Chính Sách Bảo Mật Dữ Liệu Người Dùng Tại Diamond Ace

Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do DiamondAce cung cấp, bao gồm trang web chính thức, bất kỳ ứng dụng di động nào liên quan và tất cả các kênh giao tiếp chính thức khác (live chat, email hỗ trợ). Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của DiamondAce, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Chúng tôi đóng vai trò là "bên kiểm soát dữ liệu" (data controller) đối với thông tin cá nhân của bạn — nghĩa là DiamondAce chịu trách nhiệm quyết định dữ liệu nào được thu thập, tại sao và xử lý ra sao. Nếu có đơn vị đối tác tham gia xử lý dữ liệu thay mặt chúng tôi (ví dụ: cổng thanh toán), họ đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn cụ thể từ DiamondAce.

Điều 2 – Dữ Liệu Chúng Tôi Thu Thập

DiamondAce thu thập dữ liệu theo hai hình thức: dữ liệu bạn trực tiếp cung cấp và dữ liệu tự động được ghi nhận trong quá trình bạn sử dụng nền tảng.

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay)
• Thông tin liên lạc hỗ trợ: Nội dung bạn gửi qua live chat hoặc email khi liên hệ bộ phận hỗ trợ

2.2 Dữ liệu tự động được thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu hành vi: Trang đã truy cập, thời gian xem, thứ tự nhấp chuột, thao tác trên trò chơi
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua, thời điểm giao dịch
• Dữ liệu vị trí: Quốc gia và khu vực xác định qua địa chỉ IP (không thu thập tọa độ GPS chính xác)

Điều 3 – Mục Đích Sử Dụng Dữ Liệu

DiamondAce chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

DiamondAce không dùng dữ liệu hành vi của bạn để tạo profile tâm lý nhằm thúc đẩy bạn chơi nhiều hơn hay cược cao hơn ngoài ý muốn. Trái lại, chúng tôi dùng dữ liệu hành vi để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ khi cần thiết — đây là một phần của cam kết chơi có trách nhiệm.

Điều 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

DiamondAce không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể cần chia sẻ một phần dữ liệu với đối tác hoạt động, và điều này luôn được thực hiện có kiểm soát chặt chẽ:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, DiamondAce làm việc với các cổng thanh toán được cấp phép tại Việt Nam. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt không được sử dụng dữ liệu cho mục đích khác.

4.2 Nhà cung cấp trò chơi

Các nhà cung cấp game như JDB, JILI, IGS, Evolution Gaming và Pragmatic Play có thể nhận một số thông tin kỹ thuật cần thiết (như ID phiên chơi, mức cược) để vận hành trò chơi đúng cách. Họ không nhận thông tin cá nhân đầy đủ như tên thật hay thông tin tài chính của bạn.

4.3 Cơ quan chức năng

DiamondAce có nghĩa vụ pháp lý phải cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan quản lý cấp phép, cơ quan chống rửa tiền (AML) hoặc các cơ quan thực thi pháp luật liên quan. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm.

Điều 5 – Bảo Mật Và Lưu Trữ Dữ Liệu

DiamondAce áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ DiamondAce được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính lớn trên toàn thế giới. Dữ liệu lưu trữ tại máy chủ cũng được mã hóa ở trạng thái nghỉ (encryption at rest).

5.2 Kiểm soát truy cập

Chỉ nhân viên DiamondAce có vai trò và trách nhiệm cụ thể mới được phép truy cập dữ liệu cá nhân người chơi, và chỉ ở mức độ tối thiểu cần thiết cho công việc của họ. Mọi truy cập nội bộ đều được ghi log và giám sát.

5.3 Hệ thống phát hiện xâm nhập

Hệ thống của DiamondAce được trang bị hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7. Trong trường hợp phát hiện dấu hiệu vi phạm bảo mật có thể ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ qua email đã đăng ký.

5.4 Địa điểm lưu trữ

Dữ liệu của người chơi được lưu trữ trên hệ thống máy chủ an toàn với các bản sao lưu dự phòng (backup) được mã hóa riêng biệt. Hệ thống backup đảm bảo dữ liệu không bị mất ngay cả trong trường hợp sự cố phần cứng nghiêm trọng.

Điều 6 – Cookie Và Công Nghệ Theo Dõi

DiamondAce sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (Strictly Necessary)

Các cookie này cần thiết để trang web hoạt động đúng — ví dụ như duy trì phiên đăng nhập, ghi nhớ ngôn ngữ bạn đã chọn và bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.

6.2 Cookie phân tích (Analytics)

Chúng tôi sử dụng dữ liệu phân tích dạng ẩn danh để hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được dùng nhiều nhất, nơi người dùng thường gặp khó khăn. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân.

6.3 Cookie bảo mật và chống gian lận

Một số cookie được dùng để phát hiện hành vi bất thường có thể là dấu hiệu gian lận hoặc tấn công mạng — như đăng nhập từ nhiều vị trí địa lý khác nhau trong thời gian ngắn. Loại cookie này giúp bảo vệ tài khoản của bạn.

Điều 7 – Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà DiamondAce đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@diamondace.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà DiamondAce đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể cần xác minh trước khi thay đổi.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (AML, thuế) ngay cả sau khi yêu cầu xóa.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc dữ liệu của mình được dùng cho mục đích tiếp thị trực tiếp. Sau khi nhận yêu cầu, DiamondAce sẽ dừng sử dụng dữ liệu cho mục đích đó ngay lập tức.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Điều 8 – Lưu Giữ Và Xóa Dữ Liệu

DiamondAce không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu. Thời gian lưu giữ cụ thể như sau:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược lại cá nhân. Quy trình xóa dữ liệu của DiamondAce tuân theo tiêu chuẩn xóa an toàn (secure deletion) để đảm bảo không thể khôi phục.

Điều 9 – Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của DiamondAce tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, DiamondAce sẽ ngay lập tức:

• Đóng băng và xóa tài khoản đó
• Xóa toàn bộ dữ liệu cá nhân liên quan
• Hoàn trả số tiền nạp về phương thức thanh toán gốc sau khi xác minh

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại DiamondAce, vui lòng liên hệ ngay với chúng tôi qua email support@diamondace.best. Yêu cầu liên quan đến người chưa đủ tuổi được xử lý ưu tiên trong vòng 24 giờ.

Điều 10 – Cập Nhật Chính Sách Bảo Mật

DiamondAce có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ bảo mật mới hoặc thay đổi trong cách chúng tôi vận hành dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này và trong header của email thông báo.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu theo hướng khác biệt đáng kể, DiamondAce sẽ gửi thông báo trực tiếp qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là chấp nhận phiên bản chính sách mới.

Các phiên bản cũ của chính sách bảo mật này được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh những thay đổi đã xảy ra.

Điều 11 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện một trong các quyền dữ liệu nêu tại Điều 7, hoặc có lo ngại về cách DiamondAce xử lý thông tin của bạn, hãy liên hệ với chúng tôi:

• Email: support@diamondace.best (tiêu đề: "Yêu cầu quyền dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu về quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Giờ làm việc: 24/7, kể cả ngày lễ và Tết

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và đúng hạn. Nếu bạn không hài lòng với cách DiamondAce giải quyết yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền.