01 Giới Thiệu Về Chính Sách Bảo Mật
Chính sách bảo mật này mô tả cách damacai ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn sử dụng website damacai.ws và các dịch vụ liên quan.
Tại damacai, bảo mật thông tin không phải là nghĩa vụ pháp lý hình thức mà là cam kết thực sự với cộng đồng người dùng Việt Nam. Chúng tôi hiểu rằng khi bạn tin tưởng chia sẻ thông tin cá nhân với damacai, bạn đang đặt niềm tin vào chúng tôi – và điều đó cần được trân trọng đúng mức.
Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập damacai.ws từ mọi thiết bị, bao gồm trình duyệt desktop, điện thoại di động và máy tính bảng. Bằng cách sử dụng dịch vụ, bạn đồng ý với chính sách bảo mật này.
Chính sách bảo mật của damacai tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi, bao gồm nguyên tắc thu thập tối thiểu, mục đích giới hạn, minh bạch và trách nhiệm giải trình.
02 Thông Tin Chúng Tôi Thu Thập
Damacai chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ quyền lợi của bạn. Dưới đây là phân loại chi tiết:
Nguyên tắc tối thiểu: Damacai áp dụng nguyên tắc thu thập dữ liệu tối thiểu – chúng tôi chỉ hỏi thông tin thực sự cần thiết cho mục đích đã nêu, không thu thập thêm vì lý do "phòng khi cần".
03 Cách Chúng Tôi Sử Dụng Thông Tin
Damacai sử dụng thông tin cá nhân của bạn cho các mục đích sau đây – và chỉ những mục đích này:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, hiển thị lịch sử cược;
- Xác minh danh tính: Tuân thủ yêu cầu KYC và AML theo quy định của nhà cấp phép;
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và câu hỏi của bạn một cách chính xác;
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (đã ẩn danh hóa) để nâng cấp tính năng;
- Thông tin khuyến mãi: Gửi ưu đãi phù hợp nếu bạn đã đồng ý nhận – có thể hủy bất kỳ lúc nào;
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của nhà cấp phép và cơ quan có thẩm quyền.
Damacai cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.
04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Damacai không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết trong các trường hợp sau:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận đủ thông tin để xử lý giao dịch của bạn;
- Nhà cung cấp phần mềm game: Các nhà phát triển game bên thứ ba nhận ID người dùng ẩn danh để xác thực phiên chơi;
- Dịch vụ phân tích: Công cụ theo dõi lưu lượng truy cập chỉ nhận dữ liệu thống kê đã ẩn danh hóa;
- Yêu cầu pháp lý: Damacai có thể cung cấp thông tin cho cơ quan pháp luật khi có lệnh tư pháp hợp lệ.
Điều khoản ràng buộc bên thứ ba: Tất cả đối tác nhận dữ liệu từ damacai đều phải ký cam kết bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền.
05 Biện Pháp Bảo Mật Dữ Liệu
Damacai triển khai nhiều lớp bảo mật để bảo vệ thông tin của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài:
- Mã hóa dữ liệu: SSL/TLS 256-bit cho mọi dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ;
- Kiểm soát truy cập: Phân quyền nghiêm ngặt – mỗi nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của mình;
- Xác thực hai yếu tố: 2FA bắt buộc cho tất cả tài khoản nội bộ; khuyến khích cho tài khoản người dùng;
- Giám sát bất thường: Hệ thống AI phát hiện hành vi đăng nhập đáng ngờ và cảnh báo tức thì;
- Kiểm toán bảo mật: Đánh giá độ an toàn định kỳ bởi đơn vị kiểm toán độc lập;
- Sao lưu dữ liệu: Backup tự động hàng ngày, lưu trữ phân tán tại nhiều trung tâm dữ liệu.
Mẹo bảo mật: Dù damacai triển khai bảo mật tốt nhất, bạn cũng có thể tự bảo vệ mình bằng cách sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt), bật 2FA và không đăng nhập trên thiết bị công cộng.
06 Thời Gian Lưu Trữ & Xóa Dữ Liệu
Damacai lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho mục đích thu thập, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:
- Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại;
- Sau khi đóng tài khoản: Dữ liệu giao dịch được lưu trữ 5 năm để tuân thủ yêu cầu AML; thông tin cá nhân được xóa sau 12 tháng;
- Nhật ký bảo mật: Lưu trữ tối đa 90 ngày để phục vụ điều tra sự cố nếu cần;
- Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông báo.
Để yêu cầu xóa dữ liệu sớm hơn lịch trình trên, bạn có thể liên hệ với chúng tôi qua email privacy@damacai.ws. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật.
07 Cookie & Công Nghệ Theo Dõi
Damacai sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cookie tùy chọn trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của damacai.
08 Quyền Của Người Dùng Đối Với Dữ Liệu
Là thành viên của damacai, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu chúng tôi đang lưu trữ về bạn;
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
- Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu;
- Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy;
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
- Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@damacai.ws với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo thông tin xác minh danh tính. Damacai cam kết phản hồi trong vòng 30 ngày làm việc.
09 Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ của damacai dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới độ tuổi này.
Nếu damacai phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ. Phụ huynh hoặc người giám hộ có thể báo cáo trường hợp này đến privacy@damacai.ws.
10 Thay Đổi Chính Sách Bảo Mật
Damacai có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:
- Thông báo sẽ được gửi đến email hoặc số điện thoại đã đăng ký;
- Banner thông báo sẽ hiển thị trên trang web trong 14 ngày trước khi thay đổi có hiệu lực;
- Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật;
- Phiên bản cũ của chính sách được lưu trữ và có thể yêu cầu xem lại.
Việc tiếp tục sử dụng dịch vụ damacai sau ngày thay đổi có hiệu lực được coi là bạn chấp nhận chính sách mới.
11 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật hay việc xử lý dữ liệu cá nhân của mình, đây là các kênh liên hệ:
- Email bảo mật: privacy@damacai.ws – dành riêng cho các yêu cầu về quyền dữ liệu;
- Email hỗ trợ chung: support@damacai.ws – cho các câu hỏi về tài khoản và dịch vụ;
- Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web;
- FAQ: Câu trả lời nhanh tại trang Câu hỏi thường gặp.
Cam kết phản hồi: Yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Báo cáo sự cố bảo mật khẩn cấp trong vòng 72 giờ. Câu hỏi qua Live Chat trong vòng 5 phút.
Thêm Về Cam Kết Bảo Mật Của Damacai
Nhiều người dùng khi đăng ký lần đầu tại damacai thường lo lắng về việc thông tin cá nhân có thể bị lộ ra ngoài. Đây là nỗi lo hoàn toàn có cơ sở – thị trường cá cược trực tuyến không thiếu những nền tảng xử lý dữ liệu cẩu thả. Chính vì vậy, damacai chủ động xây dựng và công bố chính sách bảo mật này theo nguyên tắc minh bạch tối đa.
Điểm đáng chú ý là damacai không chỉ bảo mật dữ liệu theo cách thụ động (tức là chỉ bảo vệ khi có tấn công). Chúng tôi còn chủ động giảm thiểu lượng dữ liệu thu thập ngay từ đầu – nguyên tắc "privacy by design". Khi bạn đặt cược, hệ thống không cần biết bạn đặt cược vì lý do gì, không cần lưu bình luận hay cảm xúc của bạn. Chúng tôi chỉ cần đủ thông tin để xử lý giao dịch và bảo vệ tài khoản.
Đội ngũ kỹ thuật damacai cũng thực hiện pentest (kiểm tra thâm nhập) định kỳ – mời các chuyên gia bảo mật độc lập cố gắng "tấn công" hệ thống để tìm ra điểm yếu trước khi kẻ xấu làm điều đó. Đây là tiêu chuẩn vàng trong ngành và không phải nền tảng nào cũng đầu tư thực hiện đều đặn. Với damacai, bảo mật không phải chi phí – đó là khoản đầu tư vào niềm tin của người dùng.