Chính Sách Bảo Mật ga38 – Quyền Riêng Tư Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến ga38 (sau đây gọi là "ga38", "Chúng tôi" hoặc "Nền tảng"), hoạt động tại tên miền ga38.biz và các tên miền liên kết. Chính sách này áp dụng cho tất cả người dùng đăng ký, duyệt web hoặc sử dụng bất kỳ dịch vụ nào của ga38 tại Việt Nam và trên toàn cầu.

Chúng tôi xử lý dữ liệu cá nhân theo đúng tinh thần của Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), và các tiêu chuẩn bảo vệ quyền riêng tư quốc tế khác có liên quan. ga38 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ an toàn, chất lượng cao cho thành viên.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà ga38 có thể đề cập hoặc liên kết — mỗi bên thứ ba có chính sách bảo mật riêng mà người dùng cần tự tham khảo.

ga38 thu thập hai loại dữ liệu chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự động ghi nhận trong quá trình bạn sử dụng nền tảng.

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại di động, ngày tháng năm sinh, họ tên đầy đủ.
• Thông tin xác minh KYC: Ảnh Căn cước công dân (CCCD), Hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác; ảnh selfie xác minh danh tính.
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng; số điện thoại ví điện tử (MoMo, ZaloPay, VNPay…). ga38 không lưu trữ toàn bộ số thẻ tín dụng/ghi nợ.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, khiếu nại hoặc phản hồi bạn gửi qua Live Chat, Zalo, Telegram hoặc email.
• Tùy chọn cá nhân: Ngôn ngữ ưa thích, cài đặt thông báo, giới hạn chơi có trách nhiệm tự đặt.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và vị trí địa lý tương đối.
• Dữ liệu sử dụng: Trang đã truy cập, thời gian trên từng trang, game đã chơi, thời lượng mỗi phiên, hành động nhấp chuột và cuộn trang.
• Log giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game và nhật ký thay đổi tài khoản với dấu thời gian đầy đủ.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6 của Chính sách này.

ga38 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể sau đây. Mọi mục đích đều dựa trên cơ sở pháp lý hợp lệ — hoặc là thực hiện hợp đồng dịch vụ, hoặc là lợi ích hợp pháp, hoặc là tuân thủ nghĩa vụ pháp luật, hoặc là sự đồng ý của bạn:

ga38 không bán, không trao đổi thương mại dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV…) — chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (PG Soft, Pragmatic Play…) nhận dữ liệu cần thiết để vận hành và cân đối tài khoản game — không bao gồm thông tin cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Các đơn vị xác minh danh tính bên thứ ba được ủy quyền để xử lý hồ sơ KYC theo tiêu chuẩn AML quốc tế.
• Cơ quan nhà nước: ga38 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp theo quy định pháp luật — không trường hợp nào khác.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng ký kết hợp đồng xử lý dữ liệu (DPA) với ga38, có ràng buộc bảo mật nghiêm ngặt.

ga38 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ (At-rest Encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (In-transit Encryption): Giao thức TLS 1.3 bảo vệ mọi kết nối giữa trình duyệt của bạn và máy chủ ga38.
• Kiểm soát truy cập nội bộ: Nhân viên ga38 chỉ được cấp quyền truy cập dữ liệu đúng theo nhiệm vụ công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi log đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Xác thực đa yếu tố (MFA): Tùy chọn bật 2FA cho tài khoản thành viên; bắt buộc cho tất cả tài khoản nội bộ của nhân viên ga38.
• Kiểm thử bảo mật định kỳ: ga38 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ với sự tham gia của chuyên gia độc lập.

ga38 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie ga38 sử dụng:

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản ga38 hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ.

ga38 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Thời hạn lưu giữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu KYC & hồ sơ xác minh: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật AML/KYC quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm, theo quy định kế toán và tài chính của Việt Nam.
• Log hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích và sử dụng: Tối đa 2 năm dưới dạng ẩn danh hóa.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ an toàn của ga38.

Là thành viên của ga38, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ ga38 qua email hoặc Live Chat:

ga38 tuyệt đối không thu thập, xử lý hay lưu giữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ của ga38 chỉ dành cho người từ đủ 18 tuổi trở lên.

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của ga38 có thể được lưu trữ và xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp, ga38 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu đầy đủ, hoặc dựa trên các biện pháp bảo vệ bổ sung phù hợp (Điều khoản hợp đồng tiêu chuẩn SCCs).
• Mọi đơn vị nhận dữ liệu quốc tế đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với ga38 với các nghĩa vụ bảo mật không thấp hơn Chính sách này.
• Mã hóa đầu cuối (end-to-end) được áp dụng cho mọi dữ liệu trong quá trình truyền tải quốc tế.

ga38 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong hoạt động của nền tảng, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng thành viên. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản hiện hành.

Đối với các thay đổi quan trọng — đặc biệt những thay đổi ảnh hưởng đến mục đích xử lý dữ liệu hoặc quyền của thành viên — ga38 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ ga38 sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách mới.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện bất kỳ quyền nào của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật — vui lòng liên hệ với ga38 qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Live Chat: Có sẵn 24/7 trực tiếp trên ga38.biz — phản hồi trong dưới 3 phút
• Zalo OA: Tìm kiếm tài khoản ga38 chính thức — hỗ trợ hình ảnh và tài liệu đính kèm
• Telegram: Kênh hỗ trợ và báo cáo bảo mật chính thức của ga38