Chính Sách Bảo Mật ga330

Khi bạn đăng ký và sử dụng dịch vụ của ga330, chúng tôi có thể thu thập các loại thông tin cá nhân sau đây. Mọi dữ liệu thu thập đều có mục đích rõ ràng và được xử lý theo đúng cam kết trong chính sách này.

1.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Địa chỉ email và số điện thoại
• Ngày tháng năm sinh (để xác minh độ tuổi 18+)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plaintext)

1.2 Thông tin xác minh danh tính (KYC)

Để tuân thủ các quy định phòng chống rửa tiền và bảo vệ người dùng, ga330 có thể yêu cầu bổ sung các tài liệu xác minh danh tính bao gồm:

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân
• Tài liệu xác minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)
• Tài liệu nguồn gốc tài sản đối với các giao dịch giá trị lớn

1.3 Thông tin giao dịch tài chính

ga330 ghi lại lịch sử các giao dịch nạp tiền, rút tiền, đặt cược và tiền thưởng nhận được. Thông tin này bao gồm số tiền, thời điểm giao dịch, phương thức thanh toán sử dụng (MoMo, ZaloPay, Vietcombank...) và trạng thái giao dịch.

1.4 Thông tin kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại trình duyệt và hệ điều hành
• Thời gian đăng nhập và thời lượng phiên truy cập
• Các trang đã truy cập và hành vi điều hướng trên nền tảng ga330
• Dữ liệu thiết bị di động (nếu sử dụng ứng dụng hoặc trình duyệt di động)
• Dữ liệu cookie và bộ nhớ đệm trình duyệt

ga330 sử dụng thông tin cá nhân thu thập được vào các mục đích cụ thể, hợp pháp và minh bạch dưới đây. Chúng tôi không xử lý dữ liệu vượt quá những mục đích đã công bố mà không có sự đồng ý rõ ràng từ phía người dùng.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng ga330
• Xử lý các giao dịch nạp tiền, rút tiền và cược trực tuyến
• Xác minh danh tính và tuổi tác (đảm bảo chỉ dành cho người trên 18 tuổi)
• Cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt
• Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận đăng ký, cảnh báo bảo mật, thông báo giao dịch)

2.2 Cải thiện sản phẩm và trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với sở thích
• Nghiên cứu và phát triển sản phẩm mới đáp ứng nhu cầu người chơi Việt Nam
• Theo dõi và khắc phục các sự cố kỹ thuật trên nền tảng

2.3 Tuân thủ pháp luật và phòng chống gian lận

ga330 có nghĩa vụ pháp lý trong việc xử lý một số loại dữ liệu nhất định để tuân thủ các quy định về phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố, và các yêu cầu báo cáo tài chính theo quy định hiện hành. Dữ liệu giao dịch có thể được lưu trữ và cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.

2.4 Marketing và truyền thông

Với sự đồng ý của bạn, ga330 có thể sử dụng địa chỉ email và số điện thoại để gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm mới. Bạn có thể hủy đăng ký nhận các thông tin này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

ga330 hiểu rằng quyền riêng tư là tài sản quý giá của mỗi người dùng. Chúng tôi áp dụng chính sách chia sẻ dữ liệu tối thiểu – chỉ tiết lộ thông tin khi thực sự cần thiết và trong phạm vi được phép.

3.1 Đối tác cung cấp dịch vụ

ga330 có thể chia sẻ một số thông tin cần thiết với các đối tác cung cấp dịch vụ đã ký kết thỏa thuận bảo mật dữ liệu, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) để xử lý giao dịch tài chính
• Nhà cung cấp dịch vụ xác minh danh tính KYC
• Nhà cung cấp dịch vụ lưu trữ đám mây và cơ sở hạ tầng máy chủ
• Nhà cung cấp phần mềm trò chơi casino và thể thao trực tuyến
• Nhà cung cấp dịch vụ phân tích và chống gian lận

Tất cả các đối tác này đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể mà ga330 ủy quyền.

3.2 Yêu cầu từ cơ quan pháp luật

ga330 có thể tiết lộ thông tin cá nhân theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc các cơ quan quản lý tài chính, khi có lệnh hợp pháp được ban hành. Trong trường hợp này, ga330 sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

3.3 Những gì ga330 tuyệt đối KHÔNG làm

• Không bán, cho thuê hoặc trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích thương mại
• Không chia sẻ thông tin với các công ty quảng cáo bên ngoài mà không có sự đồng ý
• Không tiết lộ chi tiết giao dịch tài chính của người dùng cho bất kỳ tổ chức nào ngoài những trường hợp pháp lý bắt buộc
• Không chuyển nhượng dữ liệu người dùng trong trường hợp mua bán, sáp nhập doanh nghiệp mà không thông báo trước

ga330 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Cookie thiết yếu (Essential Cookies)

Đây là các cookie không thể tắt vì chúng cần thiết để nền tảng hoạt động. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật chống CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ (tiếng Việt). Không có thông tin nhận dạng cá nhân nào được lưu trong các cookie này.

4.2 Cookie phân tích (Analytics Cookies)

ga330 sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng, xác định các trang phổ biến, thời gian truy cập cao điểm và các lỗi kỹ thuật cần khắc phục. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.

4.3 Cookie chức năng (Functional Cookies)

Các cookie này ghi nhớ tùy chọn của bạn như: giao diện hiển thị ưa thích, cài đặt thông báo âm thanh trong trò chơi, loại kèo thể thao yêu thích, và các thiết lập cá nhân hóa khác. Tắt cookie này sẽ ảnh hưởng đến tính tiện lợi khi sử dụng.

4.4 Cách quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của ga330.

ga330 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa TLS/SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không bao giờ lưu dạng văn bản thuần
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công phổ biến
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ
• Sao lưu dữ liệu tự động theo lịch trình với kiểm tra tính toàn vẹn

5.2 Biện pháp bảo mật tổ chức

• Nhân viên ga330 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know)
• Toàn bộ nhân sự xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin
• Kiểm soát truy cập vật lý nghiêm ngặt đối với trung tâm dữ liệu
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng ga330 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt chuẩn quốc tế với chứng chỉ ISO 27001. Một phần dữ liệu có thể được sao lưu tại các vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

5.4 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có nguy cơ ảnh hưởng đến quyền lợi người dùng, ga330 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế tốt nhất. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Là người dùng của ga330, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. ga330 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào kể trên, bạn có thể liên hệ với bộ phận Bảo mật Dữ liệu của ga330 bằng cách gửi email đến địa chỉ: [email protected]. Yêu cầu của bạn sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ga330 có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo rằng chỉ chủ sở hữu tài khoản mới có thể truy cập hoặc thay đổi dữ liệu của họ. Dịch vụ thực hiện quyền này hoàn toàn miễn phí trong hầu hết các trường hợp.

ga330 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản (theo quy định tài chính)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán hiện hành
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập
• Liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ từ người dùng, ga330 thực hiện quy trình xóa an toàn bao gồm: xóa hoàn toàn khỏi cơ sở dữ liệu chính, xóa khỏi các bản sao lưu trong chu kỳ sao lưu tiếp theo, và đảm bảo dữ liệu không thể khôi phục bằng các phương pháp kỹ thuật thông thường.

ga330 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thông lệ bảo mật dữ liệu. Mọi thay đổi đều được thực hiện theo quy trình minh bạch dưới đây.

8.1 Quy trình thông báo thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: ga330 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký và hiển thị thông báo nổi bật trên trang web
• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung): có thể được thực hiện mà không cần thông báo trước, nhưng ngày cập nhật sẽ được ghi lại rõ ràng
• Phiên bản cũ của chính sách sẽ được lưu trữ và có thể yêu cầu xem theo nhu cầu

8.2 Hiệu lực của thay đổi

Bằng việc tiếp tục sử dụng dịch vụ ga330 sau khi chính sách được cập nhật, bạn đồng ý chấp nhận các điều khoản mới. Nếu bạn không đồng ý với những thay đổi này, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ga330 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.