Chính Sách Bảo Mật – ga38 Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") của ga38 áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ tại tên miền ga38.bet và mọi tên miền phụ liên quan, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản tại ga38.
• Khách vãng lai truy cập trang web mà không tạo tài khoản.
• Người dùng truy cập qua thiết bị di động (Android, iOS) hoặc máy tính để bàn.
• Người dùng liên hệ qua các kênh hỗ trợ của ga38 (live chat, email).

Chính sách này được xây dựng theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế tốt nhất, phù hợp với quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Dữ Liệu Chúng Tôi Thu Thập

ga38 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

Mục Đích Sử Dụng Dữ Liệu

ga38 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tuân thủ nguyên tắc tối giản hóa và tương xứng:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi và tính năng của ga38.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML – Anti-Money Laundering).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi hoặc bất kỳ vi phạm Điều khoản sử dụng nào.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi yêu cầu của người dùng qua live chat hoặc email.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và tối ưu giao diện theo hành vi sử dụng.
6. Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thay đổi chính sách qua SMS hoặc email.
7. Phân tích và cải tiến sản phẩm: Phân tích tổng hợp (anonymized) để hiểu hành vi người dùng và cải thiện chất lượng dịch vụ ga38.

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

ga38 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản & Điều kiện sử dụng ga38.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt dữ liệu KYC và AML) được xử lý để tuân thủ các quy định pháp luật bắt buộc áp dụng cho hoạt động của ga38.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải tiến dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các xử lý không bắt buộc (như email marketing), ga38 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga38 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận dữ liệu cần thiết cho giao dịch và bị ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát hành game (như PG Soft, Pragmatic Play) có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ đám mây, phân tích và bảo mật hoạt động trong vai trò bộ xử lý dữ liệu theo hợp đồng bảo mật với ga38.
• Cơ quan nhà nước: ga38 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật.

Cookie Và Công Nghệ Theo Dõi

ga38 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Có ba nhóm cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với trang – trang nào được xem nhiều nhất, thời gian ở lại, đường dẫn điều hướng. Mục đích duy nhất là cải thiện sản phẩm ga38.
• Cookie tùy chọn: Lưu nhớ cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ga38.

Các Biện Pháp Bảo Mật Dữ Liệu

ga38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ ga38.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán băm một chiều (bcrypt) với muối ngẫu nhiên. Không ai tại ga38 có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập: Nhân viên ga38 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc (nguyên tắc tối thiểu quyền hạn).
• Kiểm tra bảo mật định kỳ: ga38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện bất thường trong truy cập dữ liệu.

Thời Gian Lưu Trữ Dữ Liệu

ga38 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ pháp lý về AML và tài chính.
• Dữ liệu log kỹ thuật: Được tự động xóa sau 90 ngày.
• Lịch sử chat hỗ trợ: Được lưu giữ 2 năm cho mục đích đào tạo và giải quyết tranh chấp.
• Dữ liệu tiếp thị (nếu đồng ý): Được xóa ngay khi bạn rút lại sự đồng ý nhận email marketing.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng ga38, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ga38 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.

Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Dịch vụ ga38 chỉ dành cho người từ 18 tuổi trở lên. ga38 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

Nếu ga38 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức khóa tài khoản và đình chỉ mọi hoạt động.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong vòng 30 ngày.
• Xử lý việc hoàn trả số dư theo quy trình đặc biệt dành cho trường hợp vi phạm tuổi.

Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của ga38 (dịch vụ đám mây, nhà cung cấp game) có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu của bạn được chuyển ra nước ngoài, ga38 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết hợp đồng bảo mật dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi đơn vị xử lý dữ liệu nước ngoài.
• Yêu cầu các đối tác nước ngoài tuân thủ chính sách bảo mật không kém khắt khe hơn chính sách của ga38.

Thay Đổi Chính Sách Bảo Mật

ga38 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• ga38 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo qua email sẽ được gửi đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập ga38 lần đầu sau khi thay đổi.

Việc tiếp tục sử dụng dịch vụ ga38 sau ngày thay đổi có hiệu lực được coi là bạn chấp nhận phiên bản Chính sách mới nhất.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với ga38 qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Tính năng chat trực tuyến trong trang ga38.bet – phản hồi trong 5 phút, hỗ trợ tiếng Việt 24/7.
• Trang hỗ trợ: Trung tâm hỗ trợ ga38

ga38 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày, với thông báo trước.