Chính Sách Bảo Mật ga678

Thông Tin Chúng Tôi Thu Thập

ga678 thu thập các loại thông tin sau đây từ người chơi nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành:

1. Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung dùng để xác minh KYC.
2. Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam.
3. Thông tin tài chính: Phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, tài khoản ngân hàng nội địa), lịch sử giao dịch nạp/rút tiền.
4. Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, thiết bị và trình duyệt sử dụng.
5. Dữ liệu kỹ thuật: Địa chỉ IP, thông tin thiết bị (loại máy, hệ điều hành, phiên bản trình duyệt), dữ liệu cookie và phiên đăng nhập.
6. Thông tin tự nguyện: Nội dung phản hồi, khiếu nại, yêu cầu hỗ trợ mà bạn chủ động cung cấp qua email hoặc live chat.

Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích sau, tất cả đều nhằm phục vụ lợi ích của người chơi và tuân thủ pháp luật:

1. Tạo và quản lý tài khoản người chơi; xác minh danh tính (KYC) và tuổi tác (21+).
2. Xử lý giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
3. Cung cấp và cải thiện các dịch vụ, trò chơi và tính năng trên nền tảng ga678.
4. Gửi thông báo giao dịch, cập nhật khuyến mãi và thông tin dịch vụ quan trọng (người chơi có thể từ chối nhận thông tin marketing bất kỳ lúc nào).
5. Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
6. Tuân thủ các nghĩa vụ pháp lý, quy định về phòng chống rửa tiền (AML) và yêu cầu từ cơ quan nhà nước có thẩm quyền.
7. Phân tích dữ liệu nội bộ để tối ưu hóa trải nghiệm người chơi và nâng cấp hệ thống.

Chia Sẻ Thông Tin Với Bên Thứ Ba

ga678 không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế và cụ thể sau:

1. Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank, Agribank, ACB, TPBank, Sacombank) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
2. Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác phần mềm có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động trò chơi.
3. Cơ quan pháp luật: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền của Việt Nam.
4. Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với ga678.

Trong mọi trường hợp chia sẻ với bên thứ ba, ga678 đảm bảo rằng bên nhận dữ liệu cam kết bảo mật thông tin ở mức độ tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Chính Sách Cookie & Công Nghệ Theo Dõi

ga678 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ga678.

Thời Gian Lưu Trữ Dữ Liệu

ga678 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo quy định của pháp luật:

1. Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản.
2. Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm theo yêu cầu AML (phòng chống rửa tiền) của pháp luật Việt Nam.
3. Lịch sử giao dịch tài chính: 7 năm để tuân thủ quy định kế toán và thuế.
4. Nhật ký kỹ thuật (server log): 12 tháng cho mục đích bảo mật và giải quyết tranh chấp.
5. Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý bằng cách liên hệ với bộ phận hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình kỹ thuật chuẩn của ga678.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại ga678 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ga678 đang lưu trữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
3. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ trường hợp pháp luật yêu cầu lưu trữ.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
5. Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing hoặc phân tích thị trường.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
7. Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu cho bất kỳ mục đích không bắt buộc nào bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Biện Pháp Bảo Mật Kỹ Thuật

ga678 triển khai các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người chơi:

1. Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối đến ga678.best.
2. Mã hóa lưu trữ: Thuật toán AES-256 mã hóa toàn bộ dữ liệu nhạy cảm trước khi ghi vào cơ sở dữ liệu.
3. Tường lửa & IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
4. Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
5. Sao lưu dữ liệu: Sao lưu tự động hàng ngày với mã hóa và lưu trữ tại nhiều địa điểm địa lý khác nhau.
6. Kiểm soát truy cập nội bộ: Nhân viên ga678 chỉ được truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" (least privilege) và phải xác thực đa yếu tố.
7. Giám sát bất thường: Hệ thống AI phát hiện các hành vi truy cập bất thường và cảnh báo theo thời gian thực.

Xử Lý Vi Phạm Bảo Mật Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người chơi, ga678 cam kết thực hiện các bước sau:

1. Cô lập và khắc phục sự cố ngay lập tức trong vòng 4 giờ kể từ khi phát hiện.
2. Thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký, nêu rõ phạm vi và mức độ ảnh hưởng.
3. Cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức: đổi mật khẩu, bật 2FA, kiểm tra giao dịch bất thường.
4. Điều tra toàn diện nguyên nhân và triển khai các biện pháp khắc phục dài hạn.
5. Báo cáo đầy đủ đến người chơi và các bên liên quan trong vòng 30 ngày sau khi sự cố được xử lý hoàn toàn.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với đội hỗ trợ ga678 qua [email protected] — chúng tôi phản hồi khẩn cấp 24/7.

Bảo Vệ Người Chơi Chưa Đủ Tuổi

ga678 nghiêm cấm việc thu thập hoặc xử lý dữ liệu của người dưới 21 tuổi. Nền tảng của chúng tôi áp dụng các biện pháp kiểm soát tuổi nghiêm ngặt:

1. Yêu cầu xác minh ngày sinh tại bước đăng ký và xác minh KYC bằng giấy tờ tùy thân hợp lệ.
2. Hệ thống tự động từ chối các tài khoản có dấu hiệu thuộc về người chưa đủ 21 tuổi.
3. Nếu phát hiện dữ liệu của người dưới tuổi đã được thu thập do sai sót, ga678 sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan.
4. Phụ huynh có thể liên hệ [email protected] nếu nghi ngờ con em đang sử dụng nền tảng này.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của ga678:

1. Email: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
2. Thời gian phản hồi: Tối đa 3–5 ngày làm việc cho câu hỏi thông thường; 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu.
3. Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
4. Múi giờ: Giờ Đông Dương (ICT, UTC+7) — từ 08:00 đến 22:00 hàng ngày.