Chính Sách Bảo Mật – ga388 Bảo Vệ Dữ Liệu Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách ga388 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tại ga388.bid. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng ga388 từ mọi thiết bị — máy tính, điện thoại di động, máy tính bảng — thông qua trình duyệt web hoặc ứng dụng di động (nếu có).

ga388 chỉ thu thập dữ liệu cần thiết cho hoạt động dịch vụ và hoàn toàn không bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bản dịch sang ngôn ngữ khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ga388 thu thập các loại thông tin sau nhằm cung cấp dịch vụ đầy đủ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu xác minh danh tính (KYC):

👤

Thông tin nhận dạng cơ bản

Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu, địa chỉ cư trú thường trú.

📬

Thông tin liên lạc

Địa chỉ email, số điện thoại di động, tên đăng nhập (username) và mật khẩu đã được mã hóa.

💳

Thông tin tài chính

Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và lịch sử giao dịch nạp/rút tiền.

🖥️

Dữ liệu kỹ thuật & hành vi

Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, nhật ký hoạt động (log), lịch sử cược và thống kê trò chơi.

📄

Tài liệu xác minh danh tính (KYC)

Ảnh chụp CCCD/CMND/Hộ chiếu mặt trước và mặt sau, ảnh chân dung selfie (nếu được yêu cầu), bằng chứng địa chỉ cư trú như hóa đơn điện/nước hoặc sao kê ngân hàng.

ga388 không bao giờ thu thập số thẻ tín dụng/ghi nợ đầy đủ qua form trên website. Mọi giao dịch thẻ được xử lý trực tiếp bởi cổng thanh toán bảo mật của đối tác.

3 Mục Đích Sử Dụng Dữ Liệu

ga388 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ (thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp hoặc sự đồng ý của bạn):

Tạo lập và quản lý tài khoản: Thiết lập hồ sơ người dùng, xác minh danh tính và duy trì trạng thái tài khoản hoạt động.
Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, áp dụng tiền thưởng và ghi nhận lịch sử giao dịch đầy đủ.
Tuân thủ quy định KYC/AML: Xác minh tuổi, danh tính và nguồn gốc tài chính để phòng chống rửa tiền và tài trợ khủng bố.
Cung cấp hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hướng dẫn sử dụng dịch vụ.
Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các mối đe dọa an ninh mạng.
Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải tiến tính năng, giao diện và trải nghiệm người chơi.
Giao tiếp tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt nếu bạn đã đăng ký nhận thông tin.
Chơi có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu nghiện cờ bạc và hỗ trợ người chơi dễ bị tổn thương.

ga388 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

🏦

Đối tác thanh toán

MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác cổng thanh toán — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.

🎮

Nhà cung cấp trò chơi

Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các studio khác — nhận dữ liệu phiên chơi ẩn danh để cung cấp nội dung trò chơi.

⚖️

Yêu cầu pháp lý

ga388 có thể cung cấp thông tin theo yêu cầu của cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp.

🔍

Dịch vụ phân tích & bảo mật

Các nhà cung cấp dịch vụ phân tích dữ liệu và phát hiện gian lận ký hợp đồng bảo mật với ga388, chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.

Mọi bên thứ ba có quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương với ga388.

5 Biện Pháp Bảo Mật Kỹ Thuật

ga388 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân khỏi các rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

🔐

Mã hóa SSL 256-bit

Toàn bộ kết nối sử dụng HTTPS/TLS, bảo vệ dữ liệu khi truyền tải

🗄️

Mã hóa lưu trữ

Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu

🛡️

Tường lửa & WAF

Hệ thống tường lửa ứng dụng web ngăn chặn tấn công SQL injection, XSS

👁️

Giám sát 24/7

Đội ngũ bảo mật theo dõi liên tục, phát hiện và phản ứng sự cố trong thời gian thực

🔑

Kiểm soát truy cập

Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc

💾

Sao lưu định kỳ

Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau

Mật khẩu người dùng được lưu trữ dưới dạng băm (hash) sử dụng thuật toán bcrypt — ga388 không bao giờ có thể đọc mật khẩu gốc của bạn. Đây là tiêu chuẩn bảo mật tốt nhất trong ngành.

ga388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ga388.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà ga388 đang lưu giữ:

Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ga388 đang lưu trữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép, sau khi tài khoản đã được đóng và nghĩa vụ pháp lý đã hoàn thành.
Quyền hạn chế xử lý: Yêu cầu ga388 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tài khoản của bạn.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của ga388 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Một số quyền có thể bị hạn chế khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch tài chính theo yêu cầu chống rửa tiền). ga388 sẽ giải thích rõ lý do nếu không thể đáp ứng yêu cầu của bạn.

8 Thời Gian Lưu Trữ & Xóa Dữ Liệu

ga388 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
Dữ liệu sau khi đóng tài khoản: Giữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu kiểm toán và nghĩa vụ pháp lý.
Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu phòng chống rửa tiền (AML).
Tài liệu KYC: Lưu giữ trong 5 năm sau khi tài khoản bị đóng hoặc khi xác minh hoàn tất (áp dụng thời hạn dài hơn).
Nhật ký bảo mật (log): Giữ trong 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
Dữ liệu tiếp thị (nếu có sự đồng ý): Xóa ngay khi bạn rút lại sự đồng ý hoặc yêu cầu hủy đăng ký.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ đã được kiểm định.

9 Bảo Vệ Người Chơi Chưa Đủ Tuổi

ga388 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, ga388 sẽ ngay lập tức:

Đình chỉ và đóng vĩnh viễn tài khoản đó.
Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
Hoàn trả số dư tiền mặt hợp lệ (nếu có) về phương thức nạp tiền ban đầu.
Báo cáo sự cố cho bộ phận tuân thủ nội bộ để xem xét và cải thiện quy trình xác minh.

Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng ga388 vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

10 Chuyển Dữ Liệu Quốc Tế

Một số đối tác cung cấp dịch vụ của ga388 có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong trường hợp đó, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại nước ngoài. ga388 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều:

Được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn đã được phê duyệt.
Đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với các tiêu chuẩn áp dụng tại Việt Nam.
Chỉ bao gồm dữ liệu tối thiểu cần thiết cho mục đích dịch vụ cụ thể.
Được thực hiện với các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu (DPA) ràng buộc về mặt pháp lý.

Nếu bạn muốn biết thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế, vui lòng gửi yêu cầu đến [email protected].

11 Cập Nhật Chính Sách Bảo Mật

ga388 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với thay đổi trọng yếu).
Hiển thị thông báo nổi bật trên nền tảng ga388 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ga388 sau ngày có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất trong chính sách bảo mật của ga388.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của ga388:

📧

Email hỗ trợ bảo mật

[email protected]
Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

🕐

Giờ hỗ trợ

24/7 — Indochina Time (ICT, UTC+7). Đội ngũ hỗ trợ tiếng Việt hoạt động liên tục, kể cả ngày lễ Tết.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh chóng và chính xác.

✓ Cam Kết Bảo Mật Của ga388

🔒

Mã hóa đầu cuối

SSL 256-bit bảo vệ mọi kết nối giữa bạn và nền tảng ga388

🙈

Không bán dữ liệu

ga388 tuyệt đối không bán hoặc cho thuê thông tin cá nhân của bạn

⚡

Phản hồi nhanh

Xử lý yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc

🧒

Bảo vệ trẻ em

Hệ thống xác minh tuổi nghiêm ngặt, chỉ dành cho người từ 21 tuổi

🌏

Tuân thủ quốc tế

Quy trình KYC/AML đạt chuẩn quốc tế, bảo vệ toàn bộ cộng đồng người chơi

🔔

Thông báo kịp thời

Cảnh báo ngay khi phát hiện hoạt động đáng ngờ trên tài khoản của bạn

Chính Sách Bảo Mật ga388