ga128 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

1 Phạm Vi và Mục Đích Áp Dụng

Chính sách bảo mật này được ban hành bởi ga128 – nền tảng cá cược trực tuyến hoạt động tại tên miền ga128.win – nhằm mô tả rõ ràng và minh bạch về cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của ga128, bao gồm nhưng không giới hạn tại: người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng có truy cập nền tảng, và bất kỳ cá nhân nào tương tác với nền tảng ga128 thông qua thiết bị điện tử.

Văn bản này được soạn thảo bằng tiếng Việt và tuân thủ các quy định pháp luật Việt Nam hiện hành, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

2 Thông Tin Chúng Tôi Thu Thập

ga128 thu thập các loại thông tin cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin do người dùng chủ động cung cấp

Loại thông tin	Chi tiết	Khi nào thu thập
Thông tin định danh	Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại di động, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay)	Khi thực hiện giao dịch
Ảnh xác minh	Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác nhận danh tính	Khi xác minh KYC nâng cao

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie và bộ nhớ đệm: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

3 Mục Đích Sử Dụng Thông Tin

ga128 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính của người dùng nhằm tuân thủ quy định về phòng chống rửa tiền (AML) và bảo vệ người dùng dưới 18 tuổi.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động vi phạm pháp luật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để nâng cấp tính năng, cải thiện hiệu suất và tối ưu hóa trải nghiệm người chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo về thay đổi chính sách hoặc điều khoản dịch vụ.
• Khuyến mãi và tiếp thị: Gửi thông tin về các chương trình khuyến mãi, ưu đãi dành riêng cho bạn (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga128 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Bạn đã đồng ý cho phép ga128 xử lý dữ liệu của mình khi đăng ký tài khoản và chấp thuận Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ga128 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà bạn đã ký kết.
• Nghĩa vụ pháp lý: ga128 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người dùng.
• Lợi ích hợp pháp: ga128 xử lý một số dữ liệu kỹ thuật nhất định dựa trên lợi ích hợp pháp nhằm đảm bảo an ninh hệ thống và phòng chống gian lận.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ga128 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, ga128 có thể chia sẻ thông tin với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, BIDV, Techcombank) để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với ga128.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành cơ sở hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng) được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, ví dụ: cơ quan điều tra, tòa án, cơ quan thuế.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ eKYC (xác minh danh tính điện tử) được cấp phép hoạt động tại Việt Nam.

6 Cookie và Công Nghệ Theo Dõi

ga128 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Các cookie này cần thiết để nền tảng hoạt động bình thường. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

6.2. Cookie phân tích

Giúp ga128 hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và phiên sử dụng diễn ra như thế nào. Dữ liệu từ cookie phân tích được tổng hợp và ẩn danh hóa.

6.3. Cookie tùy chỉnh

Ghi nhớ tùy chọn của bạn như giao diện hiển thị, giới hạn đặt cược đã thiết lập và ngôn ngữ ưa thích để cá nhân hóa trải nghiệm khi bạn quay lại.

7 Bảo Mật Dữ Liệu

ga128 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ga128 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt một chiều – ngay cả đội ngũ kỹ thuật của ga128 cũng không thể đọc được mật khẩu thực của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để phát hiện và chặn các mối đe dọa từ bên ngoài.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ được phép truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): ga128 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: ga128 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.

8 Thời Gian Lưu Trữ Dữ Liệu

ga128 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định về phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định pháp luật Việt Nam về phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 10 năm theo quy định của Luật Kế toán và các quy định tài chính hiện hành.
• Nhật ký hệ thống (Log): Lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố nếu cần.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc khi tài khoản bị đóng, tùy điều kiện nào đến trước.
• Cookie phiên: Hết hạn tự động sau khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động (tùy loại cookie).

Khi hết thời hạn lưu trữ, ga128 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể khôi phục hoặc liên kết với cá nhân cụ thể.

9 Quyền Của Người Dùng

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ga128:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với ga128 qua email [email protected] hoặc qua kênh hỗ trợ trực tuyến 24/7. ga128 sẽ xác nhận yêu cầu của bạn trong vòng 72 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi ga128 sử dụng các nhà cung cấp dịch vụ đám mây quốc tế có cơ sở hạ tầng tại nhiều quốc gia.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ga128 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương với Việt Nam.
• Có các biện pháp bảo vệ phù hợp được thiết lập, bao gồm điều khoản hợp đồng tiêu chuẩn hoặc cơ chế chứng nhận được công nhận.
• Việc chuyển dữ liệu chỉ thực hiện khi có cơ sở pháp lý rõ ràng và phù hợp với quy định pháp luật Việt Nam.

11 Bảo Vệ Người Dùng Dưới 18 Tuổi

ga128 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi thực hiện quy trình xác minh độ tuổi bắt buộc (KYC) đối với tất cả người dùng đăng ký tài khoản. Nếu ga128 phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ số dư còn lại (nếu có) sẽ được hoàn trả sau khi điều tra.
• Thông tin cá nhân liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ 18 tuổi đã sử dụng dịch vụ ga128, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

12 Thay Đổi Chính Sách Bảo Mật

ga128 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, ga128 sẽ:

• Cập nhật ngày sửa đổi mới nhất ở đầu trang Chính sách bảo mật.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong giai đoạn chuyển tiếp.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ ga128 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được hiểu là sự chấp thuận của bạn đối với các thay đổi đó. Bạn có thể kiểm tra lịch sử phiên bản của Chính sách bảo mật bằng cách liên hệ với đội ngũ hỗ trợ.

13 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ga128 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Hỗ trợ trực tuyến: Kênh chat trực tiếp trên nền tảng ga128, hoạt động 24/7
• Yêu cầu về dữ liệu: Gửi yêu cầu thực hiện quyền người dùng qua email với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN – [Tên đăng nhập]"