Chính Sách Bảo Mật
Của ga238

Chính sách bảo mật này mô tả cách ga238 ("chúng tôi", "nền tảng ga238") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại ga238.cam. Chúng tôi hiểu rằng sự riêng tư là quyền cơ bản của mỗi người và cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và an toàn.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng ("bạn", "người chơi") đăng ký, đăng nhập hoặc tương tác với nền tảng ga238 thông qua website ga238.cam, ứng dụng di động iOS và Android, API hoặc bất kỳ kênh kỹ thuật số nào khác do ga238 vận hành.

Chính sách này bao gồm toàn bộ dịch vụ do ga238 cung cấp, bao gồm casino trực tuyến, cá cược thể thao, xổ số, trò chơi dân gian, và các tính năng hỗ trợ như Live Chat, hệ thống khuyến mãi và cổng thanh toán. Người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc đều được bảo vệ bình đẳng theo chính sách này.

2 Loại Dữ Liệu Chúng Tôi Thu Thập

ga238 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

Loại dữ liệu	Ví dụ cụ thể	Cách thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, ảnh giấy tờ	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ Zalo/Telegram	Đăng ký, cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo, ví ZaloPay	Thiết lập phương thức thanh toán
Dữ liệu giao dịch	Lịch sử nạp/rút tiền, số tiền, thời gian giao dịch	Tự động khi giao dịch phát sinh
Dữ liệu hành vi	Trò chơi đã chơi, thời gian chơi, tần suất đặt cược	Tự động thông qua hệ thống
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động khi truy cập nền tảng
Dữ liệu cookie	Phiên đăng nhập, tuỳ chỉnh giao diện, theo dõi phiên làm việc	Cookie và công nghệ tương tự

3 Mục Đích Sử Dụng Dữ Liệu

ga238 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý phiên chơi và xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép, xác minh danh tính và bảo vệ tài khoản khỏi các cuộc tấn công mạng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh KYC và phòng chống rửa tiền (AML) theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc người chơi 24/7 bằng tiếng Việt.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp với sở thích và lịch sử chơi của bạn, hiển thị khuyến mãi phù hợp.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức nền tảng — chỉ khi bạn đã đồng ý nhận thông tin từ ga238.
• Nghiên cứu và phát triển: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược có vấn đề và chủ động hỗ trợ người chơi thông qua các công cụ tự giới hạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga238 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch và xác minh danh tính theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không cần thiết — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ga238 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác phần mềm trò chơi (game studio) nhận dữ liệu phiên chơi tối thiểu cần thiết để hiển thị trò chơi và ghi nhận kết quả.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật mạng được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: ga238 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật.

6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng ga238. Chúng giúp hệ thống ghi nhớ phiên đăng nhập, tuỳ chỉnh giao diện và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm người chơi.

6.2. Các loại cookie ga238 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tuỳ chỉnh: Ghi nhớ tuỳ chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn. Bạn có thể xoá thông qua cài đặt trình duyệt.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi từ ga238. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt tài khoản.

6.3. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc qua trang cài đặt cookie của ga238. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

ga238 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo nghĩa vụ lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền và đặt cược được lưu giữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch để tuân thủ quy định phòng chống rửa tiền.
• Dữ liệu KYC: Bản sao giấy tờ định danh và kết quả xác minh được lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc qua Live Chat, email và Zalo được lưu 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày cookie được đặt.
• Dữ liệu marketing: Được xoá trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin marketing.

8 Bảo Mật Kỹ Thuật & Tổ Chức

ga238 triển khai nhiều lớp bảo mật kỹ thuật và biện pháp tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ ga238.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm tra bảo mật định kỳ được vận hành 24/7.
• Đào tạo nhân viên: Toàn bộ đội ngũ ga238 được đào tạo về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân định kỳ mỗi năm.
• Kế hoạch ứng phó sự cố: ga238 duy trì quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật thường xuyên để đảm bảo phản ứng nhanh và hiệu quả khi cần thiết.

9 Quyền Của Người Dùng

Là người chơi tại ga238, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp trên nền tảng:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ga238 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Thông tin tài khoản cơ bản có thể được cập nhật trực tiếp trong phần cài đặt hồ sơ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân của bạn ("quyền được lãng quên"), ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi bạn kiểm tra tính chính xác hoặc chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bao gồm nhận email marketing và sử dụng cookie không thiết yếu.

10 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Các dịch vụ của ga238 chỉ dành cho người từ đủ 18 tuổi trở lên. ga238 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, ga238 sẽ lập tức đình chỉ tài khoản đó và xoá toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể. Số dư trong tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn trả được quy định trong Điều khoản & Điều kiện.

11 Thay Đổi Chính Sách

ga238 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ga238 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được coi là sự chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ ga238 qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: ga238.official
• Telegram: @ga238support
• Live Chat trực tiếp trên nền tảng: hoạt động 24/7, 365 ngày/năm

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 72 giờ làm việc kể từ khi tiếp nhận.