Bảo Vệ Thông Tin Cá Nhân Của Bạn Là Ưu Tiên Hàng Đầu

1 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, sản phẩm và tính năng do ga288 cung cấp tại địa chỉ ga288.io và tất cả các ứng dụng, trang con, API liên quan. Chính sách này điều chỉnh cách ga288 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ ga288.
• Khách truy cập trang web ga288.io mà chưa đăng ký tài khoản.
• Người dùng tương tác với ga288 qua kênh hỗ trợ trực tuyến, email hoặc các phương thức liên lạc khác.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng ga288. ga288 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2 Dữ Liệu Chúng Tôi Thu Thập

ga288 chỉ thu thập những dữ liệu cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Các danh mục dữ liệu được thu thập bao gồm:

2.1 Thông tin bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể
Thông tin danh tính	Họ và tên đầy đủ, ngày sinh, giới tính
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ cư trú
Tài liệu xác minh (KYC)	Hình ảnh CCCD/CMND, hộ chiếu, bằng lái xe
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay)
Thông tin tài khoản	Tên đăng nhập, mật khẩu được băm (hash), tùy chọn cá nhân

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng ga288, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin định vị địa lý ở cấp độ quốc gia/thành phố.
• Loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và hành vi điều hướng.
• Nhật ký giao dịch cá cược, nạp tiền và rút tiền.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ga288 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm bảo vệ tính toàn vẹn của nền tảng và an toàn cho người dùng.

3 Mục Đích Sử Dụng Dữ Liệu

ga288 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích của người dùng và đảm bảo vận hành dịch vụ hợp pháp, an toàn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin phản hồi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ cho những người dùng đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện dấu hiệu nghiện và cung cấp công cụ tự kiểm soát phù hợp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga288 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào mục đích xử lý, cơ sở pháp lý tương ứng bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ga288.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, cải thiện bảo mật hệ thống và phân tích dịch vụ theo cách không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích không thiết yếu — chỉ khi bạn đã cho phép rõ ràng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga288 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại với bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được chứng nhận để xác minh tính xác thực của tài liệu nhận dạng.
• Cơ quan pháp luật: Khi có lệnh tòa án, yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc trong trường hợp điều tra tội phạm.
• Đối tác công nghệ: Nhà cung cấp dịch vụ đám mây, phân tích và bảo mật hoạt động theo hợp đồng bảo mật dữ liệu ràng buộc với ga288.

6 Cookie & Công Nghệ Theo Dõi

ga288 sử dụng cookie và các công nghệ tương tự để cải thiện trải ngh iệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ	Phiên trình duyệt
Cookie chức năng	Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của bạn	12 tháng
Cookie phân tích	Thống kê lượt truy cập, hành vi điều hướng để cải thiện UX	24 tháng
Cookie bảo mật	Phát hiện hoạt động bất thường, phòng chống gian lận và bot	6 tháng

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie khi truy cập lần đầu hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ga288.

7 Thời Hạn Lưu Trữ Dữ Liệu

ga288 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp lý về tài chính và phòng chống rửa tiền.
• Tài liệu KYC và xác minh danh tính: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu marketing (cookie phân tích): Lưu trữ tối đa 24 tháng hoặc cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được chứng nhận của ga288.

8 Bảo Mật Kỹ Thuật

ga288 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát hay tiết lộ. Các biện pháp bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) áp dụng cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Băm mật khẩu (bcrypt/Argon2) — mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho toàn bộ tài khoản quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) theo dõi liên tục 24/7.
• Kiểm tra bảo mật định kỳ bao gồm kiểm tra thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ.

9 Thực Thi Quyền Của Người Dùng

Để thực thi bất kỳ quyền nào được liệt kê trong phần "Quyền của người dùng" ở trên, bạn có thể liên hệ với ga288 theo các cách sau:

• Email bảo mật: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".
• Chat trực tuyến: Liên hệ bộ phận hỗ trợ 24/7 qua tính năng chat trực tiếp trên website và yêu cầu chuyển đến bộ phận bảo mật dữ liệu.

ga288 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

Để bảo vệ tài khoản của bạn, ga288 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu về dữ liệu nhạy cảm. Đây là bước cần thiết để đảm bảo rằng chúng tôi chỉ cung cấp thông tin cho đúng chủ sở hữu dữ liệu.

10 Người Dùng Dưới 18 Tuổi

Dịch vụ ga288 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dùng dưới độ tuổi này. Quy trình xác minh độ tuổi được thực hiện trong bước đăng ký tài khoản và được kiểm tra lại trong quá trình xác minh KYC.

Nếu ga288 phát hiện hoặc có lý do để tin rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu đó và hoàn trả bất kỳ số dư tài chính nào hiện có theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên ga288, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

ga288 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản cập nhật" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ga288.io trong thời gian chuyển tiếp.

Phiên bản chính sách bảo mật hiện hành luôn được công bố tại địa chỉ ga288.io/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

12 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ga288 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với yêu cầu thông thường; ưu tiên xử lý trong 4 giờ đối với sự cố bảo mật khẩn cấp.
• Chat trực tuyến: Hỗ trợ 24/7 qua tính năng chat trực tiếp trên website ga288.io.

Chúng tôi cam kết giải quyết mọi khiếu nại liên quan đến bảo mật một cách nghiêm túc, minh bạch và tuân thủ đúng các quyền của người dùng được quy định trong chính sách này. ga288 coi bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi trong mọi hoạt động vận hành.