Chính Sách Bảo Mật ga38

Chính sách bảo mật này ("Chính sách") được ban hành bởi ga38, đơn vị vận hành nền tảng dịch vụ cá cược và giải trí trực tuyến tại ga38.asia ("Nền tảng"). Chính sách này mô tả cách ga38 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Bạn", "Người dùng") khi bạn truy cập, đăng ký và sử dụng các dịch vụ của ga38.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng ga38, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này, đồng thời đồng ý cho phép ga38 xử lý dữ liệu cá nhân của bạn theo các điều khoản được nêu tại đây. Chính sách bảo mật này cấu thành một phần không tách rời của Điều khoản & Điều kiện của ga38.

ga38 cam kết tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp quy liên quan. Chúng tôi không ngừng rà soát và cập nhật Chính sách này để phản ánh các thay đổi trong hoạt động kinh doanh và môi trường pháp lý.

ga38 thu thập các loại dữ liệu cá nhân sau đây để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi tuân thủ nguyên tắc thu thập tối thiểu – chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã được xác định.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Tự Động Được Thu Thập

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, ga38 có thể nhận dữ liệu của bạn từ các đối tác xác minh danh tính (dịch vụ KYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) hoặc các nguồn công khai hợp pháp nhằm mục đích xác minh thông tin và ngăn chặn gian lận.

ga38 thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Biểu mẫu đăng ký và hồ sơ tài khoản: Khi bạn tạo tài khoản tại ga38, các thông tin bạn điền vào biểu mẫu đăng ký sẽ được thu thập và lưu trữ.
• Quá trình xác minh danh tính (KYC): Khi bạn nộp tài liệu tùy thân để hoàn thành quy trình KYC, ga38 sẽ thu thập và xử lý các tài liệu và hình ảnh đó.
• Giao dịch nạp và rút tiền: Mỗi giao dịch tài chính trên ga38 đều được ghi lại bao gồm phương thức thanh toán, số tiền, thời gian và trạng thái giao dịch.
• Hoạt động chơi game: Hệ thống tự động ghi nhận lịch sử cược, kết quả game, thời gian chơi và các sự kiện liên quan trong mỗi phiên chơi của bạn.
• Liên lạc với bộ phận hỗ trợ: Khi bạn liên hệ ga38 qua Live Chat, email hoặc bất kỳ kênh nào khác, nội dung trao đổi được lưu lại để cải thiện dịch vụ và giải quyết tranh chấp.
• Cookie và công nghệ theo dõi: Các cookie và công nghệ tương tự được sử dụng để nhận dạng thiết bị, cá nhân hóa trải nghiệm và phân tích hiệu suất trang web (xem thêm Mục 8).

ga38 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích đã được xác định rõ ràng và hợp pháp:

ga38 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi tạo tài khoản ga38.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và quản lý hoạt động kinh doanh.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ sự an toàn và bảo mật của hệ thống, phát hiện gian lận và ngăn chặn các hành vi vi phạm gây hại cho người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và tùy chỉnh nội dung không thiết yếu, ga38 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.

ga38 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, ga38 có thể chia sẻ dữ liệu với các đối tượng sau:

• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, xử lý thanh toán (MoMo, ZaloPay, ngân hàng), dịch vụ KYC và phân tích dữ liệu. Những đối tác này chỉ được phép sử dụng dữ liệu theo chỉ thị của ga38 và phải ký kết thỏa thuận bảo mật dữ liệu.
• Nhà cung cấp game: Để cung cấp nội dung game, các nhà phát triển như Evolution Gaming, PG Soft, Pragmatic Play có thể nhận một số dữ liệu phiên chơi ẩn danh. Không có thông tin định danh cá nhân được chia sẻ.
• Cơ quan pháp luật: ga38 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam. ga38 sẽ thông báo cho bạn về các yêu cầu này trong phạm vi pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu của bạn có thể được chuyển giao cho bên tiếp nhận và sẽ tiếp tục được bảo vệ theo Chính sách bảo mật này.

7.1 Thời Gian Lưu Trữ

ga38 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 (năm) năm kể từ ngày đóng tài khoản để tuân thủ quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 (năm) năm theo quy định pháp luật về kế toán và thuế.
• Hồ sơ KYC: Tối thiểu 5 (năm) năm sau lần xác minh cuối cùng hoặc sau khi đóng tài khoản, tùy thời điểm nào muộn hơn.

7.2 Biện Pháp Bảo Mật Kỹ Thuật

ga38 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải
• Mã hóa dữ liệu lưu trữ (encryption at rest) trên toàn bộ cơ sở dữ liệu
• Xác thực đa lớp (MFA) cho nhân viên truy cập hệ thống nội bộ
• Kiểm soát truy cập dựa trên vai trò (RBAC) – mỗi nhân viên chỉ truy cập dữ liệu theo đúng phạm vi công việc
• Giám sát bảo mật liên tục 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập
• Sao lưu dữ liệu định kỳ tại các địa điểm dự phòng địa lý khác nhau

7.3 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ga38 cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật. Thông báo sẽ bao gồm mô tả về sự cố, loại dữ liệu bị ảnh hưởng, hành động ga38 đã và đang thực hiện, cùng các bước khuyến nghị để bạn tự bảo vệ.

ga38 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, web beacon, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

8.1 Các Loại Cookie ga38 Sử Dụng

• Cookie thiết yếu (Strictly Necessary): Cần thiết cho hoạt động cơ bản của trang web như đăng nhập, bảo mật phiên làm việc và xử lý giao dịch. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị để mang lại trải nghiệm được cá nhân hóa.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để ga38 hiểu rõ hơn về hành vi sử dụng và cải thiện sản phẩm.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt nếu bạn đã đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp hơn với sở thích của bạn.

8.2 Kiểm Soát Cookie

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ ga38. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần cài đặt.

ga38 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ ga38 tuyệt đối không dành cho người dưới 18 tuổi. ga38 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Khi phát hiện ra rằng dữ liệu của người chưa đủ tuổi đã được thu thập do khai báo sai, ga38 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong phạm vi pháp luật cho phép
• Hoàn trả tiền thật (nếu có) theo quy trình xử lý đặc biệt
• Báo cáo trường hợp cho cơ quan bảo vệ trẻ em nếu cần thiết

ga38 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể, ga38 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Ngày "cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất. Việc bạn tiếp tục sử dụng dịch vụ ga38 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản theo quy trình trong Điều khoản & Điều kiện.

Mọi câu hỏi, thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại ga38, vui lòng liên hệ:

• Bộ phận bảo vệ dữ liệu ga38 (DPO): [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp tại ga38.asia
• Thời gian xử lý khiếu nại: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

ga38 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và trong thời gian cam kết. Nếu bạn không hài lòng với cách ga38 xử lý khiếu nại của mình, bạn có quyền báo cáo lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.