Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Dafabet – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Dafabet coi trọng quyền riêng tư của từng người dùng. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng để làm gì, lưu trữ ra sao và bạn có những quyền gì đối với thông tin của mình. Không có điều khoản ẩn.

Cập nhật lần cuối: tháng 1 năm 2025
dafabet
Mã hóa SSL 256-bit Tuân thủ GDPR Không bán dữ liệu Máy chủ bảo mật cao KYC tiêu chuẩn quốc tế

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Dafabet, bao gồm website chính thức, ứng dụng di động Android và iOS, cùng tất cả các kênh giao tiếp với người dùng như live chat, email và điện thoại. Đây là cam kết của Dafabet đối với việc bảo vệ quyền riêng tư của người chơi tại Việt Nam và các thị trường mà Dafabet hoạt động.

Khi bạn đăng ký tài khoản, đăng nhập, đặt cược, nạp rút tiền hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi một số loại thông tin nhất định. Chính sách bảo mật này giải thích rõ ràng từng loại dữ liệu đó được xử lý như thế nào – theo ngôn ngữ dễ hiểu, không phải ngôn ngữ pháp lý khó đọc.

Dafabet hoạt động theo giấy phép cấp bởi Isle of Man Gambling Supervision Commission và tuân thủ các quy định bảo vệ dữ liệu theo tiêu chuẩn GDPR (General Data Protection Regulation) của Liên minh châu Âu – một trong những bộ tiêu chuẩn bảo mật dữ liệu nghiêmngặt nhất trên thế giới.

Lưu ý: Bằng cách sử dụng bất kỳ dịch vụ nào của Dafabet, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

2. Dữ liệu chúng tôi thu thập

Dafabet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Loại dữ liệu Ví dụ cụ thể Nguồn thu thập
Thông tin danh tính Họ tên, ngày sinh, CCCD/CMND, ảnh selfie Bạn cung cấp khi đăng ký & KYC
Thông tin liên lạc Email, số điện thoại, địa chỉ Bạn cung cấp khi đăng ký
Thông tin tài chính Số ví MoMo, ZaloPay, tài khoản ngân hàng Bạn cung cấp khi nạp/rút
Dữ liệu hoạt động Lịch sử cược, lịch sử đăng nhập, thời gian chơi Hệ thống tự động ghi nhận
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành Thu thập tự động khi truy cập
Dữ liệu cookie Phiên đăng nhập, tùy chọn ngôn ngữ, theo dõi phiên Cookie & localStorage

Dữ liệu chúng tôi KHÔNG thu thập

  • Số thẻ tín dụng đầy đủ – chỉ được xử lý qua cổng thanh toán bên thứ ba được mã hóa
  • Mật khẩu ở dạng văn bản thường – mật khẩu được băm (hash) ngay khi tạo
  • Thông tin vị trí GPS thời gian thực trừ khi bạn cho phép rõ ràng

3. Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng. Dafabet không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

Vận hành dịch vụ cốt lõi

  • Tạo và quản lý tài khoản người dùng
  • Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại
  • Xác minh danh tính theo quy trình KYC bắt buộc
  • Ghi nhận và thanh toán kết quả cá cược

Bảo mật và phòng chống gian lận

  • Phát hiện đăng nhập bất thường hoặc từ vị trí địa lý lạ
  • Ngăn chặn rửa tiền và tài trợ khủng bố theo quy định AML/CFT quốc tế
  • Phát hiện tài khoản trùng lặp hoặc hành vi lợi dụng khuyến mãi

Cải thiện trải nghiệm người dùng

  • Cá nhân hóa giao diện và đề xuất trò chơi phù hợp sở thích
  • Gửi thông báo về khuyến mãi, bonus phù hợp với thói quen chơi của bạn
  • Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng
Quan trọng: Dafabet không bao giờ sử dụng dữ liệu cá nhân của bạn để lập hồ sơ tâm lý nhằm khuyến khích cá cược quá mức. Trái lại, chúng tôi dùng dữ liệu hoạt động để phát hiện dấu hiệu nghiện cá cược và chủ động liên hệ hỗ trợ.

4. Chia sẻ dữ liệu với bên thứ ba

Dafabet không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, theo nguyên tắc tối thiểu hóa dữ liệu:

Đối tác vận hành thiết yếu

  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
  • Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play và các đối tác cung cấp Live Casino nhận ID phiên chơi ẩn danh
  • Dịch vụ xác minh danh tính: Các đơn vị KYC được cấp phép nhận bản sao giấy tờ để xác minh tính hợp lệ

Yêu cầu pháp lý

Dafabet có nghĩa vụ cung cấp dữ liệu cho cơ quan pháp luật có thẩm quyền khi có lệnh tư pháp hợp lệ, hoặc khi cần thiết để tuân thủ các quy định AML/CFT quốc tế. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và bị ràng buộc không được sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.

5. Cookie và công nghệ theo dõi

Dafabet sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động trơn tru và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Cookie bắt buộc

Những cookie này cần thiết để website hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực và cookie lưu tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.

Cookie phân tích

Giúp chúng tôi hiểu người dùng tương tác với website như thế nào – trang nào được xem nhiều, thời gian trung bình mỗi phiên, nút nào được nhấn. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện sản phẩm.

Cookie marketing

Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản hoặc qua trình duyệt mà không ảnh hưởng đến việc đặt cược.

Mẹo: Để quản lý cookie, vào phần Cài đặt trình duyệt > Quyền riêng tư > Cookie. Xóa cookie phiên sẽ đăng xuất bạn khỏi tài khoản Dafabet.

6. Bảo mật và thời gian lưu trữ dữ liệu

Dafabet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật

  • Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ
  • Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
  • Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ
  • Kiểm tra thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện
  • Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động

Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại
  • Dữ liệu tài khoản đã đóng: Lưu tối thiểu 5 năm theo yêu cầu pháp lý AML
  • Dữ liệu giao dịch tài chính: Lưu 7 năm theo tiêu chuẩn kế toán quốc tế
  • Nhật ký truy cập (access logs): Lưu 90 ngày rồi xóa tự động
  • Cookie phiên: Xóa khi bạn đăng xuất hoặc sau 30 ngày không hoạt động

7. Quyền của người dùng đối với dữ liệu cá nhân

Theo tiêu chuẩn GDPR và cam kết của Dafabet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@dafabet-bangla.com với tiêu đề "Yêu cầu về dữ liệu cá nhân".

8. Trẻ em và giới hạn độ tuổi

Dafabet không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Dafabet, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý khẩn cấp. Tham khảo thêm các công cụ kiểm soát tại trang Chơi game có trách nhiệm.

9. Thay đổi chính sách bảo mật

Dafabet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Gửi thông báo qua email đến địa chỉ đã đăng ký trước tối thiểu 14 ngày
  • Hiển thị banner thông báo nổi bật trên trang chủ
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ Dafabet sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể yêu cầu qua email hỗ trợ.

10. Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của Dafabet qua các kênh sau:

  • Email: support@dafabet-bangla.com – tiêu đề "Yêu cầu bảo mật dữ liệu"
  • Live chat: Truy cập website Dafabet, nhấn biểu tượng chat góc dưới phải – hỗ trợ tiếng Việt 24/7
  • Thời gian phản hồi: Tối đa 72 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân
Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay qua email với tiêu đề "SECURITY INCIDENT" để được ưu tiên xử lý trong vòng 4 giờ.

Dafabet bảo vệ dữ liệu của bạn bằng cách nào?

Không chỉ nói suông, Dafabet đầu tư thực sự vào cơ sở hạ tầng bảo mật. Dưới đây là 6 lớp bảo vệ được triển khai liên tục để giữ an toàn cho mọi thông tin của bạn.

dafabet

Mã hóa đầu cuối

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Dafabet đều được mã hóa SSL 256-bit – tiêu chuẩn tương đương ngân hàng trực tuyến.

Xác thực hai yếu tố

2FA bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Mỗi lần đăng nhập từ thiết bị mới đều yêu cầu xác nhận qua SMS hoặc ứng dụng xác thực.

Không bán dữ liệu

Dafabet cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên nào không liên quan đến vận hành dịch vụ.

Kiểm tra thâm nhập định kỳ

Hệ thống được kiểm tra bởi chuyên gia bảo mật độc lập mỗi quý một lần. Mọi lỗ hổng được phát hiện đều được vá trong vòng 48 giờ theo quy trình ưu tiên.

Giám sát 24/7

Đội ngũ bảo mật của Dafabet theo dõi hệ thống liên tục. Phát hiện bất kỳ hành vi bất thường nào – tài khoản bị xâm phạm, gian lận giao dịch – đều được phản ứng ngay lập tức.

Xóa dữ liệu theo yêu cầu

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân khi đóng tài khoản, trừ những dữ liệu bắt buộc lưu theo quy định pháp lý về AML và kế toán.

dafabet

7 quyền của bạn với dữ liệu cá nhân tại Dafabet

Theo chính sách bảo mật của Dafabet và tiêu chuẩn GDPR, bạn có đầy đủ 7 quyền sau. Mọi yêu cầu được xử lý miễn phí trong vòng 72 giờ làm việc.

1

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân Dafabet đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích và thời gian lưu trữ.

2

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc chưa đầy đủ trong hồ sơ tài khoản của bạn.

3

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ trường hợp pháp lý bắt buộc lưu trữ.

4

Quyền hạn chế xử lý

Yêu cầu tạm dừng xửlý dữ liệu của bạn trong khi Dafabet xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.

5

Quyền di chuyển dữ liệu

Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

6

Quyền phản đối

Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào mà không cần giải thích lý do.

7

Quyền rút đồng ý

Rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Dữ liệu của bạn được bảo vệ

Trải nghiệm Dafabet với sự tự tin tuyệt đối về bảo mật

Chính sách bảo mật minh bạch, mã hóa chuẩn ngân hàng, không bán dữ liệu. Đăng ký ngay và tận hưởng cá cược an toàn cùng Dafabet.