Chính Sách Bảo Mật ga28 Casino — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ của ga28 thông qua website ga28.bio và mọi ứng dụng hoặc nền tảng liên kết dưới thương hiệu ga28. Chính sách này điều chỉnh cách ga28 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng cách sử dụng dịch vụ ga28, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không sử dụng dịch vụ của chúng tôi.

Chính sách này không áp dụng đối với các trang web của bên thứ ba mà ga28 có thể liên kết đến — những trang đó có chính sách bảo mật riêng và ga28 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

ga28 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

ga28 sử dụng dữ liệu thu thập được chỉ cho các mục đích đã được xác định rõ ràng sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản của bạn trên nền tảng ga28.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng và các phương thức khác.
• Lưu trữ lịch sử cá cược và quản lý số dư tài khoản.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

3.2. Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng và ngăn chặn tạo tài khoản trùng lặp.
• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Giám sát các phiên đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

3.3. Cải thiện trải nghiệm người dùng

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng của ga28.
• Cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích của bạn.
• Theo dõi hiệu suất kỹ thuật và khắc phục lỗi hệ thống.

3.4. Truyền thông và tiếp thị (với sự đồng ý)

• Gửi thông báo về khuyến mãi, chương trình thưởng và sự kiện đặc biệt qua SMS hoặc Zalo.
• Cập nhật thông tin về thay đổi dịch vụ, điều khoản hoặc chính sách bảo mật.

Cơ sở pháp lý: ga28 xử lý dữ liệu dựa trên: (i) sự đồng ý của bạn; (ii) thực hiện hợp đồng dịch vụ với bạn; (iii) lợi ích hợp pháp chính đáng của ga28; và (iv) tuân thủ nghĩa vụ pháp lý.

ga28 cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, ga28 có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và nhà cung cấp cổng thanh toán — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này cam kết bảo mật theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: Các đối tác cung cấp tựa game Casino, Nổ Hũ, Đá Gà — chỉ nhận ID người dùng ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ phân tích kỹ thuật: Các công cụ theo dõi hiệu suất và phân tích hành vi được triển khai trong môi trường ẩn danh hoặc giả danh.
• Cơ quan pháp luật: ga28 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trong phạm vi pháp luật cho phép.

ga28 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải (TLS/SSL): Mọi dữ liệu được truyền giữa trình duyệt của bạn và server ga28 đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa trong thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash một chiều bằng bcrypt — ngay cả nhân viên ga28 cũng không thể biết mật khẩu thực của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được tiếp cận dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra thâm nhập định kỳ: ga28 thực hiện kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất 2 lần mỗi năm để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Theo dõi bất thường liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát hành vi bất thường hoạt động 24/7, tự động cảnh báo và phản ứng trước các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ vào nhiều vị trí địa lý khác nhau, được mã hóa riêng biệt, đảm bảo khả năng phục hồi trong mọi tình huống — kể cả thảm họa tự nhiên.

ga28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của ga28.

ga28 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với ga28 qua Zalo OA, Telegram hoặc email hỗ trợ. ga28 có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.

Dịch vụ ga28 không dành cho người dưới 18 tuổi. ga28 không chủ động thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị khóa.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con bạn đã cung cấp thông tin cá nhân cho ga28, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý phù hợp.

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các server đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế. Trong những trường hợp này, ga28 đảm bảo:

• Các quốc gia hoặc đơn vị nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng bảo vệ dữ liệu chặt chẽ với mọi đơn vị xử lý dữ liệu thay mặt ga28.
• Áp dụng mã hóa cho mọi dữ liệu được chuyển ra ngoài biên giới quốc gia.
• Chỉ chuyển các dữ liệu thực sự cần thiết cho hoạt động cụ thể được yêu cầu.

ga28 lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập, phù hợp với quy định pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 90 ngày sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính.
• Nhật ký bảo mật (log file): 12 tháng cho mục đích điều tra sự cố và phòng chống gian lận.
• Dữ liệu KYC: 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về nhận biết khách hàng.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie (từ phiên đăng nhập đến 1 năm).
• Thông tin liên lạc tiếp thị: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa để không thể liên kết trở lại với cá nhân bạn.

ga28 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Đối với các thay đổi đáng kể, ga28 sẽ:

• Thông báo trước ít nhất 14 ngày qua email hoặc thông báo trên website trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi tóm tắt các thay đổi chính qua tin nhắn Zalo OA đến các tài khoản đang hoạt động.

Việc tiếp tục sử dụng dịch vụ ga28 sau ngày có hiệu lực được coi là sự chấp nhận đối với Chính sách bảo mật đã được cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách ga28 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo mật và quyền riêng tư của ga28 cam kết phản hồi trong vòng 72 giờ làm việc:

• Zalo OA: ga28.chinh.thuc (Phản hồi trong 5 phút — 24/7)
• Telegram: @ga28support (Phản hồi trong 5 phút — 24/7)
• Email: [email protected] (văn bản thuần — không phải liên kết nhấp được)
• Live Chat: Trực tiếp tại ga28.bio

Nếu không hài lòng với cách ga28 giải quyết khiếu nại của bạn về bảo mật dữ liệu, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.