Chính Sách Bảo Mật Thông Tin
Người Dùng gaa888

Mục 1: Dữ liệu cá nhân chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và phù hợp với yêu cầu pháp lý, gaa888 thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quố c tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ nhà (thành phố, tỉnh thành tại Việt Nam).
• Tài liệu xác minh danh tính: Bản sao Chứng minh nhân dân hoặc Căn cước công dân, hộ chiếu (nếu áp dụng), và các tài liệu bổ sung theo yêu cầu KYC.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để phục vụ giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (lưu trữ dưới dạng đã mã hóa một chiều, không thể đọc ngược).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng website gaa888.org, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, nguồn truy cập (referrer), thao tác nhấp chuột và cuộn trang.
• Dữ liệu phiên: Lịch sử đăng nhập, thời gian phiên hoạt động, thiết bị được sử dụng.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4 bên dưới).

1.3 Thông tin từ giao dịch

Mọi hoạt động tài chính tại gaa888 đều được ghi lại bao gồm: lịch sử nạp tiền, rút tiền, số tiền đặt cược, kết quả cược, số tiền thắng/thua, thời gian giao dịch và phương thức thanh toán được sử dụng. Dữ liệu này phục vụ cho việc xử lý giao dịch, giải quyết tranh chấp và tuân thủ nghĩa vụ báo cáo tài chính theo quy định pháp luật.

Mục 2: Mục đích sử dụng thông tin

Dữ liệu cá nhân thu thập được sử dụng theo các mục đích cụ thể, hợp pháp và minh bạch dưới đây. gaa888 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trong Chính sách này mà không có sự đồng ý rõ ràng từ phía bạn.

2.1 Tiếp thị và thông tin khuyến mãi

gaa888 chỉ gửi thông tin khuyến mãi, ưu đãi đặc biệt hoặc thông báo về trò chơi mới qua email hoặc SMS khi bạn đã đồng ý nhận thông tin tiếp thị trong quá trình đăng ký hoặc cập nhật tùy chọn trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

Mục 3: Chia sẻ và tiết lộ dữ liệu

gaa888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

3.1 Đối tác nhà cung cấp dịch vụ

Chúng tôi làm việc với các đối tác cung cấp dịch vụ đã ký thỏa thuận bảo mật dữ liệu (DPA) với gaa888, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính KYC, dịch vụ điện toán đám mây và lưu trữ dữ liệu, cùng dịch vụ phân tích hành vi người dùng ẩn danh. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân thủ tiêu chuẩn bảo mật tương đương gaa888.

3.2 Yêu cầu từ cơ quan pháp luật

gaa888 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền, bao gồm lệnh của tòa án, yêu cầu điều tra tội phạm, hoặc nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố. Chúng tôi sẽ chỉ cung cấp mức dữ liệu tối thiểu cần thiết theo yêu cầu hợp pháp đó.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp gaa888 tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho người dùng về bất kỳ sự thay đổi quyền sở hữu dữ liệu nào ít nhất 30 ngày trước khi thực hiện.

Mục 4: Chính sách Cookie và theo dõi

gaa888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện hành vi gian lận. Trang web gaa888.org sử dụng các loại cookie sau:

4.1 Cookie thiết yếu (luôn bật)

Đây là các cookie bắt buộc để website hoạt động đúng chức năng. Chúng duy trì phiên đăng nhập của bạn, ghi nhớ ngôn ngữ ưa thích và đảm bảo tính bảo mật của phiên. Không thể tắt các cookie này vì website sẽ không hoạt động được nếu không có chúng.

4.2 Cookie phân tích (có thể tắt)

Cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với website – trang nào được xem nhiều nhất, luồng điều hướng phổ biến, thời gian người dùng dành cho mỗi trang. Dữ liệu này được tổng hợp và ẩn danh, không liên kết với thông tin cá nhân của bạn.

4.3 Cookie tiếp thị (chỉ bật khi có đồng ý)

Cookie tiếp thị cho phép chúng tôi cung cấp nội dung và quảng cáo phù hợp hơn với sở thích của bạn. Chúng tôi chỉ kích hoạt loại cookie này sau khi có sự đồng ý rõ ràng từ bạn thông qua bảng chọn cookie hiển thị khi bạn truy cập lần đầu.

4.4 Công nghệ theo dõi khác

Ngoài cookie, gaa888 có thể sử dụng web beacon (pixel theo dõi vô hình) trong email thông báo để xác nhận email đã được mở, và localStorage của trình duyệt để lưu trữ tùy chọn giao diện người dùng. Không có công nghệ nào trong số này thu thập dữ liệu tài chính hoặc thông tin nhạy cảm.

Mục 5: Bảo mật và lưu trữ dữ liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của gaa888. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ tối đa.

5.1 Các biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa bạn và máy chủ gaa888 được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu trữ trên máy chủ.
• Tường lửa và IDS: Hệ thống tường lửa đa lớp và phát hiện xâm nhập (Intrusion Detection System) hoạt động liên tục 24/7.
• Xác thực 2 lớp (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: gaa888 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng gaa888 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001 với khả năng dự phòng cao. Dữ liệu được sao lưu thường xuyên và có thể phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật.

5.3 Quy trình ứng phó sự cố

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, gaa888 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại lan rộng.

Mục 6: Quyền của người dùng đối với dữ liệu

gaa888 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ theo các tiêu chuẩn quốc tế về bảo mật dữ liệu. Bạn có các quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu gaa888 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào liên quan đến bạn. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Tuy nhiên, quyền này có thể bị giới hạn bởi nghĩa vụ lưu giữ hồ sơ theo quy định pháp luật.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu gaa888 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc gaa888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào và không cần cung cấp lý do.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: tiếp thị), bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Mục 7: Thời hạn lưu trữ dữ liệu

gaa888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật và nghĩa vụ pháp lý liên quan. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ tương ứng, gaa888 sẽ tiến hành xóa dữ liệu theo quy trình xóa an toàn được chứng nhận, đảm bảo dữ liệu không thể phục hồi hoặc tái sử dụng. Đối với dữ liệu được ẩn danh hóa (không còn liên kết được với cá nhân), chúng tôi có thể lưu giữ lâu hơn cho mục đích phân tích thống kê.

Mục 8: Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách gaa888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website gaa888.org – dành cho các vấn đề cần xử lý khẩn cấp.
• Zalo: Tài khoản Zalo chính thức của gaa888 – hỗ trợ tiếng Việt 24/7.
• Telegram: Kênh Telegram chính thức của gaa888 – hỗ trợ 24/7.

Thay đổi Chính sách bảo mật

gaa888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ gaa888 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.