Chính Sách Bảo Mật DA67 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng DA67 thông qua mọi kênh: website da67.biz, ứng dụng di động Android, ứng dụng iOS và bất kỳ giao diện nào khác do DA67 phát triển và cung cấp chính thức.

Chính sách bao gồm toàn bộ vòng đời dữ liệu – từ thời điểm bạn lần đầu truy cập trang, qua quá trình đăng ký tài khoản, giao dịch tài chính, hoạt động chơi game, cho đến khi tài khoản bị đóng hoặc dữ liệu được xóa theo yêu cầu hợp lệ.

DA67 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người chơi. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi xử lý:

Mỗi loại dữ liệu DA67 thu thập đều gắn với một mục đích cụ thể, được xác định trước khi thu thập. Chúng tôi không xử lý dữ liệu vượt ra ngoài các mục đích đã công bố dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi trên nền tảng DA67.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (tối thiểu 18 tuổi) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính, tạo nhiều tài khoản để lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu trải nghiệm game, tốc độ tải trang và các tính năng mới.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, phản hồi khiếu nại, thông báo cập nhật chính sách và ưu đãi phù hợp (nếu bạn đồng ý nhận).
• Chơi game có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu nghiện game và kích hoạt công cụ tự bảo vệ theo yêu cầu.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin khi có lệnh tư pháp hợp lệ.

DA67 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật và pháp lý có thể tiếp cận dữ liệu trong phạm vi giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp phần mềm game: Các studio phát triển game tích hợp vào DA67 nhận dữ liệu phiên chơi ẩn danh để tính toán kết quả – không nhận thông tin định danh cá nhân.
• Dịch vụ KYC bên thứ ba: Đối tác xác minh danh tính được chứng nhận bảo mật nhận ảnh CCCD/chân dung để hoàn tất quy trình xác minh.
• Cơ quan pháp luật: DA67 có nghĩa vụ cung cấp thông tin theo lệnh tư pháp, quyết định của cơ quan điều tra có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ hạ tầng cloud: Máy chủ và dịch vụ lưu trữ dữ liệu vận hành trong môi trường kiểm soát nghiêm ngặt với hợp đồng bảo mật ràng buộc.

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với DA67, trong đó quy định rõ nghĩa vụ bảo mật và giới hạn mục đích sử dụng.

DA67 đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu của người dùng luôn được bảo vệ ở mức cao nhất. Dưới đây là các lớp bảo vệ kỹ thuật đang hoạt động:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ DA67 được mã hóa end-to-end, không thể bị nghe lén.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (CCCD, tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: DA67 thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần với đối tác kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên DA67 chỉ được truy cập đúng dữ liệu cần thiết cho công việc, theo nguyên tắc least privilege.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

DA67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc tắt cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trong tài khoản DA67. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Là người dùng của nền tảng DA67, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@da67.biz với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân DA67 đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời. Một số thay đổi cần qua quy trình xác minh danh tính để đảm bảo tính toàn vẹn.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ những dữ liệu DA67 có nghĩa vụ lưu trữ theo pháp luật (thường là 5 năm đối với hồ sơ giao dịch tài chính).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi. Yêu cầu sẽ được thực hiện trong vòng 48 giờ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản xuất dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.

DA67 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu cookie phân tích: tự động xóa sau 12 tháng kể từ lần tương tác cuối.
• Lịch sử liên lạc & hỗ trợ: lưu trữ 2 năm để phục vụ giải quyết tranh chấp.
• Tài khoản không hoạt động (hơn 24 tháng): DA67 sẽ thông báo qua email trước 30 ngày trước khi thực hiện xóa dữ liệu.

Nền tảng DA67 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ tuổi.

Trong quy trình đăng ký, DA67 yêu cầu xác nhận tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi:

• Tài khoản sẽ bị khóa ngay lập tức.
• Toàn bộ giao dịch tài chính sẽ được hoàn trả (sau khi trừ tiền thưởng đã sử dụng).
• Dữ liệu cá nhân liên quan sẽ bị xóa hoàn toàn trong vòng 30 ngày.

DA67 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo trong app ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi.