Chính Sách
Bảo Mật ga268

Chính sách bảo mật này ("Chính sách") mô tả cách ga268 ("ga268", "Chúng tôi" hoặc "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Bạn" hoặc "Người dùng") khi truy cập và sử dụng dịch vụ tại ga268.pro và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác truy cập dịch vụ ga268, bao gồm người dùng đã đăng ký tài khoản lẫn khách vãng lai. Bằng việc tiếp tục sử dụng nền tảng sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong văn bản này.

ga268 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Ngoài ra, ga268 có thể thu thập thông tin bổ sung khi bạn liên hệ bộ phận hỗ trợ khách hàng, tham gia khảo sát, hoặc sử dụng các tính năng đặc biệt trên nền tảng. Mọi thông tin được thu thập đều phục vụ các mục đích hợp lệ được nêu rõ trong Chính sách này.

ga268 sử dụng thông tin thu thập được cho các mục đích sau, phù hợp với cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+ của người dùng theo yêu cầu pháp lý.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, nhiều tài khoản và các hành vi vi phạm khác.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Tiếp thị và khuyến mãi: Gửi thông báo về các ưu đãi, khuyến mãi và cập nhật dịch vụ phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng tổng hợp nhằm cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng ga268.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan chức năng có thẩm quyền và thực thi điều khoản sử dụng dịch vụ.

ga268 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây, phù hợp với Luật An toàn thông tin mạng Việt Nam và các quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã chấp nhận khi đăng ký tài khoản ga268.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các quy định pháp luật về AML, KYC, báo cáo tài chính và các yêu cầu từ cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ bảo mật hệ thống, ngăn chặn gian lận và phân tích cải thiện dịch vụ, không ảnh hưởng tiêu cực đến quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị, cookie không thiết yếu và các hoạt động tuỳ chọn khác chỉ khi người dùng cung cấp sự đồng ý rõ ràng và có thể rút lại.

ga268 không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên thứ ba trong phạm vi giới hạn và mục đích cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán cần thiết để thực hiện giao dịch nạp/rút tiền của người dùng.
• Nhà cung cấp trò chơi: Các đối tác phần mềm game cung cấp trò chơi trên nền tảng ga268 có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý tài liệu xác minh danh tính theo quy trình bảo mật nghiêm ngặt.
• Cơ quan pháp luật: ga268 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Đối tác phân tích: Dữ liệu ẩn danh tổng hợp (không thể nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích để cải thiện chất lượng dịch vụ.

ga268 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp ga268 xác định và khắc phục các vấn đề kỹ thuật.
• Cookie cá nhân hóa: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, loại tiền tệ và giao diện để cung cấp trải nghiệm nhất quán trong các phiên truy cập.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp. Người dùng có thể từ chối loại cookie này thông qua bảng cài đặt cookie trên nền tảng.

ga268 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải sử dụng TLS 1.3 và mã hóa dữ liệu lưu trữ sử dụng AES -256
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân sự được phân quyền mới truy cập được dữ liệu người dùng
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS) tự động
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) hàng quý
• Sao lưu dữ liệu mã hóa tại nhiều trung tâm dữ liệu địa lý phân tán

Về thời hạn lưu trữ, ga268 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về AML và hồ sơ tài chính
• Nhật ký giao dịch: Lưu trữ 7 năm theo quy định kế toán và tài chính hiện hành
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng

Phù hợp với các quy định bảo vệ dữ liệu hiện hành, người dùng ga268 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Do tính chất hoạt động toàn cầu của một số đối tác cung cấp dịch vụ, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các quốc gia ngoài Việt Nam. Trong trường hợp này, ga268 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Tất cả hoạt động chuyển giao dữ liệu quốc tế đều được ràng buộc bằng các điều khoản hợp đồng bảo vệ dữ liệu nghiêm ngặt
• Dữ liệu được mã hóa đầy đủ trong quá trình truyền tải qua biên giới quốc gia
• Người dùng có thể yêu cầu thông tin chi tiết về các hoạt động chuyển giao dữ liệu quốc tế liên quan đến tài khoản của mình

ga268 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. ga268 áp dụng các biện pháp sau để thực thi quy định này:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản
• Yêu cầu tài liệu KYC để xác nhận người dùng đủ 18 tuổi trước khi kích hoạt giao dịch tài chính
• Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc người chưa thành niên
• Đóng tài khoản và hoàn trả số dư ngay lập tức nếu phát hiện người dùng chưa đủ tuổi

ga268 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đình chỉ.

ga268 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi nhỏ: Cập nhật trực tiếp trên trang chính sách với ngày cập nhật được ghi rõ ràng
• Thay đổi khẩn cấp: Do yêu cầu pháp lý hoặc bảo mật, có thể có hiệu lực ngay lập tức với thông báo đồng thời

Phiên bản Chính sách bảo mật hiện hành luôn được cập nhật tại trang /chinh-sach-bao-mat. Ngày cập nhật lần cuối và số phiên bản được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của người dùng đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ga268 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu")
• Live Chat 24/7: Hỗ trợ trực tuyến trực tiếp trên nền tảng ga268
• Thời gian phản hồi: Trong vòng 24 giờ cho các câu hỏi thông thường; 30 ngày làm việc cho các yêu cầu về quyền dữ liệu chính thức