch tài chính	7 năm sau giao dịch cuối	Tuân thủ kế toán & thuế
Lịch sử cược & kết quả trò chơi	3 năm sau phiên chơi cuối	Giải quyết tranh chấp
Nhật ký hỗ trợ khách hàng	2 năm sau lần liên hệ cuối	Cải thiện dịch vụ & kiểm toán
Dữ liệu cookie & phiên	Tối đa 13 tháng	Phân tích & cải thiện UX
Nhật ký IP & bảo mật	12 tháng	Phòng chống gian lận

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn. Dữ liệu đã được ẩn danh hóa không còn liên kết được với cá nhân và có thể được lưu giữ vô thời hạn cho mục đích thống kê.

Cập Nhật Chính Sách Bảo Mật

88daga có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Các thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ 88daga trong ít nhất 14 ngày trước khi có hiệu lực;
• Email thông báo gửi đến địa chỉ đã đăng ký (đối với thay đổi ảnh hưởng đến quyền lợi người dùng);
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng 88daga sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.