Chính Sách Bảo Mật
Thông Tin Tại ga168

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của ga168 thông qua website ga168.io và tất cả các dịch vụ liên quan, bao gồm ứng dụng di động, giao diện web, hệ thống thanh toán và dịch vụ hỗ trợ khách hàng.

Chính sách này áp dụng đối với tất cả các đối tượng sau:

• Khách truy cập website ga168.io chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang sử dụng dịch vụ của ga168.
• Cựu Thành viên có dữ liệu còn được lưu trữ trong hệ thống theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với ga168 thông qua email hoặc các kênh hỗ trợ khác.

ga168 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi (18+ bắt buộc).
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) / hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc địa chỉ liên lạc hiện tại.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động.

2.2. Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng ga168.
• Thông tin xác minh chủ tài khoản ngân hàng (họ tên, số tài khoản — ga168 không lưu trữ số thẻ hay CVV).

2.3. Dữ liệu sử dụng dịch vụ:

• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản.
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất sử dụng.
• Trò chơi yêu thích, hành vi điều hướng trên Nền tảng.
• Tương tác với đội ngũ hỗ trợ khách hàng (nội dung chat, email).

2.4. Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu cookie và số liệu phân tích hành vi truy cập website.
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

ga168 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

ga168 không sử dụng dữ liệu cá nhân của Thành viên cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước từ Thành viên.

Toàn bộ hoạt động xử lý dữ liệu cá nhân của ga168 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà Thành viên đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: ga168 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Phân tích dữ liệu ẩn danh để cải thiện dịch vụ, phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống cho tất cả Thành viên.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi dựa trên sự đồng ý tự nguyện của Thành viên. Thành viên có quyền rút lại sự đồng ý này bất kỳ lúc nào.

ga168 cam kết không bán, không cho thuê và không chia sẻ thông tin cá nhân của Thành viên với bên thứ ba cho mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, v.v.) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng công nghệ (lưu trữ đám mây, bảo mật mạng) hoạt động theo hợp đồng bảo mật nghiêm ngặt với ga168 và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan nhà nước: ga168 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản theo đúng quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, ga168 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

ga168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật chống CSRF và cân bằng tải hệ thống. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp ga168 hiểu cách Thành viên tương tác với Nền tảng thông qua số liệu ẩn danh như trang được xem nhiều nhất, thời gian trung bình trên trang và tỷ lệ thoát.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của Thành viên như ngôn ngữ giao diện, cài đặt âm thanh và cấu hình hiển thị trò chơi.
• Cookie tiếp thị: Chỉ được kích hoạt khi Thành viên đồng ý, nhằm cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích của từng người dùng.

Thành viên có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng ga168.

ga168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của Thành viên và máy chủ ga168 được mã hóa bằng giao thức TLS 1.3, tương đương tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân Thành viên, và mọi truy cập đều được ghi lại và giám sát liên tục.
• Tường lửa và IDS/IPS: Hạ tầng máy chủ được bảo vệ bởi hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu phân tích ẩn danh: Lưu trữ không giới hạn thời gian vì không chứa thông tin nhận dạng cá nhân.
• Cookie phiên trình duyệt: Tự động xóa khi đóng trình duyệt.

ga168 tôn trọng và đảm bảo đầy đủ các quyền của Thành viên đối với dữ liệu cá nhân của mình theo quy định pháp luật hiện hành:

• Quyền truy cập: Thành viên có quyền yêu cầu ga168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ liên quan đến tài khoản của họ.
• Quyền chỉnh sửa: Thành viên có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, Thành viên có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ các dữ liệu ga168 có nghĩa vụ lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Thành viên có thể yêu cầu ga168 tạm dừng xử lý dữ liệu của họ trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Thành viên có thể phản đối việc ga168 sử dụng dữ liệu của họ cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Thành viên có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý, Thành viên có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". ga168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Dịch vụ của ga168 chỉ dành cho người từ đủ 18 tuổi trở lên. ga168 không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

Nếu ga168 phát hiện ra rằng một Thành viên chưa đủ 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ:

• Lập tức khóa và đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả bất kỳ khoản tiền thật nào còn trong tài khoản theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại ga168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời và bảo mật.

Trong một số trường hợp, dữ liệu cá nhân của Thành viên có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ lưu trữ đám mây hoặc hạ tầng mạng phân tán toàn cầu.

Đối với mọi trường hợp chuyển dữ liệu ra nước ngoài, ga168 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng ràng buộc pháp lý phù hợp được ký kết với bên nhận dữ liệu, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn theo thông lệ quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới theo giao thức bảo mật TLS 1.3.

ga168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, ga168 sẽ thông báo thông qua một hoặc nhiều hình thức:

• Thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập của Nền tảng.
• Email gửi đến địa chỉ đăng ký của Thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong tài khoản cá nhân khi Thành viên đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ ga168 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc Thành viên chấp nhận các thay đổi đó. Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại ga168.io/chinh-sach-bao-mat kèm theo ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ga168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected] (tiêu đề: "Quyền riêng tư & Bảo vệ dữ liệu")
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, hoàn toàn bằng tiếng Việt.
• Thời gian phản hồi cam kết: Trong vòng 48 giờ đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.