Chính Sách Bảo Mật Dữ Liệu
Cá Nhân tại da245

1 Giới Thiệu & Phạm Vi Áp Dụng

da245 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của từng thành viên. Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website da245.com, ứng dụng di động da245 (nếu có), các kênh hỗ trợ khách hàng (live chat, email, Zalo, Telegram) và bất kỳ phương tiện kỹ thuật số nào khác được da245 vận hành.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng da245. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ da245, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng hợp tác), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví USDT;
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/hộ chiếu (mặt trước và mặt sau), ảnh selfie cầm giấy tờ, bằng chứng sở hữu phương thức thanh toán;
• Nội dung liên lạc: Tin nhắn, email, yêu cầu hỗ trợ và các trao đổi qua kênh chăm sóc khách hàng.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng da245, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian truy cập, các trang đã xem, thời lượng phiên làm việc;
• Lịch sử cá cược, kết quả trò chơi và lịch sử giao dịch tài chính đầy đủ;
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không lấy vị trí GPS chính xác);
• Dữ liệu cookies và công nghệ theo dõi khác (xem chi tiết tại Mục 9).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, da245 có thể nhận dữ liệu bổ sung từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc từ các cơ quan có thẩm quyền theo yêu cầu pháp lý. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo các nguyên tắc bảo mật giống như dữ liệu bạn tự cung cấp.

3 Mục Đích Xử Lý Dữ Liệu

da245 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa;
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền, xác nhận độ tuổi (18+) và ngăn chặn gian lận;
• Bảo mật tài khoản: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tính toàn vẹn của hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ;
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận);
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở dạng tổng hợp để cải thiện giao diện và trải nghiệm nền tảng;
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

da245 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Dịch Vụ mà bạn đã chấp nhận khi đăng ký tài khoản da245;
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, ngăn chặn gian lận và bảo vệ quyền lợi của các thành viên khác;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookies không bắt buộc (bạn có thể rút lại đồng ý bất kỳ lúc nào);
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu lưu trữ hồ sơ, xác minh danh tính và hợp tác điều tra theo quy định pháp luật.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

da245 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý thanh toán — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Đối tác xác minh danh tính: Các tổ chức KYC/AML được chứng nhận độc lập để xác thực tính hợp lệ của tài liệu do bạn cung cấp;
• Nhà cung cấp phần mềm trò chơi: Thông tin tài khoản giới hạn (ID người chơi, số dư) được chia sẻ với các nhà cung cấp game để vận hành sảnh chơi;
• Cơ quan chức năng: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hoặc lệnh tư pháp hợp lệ;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên kế thừa với các ràng buộc bảo mật tương đương.

6 Chuyển Dữ Liệu Quốc Tế

Một số dịch vụ kỹ thuật và hạ tầng mà da245 sử dụng có thể liên quan đến việc lưu trữ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Trong các trường hợp đó, da245 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu quốc tế;
• Dữ liệu nhạy cảm (thông tin KYC, tài liệu định danh) được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á khi khả thi.

7 Thời Gian Lưu Trữ Dữ Liệu

da245 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm để tuân thủ quy định về lưu trữ hồ sơ tài chính và chống rửa tiền;
• Lịch sử giao dịch: Lưu giữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính;
• Dữ liệu tiếp thị (có sự đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa;
• Dữ liệu nhật ký hệ thống: Lưu giữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn có ghi nhận.

8 Bảo Mật Kỹ Thuật & Tổ Chức

8.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 1.3 cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ;
• Tường lửa đa lớp (WAF + network firewall) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ 6 tháng/lần;
• Giám sát bảo mật 24/7 và phản ứng sự cố tự động.

8.2. Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege);
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng;
• Chính sách quản lý thiết bị và mật khẩu bắt buộc cho nhân viên nội bộ;
• Kiểm toán truy cập dữ liệu nhạy cảm có ghi nhận đầy đủ (audit logs).

9 Cookies & Công Nghệ Theo Dõi

da245 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

Bạn có thể quản lý và từ chối cookies tùy chọn thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trên website da245. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

10 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà da245 đang lưu giữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật da245 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả rõ quyền bạn muốn thực hiện. da245 cam kết xử lý và phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

11 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ da245 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, da245 yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC để đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn trong thời gian sớm nhất có thể.

12 Cập Nhật Chính Sách Bảo Mật

da245 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Phiên bản mới nhất luôn được đăng tải tại da245.com/chinh-sach-bao-mat kèm ngày có hiệu lực.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi bảo mật của bạn, da245 sẽ thông báo qua email đã đăng ký hoặc qua thông báo nổi bật trên giao diện website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật đã được cập nhật.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của da245 qua các kênh sau:

• 📧 Email: [email protected] — tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• 💬 Live Chat: Trực tiếp trên website da245.com — hoạt động 24/7
• 📱 Zalo & Telegram: Liên hệ qua tài khoản chính thức da245

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh thêm, thời hạn có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.