Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ga288

ga288 ("Chúng tôi", "Nền tảng") coi trọng quyền riêng tư của từng thành viên như một giá trị cốt lõi. Chính sách Bảo Mật này ("Chính sách") được xây dựng nhằm đảm bảo tính minh bạch tối đa trong cách chúng tôi xử lý dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Trang web ga288.club và tất cả các trang con thuộc nền tảng này.
• Quá trình đăng ký, xác minh và quản lý tài khoản thành viên.
• Mọi giao dịch tài chính, giao dịch cá cược và tương tác với dịch vụ.
• Liên lạc giữa thành viên và đội ngũ CSKH ga288 qua mọi kênh.
• Sử dụng công nghệ cookie và công cụ phân tích khi duyệt nền tảng.

Chúng tôi xử lý dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập những thông tin thực sự cần thiết cho mục đích đã nêu, không thu thập dư thừa và không giữ lại lâu hơn mức cần thiết.

ga288 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

Chúng tôi không thu thập các dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (trừ khi pháp luật yêu cầu hoặc bạn đồng ý rõ ràng).

ga288 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các sảnh cược và theo dõi lịch sử hoạt động.
• Xác minh danh tính: Tuân thủ quy định Know Your Customer (KYC) và phòng chống rửa tiền (AML) theo yêu cầu pháp lý, xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng, hiệu suất nền tảng và chất lượng dịch vụ CSKH.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — với điều kiện bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp. Lưu trữ lịch sử liên lạc để cung cấp hỗ trợ nhất quán và hiệu quả.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu báo cáo theo quy định và phối hợp với cơ quan chức năng khi được yêu cầu hợp pháp.

ga288 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản ga288.
• Sự đồng ý: Một số hoạt động xử lý (như gửi email tiếp thị, đặt cookie không bắt buộc) chỉ được thực hiện khi bạn đã đưa ra sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — đây là lợi ích hợp pháp của ga288 và không xâm phạm quyền riêng tư cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ quy định KYC/AML và các yêu cầu báo cáo bắt buộc theo pháp luật hiện hành.

ga288 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên với bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với các biện pháp bảo vệ phù hợp:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp game: Tên đăng nhập và ID phiên (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để xác thực quyền truy cập và ghi nhận kết quả cược.
• Nhà cung cấp dịch vụ hạ tầng: Công ty lưu trữ đám mây và CDN xử lý dữ liệu theo hướng dẫn của ga288 và ký cam kết bảo mật dữ liệu (Data Processing Agreement).
• Cơ quan pháp luật: Chúng tôi tiết lộ dữ liệu khi có lệnh pháp lý hợp lệ hoặc khi việc tiết lộ là bắt buộc để tuân thủ quy định pháp luật hiện hành, phòng chống rửa tiền và chống gian lận.

ga288 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có ba loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary Cookies): Không thể tắt. Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF và lưu tùy chọn ngôn ngữ. Không chứa thông tin định danh cá nhân.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh trước khi phân tích. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng chính.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như theme giao diện, tỷ lệ hiển thị và cài đặt thông báo. Giúp cá nhân hóa trải nghiệm khi bạn quay lại nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc thông qua bảng điều khiển cookie trên trang ga288. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng nền tảng.

ga288 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Bảng sau mô tả thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình có kiểm soát hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

ga288 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu trao đổi giữa trình duyệt và máy chủ ga288.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên ga288 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ truy cập đúng dữ liệu cần cho công việc của họ, không hơn không kém.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường và cảnh báo tức thì khi phát hiện nguy cơ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập bên ngoài.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và có kế hoạch phục hồi thảm họa (DR) để đảm bảo tính liên tục của dịch vụ.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được ga288 lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ chúng tôi qua email [email protected].

ga288 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi trưởng thành.

ga288 triển khai quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bằng CMND/CCCD hợp lệ bất kỳ lúc nào để đảm bảo tuân thủ quy định này.

Để cung cấp dịch vụ ổn định, ga288 sử dụng hạ tầng đám mây và CDN đặt tại nhiều vị trí ở khu vực Đông Nam Á và châu Á. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam.

• Mọi hoạt động chuyển giao dữ liệu ra nước ngoài đều được thực hiện với các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.
• Các nhà cung cấp dịch vụ nhận dữ liệu đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc chặt chẽ hơn so với tiêu chuẩn của ga288.
• ga288 không chuyển dữ liệu đến các quốc gia bị xếp hạng không đảm bảo bảo vệ dữ liệu đầy đủ mà không có biện pháp bổ sung phù hợp.

ga288 có thể cập nhật Chính sách Bảo Mật này định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc phản hồi từ thành viên. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký với tài khoản ga288 của bạn.
• Đối với những thay đổi quan trọng liên quan đến quyền của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý mới.

Chúng tôi khuyến nghị bạn thường xuyên xem lại trang này để nắm bắt phiên bản mới nhất của Chính sách. Bản cũ được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu liên quan đến Chính sách Bảo Mật này hoặc cách ga288 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Chúng tôi xử lý mọi yêu cầu liên quan đến dữ liệu với sự nghiêm túc và bảo mật cao nhất. Mỗi yêu cầu được ghi lại, theo dõi và trả lời đúng thời hạn cam kết. ga288 không yêu cầu bạn trả bất kỳ khoản phí nào để thực thi các quyền dữ liệu hợp pháp của mình.