Chính Sách Bảo Mật Dữ Liệu Người Dùng ga368

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, ga368 cần thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết và luôn nêu rõ mục đích sử dụng của từng loại dữ liệu. Dữ liệu được chia thành ba nhóm chính:

Ngoài dữ liệu trực tiếp do người dùng cung cấp, ga368 còn tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, thời gian truy cập, các trang đã xem và hành vi điều hướng trong phiên làm việc. Thông tin này được sử dụng để tối ưu hóa hiệu năng nền tảng và phát hiện các hoạt động bất thường nhằm bảo vệ tài khoản của bạn.

3. Chia Sẻ Dữ Liệu với Bên Thứ Ba

ga368 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên thứ ba đáng tin cậy để vận hành dịch vụ. Mọi đối tác đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Dữ liệu tài chính được truyền tải qua kết nối mã hóa và không được lưu trữ phía chúng tôi lâu hơn mức cần thiết.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung game (casino live, đá gà, nổ hũ) có thể nhận mã định danh phiên chơi ẩn danh để xử lý kết quả — không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh theo quy trình AML/KYC với tiêu chuẩn bảo mật quốc tế.
• Dịch vụ phân tích (ẩn danh): Dữ liệu sử dụng tổng hợp và ẩn danh có thể được chia sẻ với công cụ phân tích để cải thiện hiệu năng nền tảng. Không có thông tin cá nhân nào được gửi đi.
• Cơ quan pháp luật: ga368 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong trường hợp điều tra tội phạm tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản.

5. Bảo Mật và Lưu Trữ Dữ Liệu

ga368 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "bảo mật theo thiết kế" (security by design) — tức là bảo mật được tích hợp vào từng lớp hạ tầng ngay từ đầu.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ ga368 được mã hóa bằng giao thức TLS 1.3 — tương đương chuẩn bảo mật của các ngân hàng thương mại lớn tại Việt Nam như Vietcombank hay Techcombank.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò và quyền hạn xác định mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): ga368 khuyến khích mạnh mẽ người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản. Tính năng này có sẵn trong phần Cài đặt bảo mật của tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập. Các lỗ hổng được vá trong vòng 72 giờ kể từ khi phát hiện.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ với bản sao lưu ngoại vi tại địa điểm dự phòng an toàn. Thời gian phục hồi mục tiêu (RTO) là dưới 4 giờ.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện các hoạt động bất thường, tấn công DDoS hoặc truy cập đáng ngờ và kích hoạt cảnh báo tức thì.

Mặc dù ga368 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị người dùng tự bảo vệ mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và đăng xuất khỏi tài khoản sau mỗi phiên làm việc — đặc biệt khi sử dụng thiết bị dùng chung.

7. Thời Gian Lưu Trữ Dữ Liệu

ga368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc để đáp ứng các yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng ga368, cộng thêm 12 tháng sau khi tài khoản được đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền của Việt Nam.
• Hồ sơ xác minh KYC: 5 năm kể từ ngày đóng tài khoản hoặc lần xác minh cuối cùng, theo yêu cầu của quy định AML.
• Log truy cập và bảo mật: 24 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Email hỗ trợ và khiếu nại: 36 tháng kể từ ngày giải quyết, để phục vụ tham chiếu và tranh chấp sau này.
• Dữ liệu cookies và phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng, sau đó tự động ẩn danh hóa.
• Dữ liệu sau yêu cầu xóa: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, ngoại trừ dữ liệu bắt buộc giữ lại theo pháp luật.