Chính Sách Bảo Mật
Thông Tin ga128

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do ga128 cung cấp tại địa chỉ https://ga128.cam, bao gồm website, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác mang thương hiệu ga128. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ ga128.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung trên nền tảng.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ theo quy định pháp lý.

Chính sách này không áp dụng cho các trang web, dịch vụ hoặc ứng dụng của bên thứ ba mà ga128 có thể liên kết đến. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cho họ.

2 Dữ Liệu Chúng Tôi Thu Thập

ga128 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu người dùng cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian dừng lại, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không thu thập GPS chính xác).

3 Mục Đích Sử Dụng Dữ Liệu

ga128 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và cụ thể sau đây:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Cung cấp dịch vụ casino trực tuyến, cá cược thể thao và các trò chơi khác.
• Gửi thông báo giao dịch, xác nhận tài khoản và thông tin dịch vụ quan trọng.

3.2 Bảo mật & tuân thủ pháp lý

• Thực hiện quy trình KYC (Xác minh danh tính khách hàng) và AML (Phòng chống rửa tiền) theo quy định pháp luật.
• Phát hiện và ngăn chặn gian lận, hành vi lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Lưu trữ hồ sơ giao dịch phục vụ kiểm toán nội bộ và yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Phát hiện sớm các dấu hiệu cá cược có vấn đề nhằm bảo vệ người dùng dễ bị tổn thương.

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Nghiên cứu thống kê ẩn danh để phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Đo lường hiệu quả của các chương trình khuyến mãi và chiến dịch tiếp thị.

3.4 Liên lạc marketing (có sự đồng ý)

Chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị, ga128 mới gửi thông báo về khuyến mãi, sự kiện đặc biệt, hoặc ưu đãi dành riêng. Người dùng có thể hủy đăng ký nhận thông tin này bất cứ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga128 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính.
• Lợi ích hợp pháp: ga128 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho người dùng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và cookie không thiết yếu, ga128 chỉ xử lý khi có sự đồng ý rõ ràng của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga128 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác cung cấp dịch vụ

ga128 hợp tác với các đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp phần mềm trò chơi, cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ lưu trữ đám mây bảo mật, và hệ thống phân tích dữ liệu. Các đối tác này chỉ được tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

ga128 có thể tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, tòa án, hoặc các cơ quan điều tra theo đúng quy trình pháp lý. Trong những trường hợp có thể, ga128 sẽ thông báo cho người dùng về yêu cầu như vậy trừ khi bị pháp luật cấm.

5.3 Bảo vệ quyền lợi

ga128 có thể chia sẻ dữ liệu cần thiết để bảo vệ quyền lợi hợp pháp của mình, ngăn chặn gian lận, hoặc đảm bảo sự an toàn cho người dùng và hệ thống nền tảng.

6 Cookie & Công Nghệ Theo Dõi

ga128 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

6.1 Các loại cookie sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện.
• Cookie phân tích: Giúp ga128 hiểu hành vi điều hướng và tối ưu hóa nội dung (chỉ kích hoạt khi có sự đồng ý).

6.2 Quản lý cookie

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ga128.

7 Bảo Mật Dữ Liệu

ga128 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị người dùng và máy chủ ga128 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và phải xác thực đa yếu tố khi truy cập hệ thống nội bộ.
• Giám sát bảo mật: Hệ thống phát hiện xâm nhập (IDS) và quản lý sự kiện bảo mật (SIEM) hoạt động liên tục 24/7.
• Kiểm tra định kỳ: ga128 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày vào hệ thống lưu trữ riêng biệt, được mã hóa và kiểm tra khôi phục định kỳ.

8 Thời Gian Lưu Trữ Dữ Liệu

ga128 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để phục vụ mục đích thu thập ban đầu, đồng thời tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật Việt Nam.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu marketing: Cho đến khi người dùng hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

9 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng có các quyền sau đây đối với dữ liệu của mình:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, người dùng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của ga128 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ga128 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

10 Dữ Liệu Trẻ Em & Bảo Vệ Người Chơi

ga128 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chơi dễ bị tổn thương. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• ga128 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, ga128 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan theo quy định.
• Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc trước khi người dùng có thể thực hiện giao dịch tài chính trên nền tảng.

11 Thay Đổi Chính Sách Bảo Mật

ga128 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ga128.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ để người dùng có thể so sánh khi cần thiết.

Việc tiếp tục sử dụng dịch vụ ga128 sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại ga128, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Zalo: ga128official — phản hồi trong vòng 2 giờ trong giờ làm việc
• Telegram: @ga128support — hỗ trợ 24/7 kể cả cuối tuần và ngày lễ

ga128 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn quy định. Bộ phận bảo mật dữ liệu của chúng tôi hoạt động theo múi giờ GMT+7 (Giờ Việt Nam) và sẵn sàng hỗ trợ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.