Chính Sách Bảo Mật GA28 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi ga28 tại địa chỉ ga28.bingo, bao gồm trang web, ứng dụng di động (nếu có), dịch vụ trò chuyện trực tuyến, email và mọi kênh tương tác chính thức khác giữa người chơi và nền tảng.

Bằng cách đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của ga28, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng các dịch vụ của ga28 ngay lập tức.

Chính sách bảo mật này được đọc kèm với Điều khoản và Điều kiện của ga28. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề quyền riêng tư, chính sách bảo mật này sẽ được ưu tiên áp dụng.

2Thông Tin Chúng Tôi Thu Thập

GA28 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và cá nhân hóa cho người chơi. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND còn hiệu lực, ảnh selfie cầm giấy tờ, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay) để phục vụ nạp/rút tiền. GA28 không lưu trữ số thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email, phản hồi khảo sát và báo cáo sự cố bạn gửi cho đội ngũ ga28.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhà mạng di động.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, mệnh giá cược, thao tác trong game.
• Dữ liệu thiết bị: ID thiết bị, fingerprint thiết bị (dùng để phát hiện tài khoản trùng lặp và gian lận).
• Cookie và bộ nhớ đệm: Xem chi tiết tại mục 6 của chính sách này.

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các đơn vị xác thực danh tính độc lập khi cần thiết cho quy trình KYC nâng cao.
• Thông tin giao dịch từ cổng thanh toán để đối chiếu và xác nhận nạp/rút tiền.
• Dữ liệu sàng lọc từ cơ sở dữ liệu chống rửa tiền (AML) và danh sách trừng phạt quốc tế.

3Mục Đích Sử Dụng Dữ Liệu

GA28 sử dụng thông tin thu thập được vào các mục đích hợp lệ và minh bạch. Dưới đây là danh sách đầy đủ các mục đích chúng tôi xử lý dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận lịch sử cá cược, cung cấp hỗ trợ khách hàng tại ga28.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và là người thực, tuân thủ quy định KYC.
• Phòng chống gian lận và rửa tiền: Phát hiện hành vi đáng ngờ, tài khoản trùng lặp, gian lận kỹ thuật và các vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người chơi tại ga28.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật hệ thống qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện giao diện, hiệu năng và tính năng của nền tảng ga28.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật hiện hành.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

GA28 chỉ xử lý dữ liệu cá nhân khi có đầy đủ cơ sở pháp lý theo quy định. Tùy vào từng loại hoạt động xử lý, chúng tôi dựa trên một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký tại ga28 – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để ga28 tuân thủ các quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích nội bộ để cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

GA28 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với ga28.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà phát triển game để đảm bảo trải nghiệm mượt mà và xử lý tranh chấp kết quả.
• Dịch vụ xác minh KYC: Thông tin giấy tờ tùy thân được gửi đến đơn vị xác minh độc lập khi cần thiết cho quy trình KYC nâng cao.
• Cơ quan pháp luật: GA28 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật.
• Công ty nhóm: Trong một số trường hợp, dữ liệu có thể được chia sẻ với các công ty liên kết trong cùng nhóm để xử lý nghiệp vụ nội bộ, với mức độ bảo mật tương đương.

Tất cả các bên thứ ba tiếp nhận dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin ràng buộc pháp lý và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận.

6Cookie Và Công Nghệ Theo Dõi

GA28 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (Bắt buộc)

Những cookie này cần thiết để trang web của ga28 hoạt động cơ bản – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Bạn không thể từ chối những cookie này mà không ảnh hưởng đến chức năng trang web.

Cookie phân tích (Tùy chọn)

Giúp ga28 hiểu cách người chơi tương tác với trang web thông qua dữ liệu ẩn danh tổng hợp. Dữ liệu này được dùng để cải thiện nội dung và tính năng, không dùng để nhận dạng cá nhân.

Cookie chức năng (Tùy chọn)

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt trò chơi để mang lại trải nghiệm cá nhân hóa hơn tại ga28.

Cookie marketing (Tùy chọn)

Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch quảng cáo.

7Bảo Mật Và Lưu Trữ Dữ Liệu

GA28 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS 256-bit – chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính lớn.
• Dữ liệu lưu trữ được mã hóa tại chỗ (at-rest encryption) với khóa được quản lý an toàn.
• Xác thực hai lớp (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) ít nhất mỗi 6 tháng một lần.

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của người chơi được lưu giữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu KYC và giao dịch tài chính: tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu AML.
• Nhật ký bảo mật và lịch sử cá cược: 2 năm kể từ ngày phát sinh.
• Nội dung hỗ trợ khách hàng: 1 năm kể từ ngày kết thúc hội thoại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

8Quyền Của Người Chơi

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ga28 đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ga28 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa bất kỳ thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép – lưu ý rằng một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – hiệu lực ngay lập tức sau khi nhận yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp (ví dụ: nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, người chơi gửi yêu cầu bằng văn bản qua email support@ga28.bingo với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". GA28 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

9Bảo Vệ Người Chơi Chưa Đủ Tuổi

GA28 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp chủ động để ngăn chặn trẻ vị thành niên tiếp cận nền tảng:

• Xác minh tuổi bắt buộc trong quy trình đăng ký thông qua ngày sinh và giấy tờ tùy thân.
• Hệ thống phát hiện hành vi bất thường có thể liên quan đến tài khoản được tạo bởi người chưa đủ tuổi.
• Khóa tài khoản ngay lập tức nếu phát hiện người chơi không đủ 18 tuổi – toàn bộ số dư sẽ bị phong tỏa trong quá trình điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ của ga28, hãy liên hệ ngay với chúng tôi qua support@ga28.bingo để được hỗ trợ khẩn cấp.

GA28 không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu của trẻ vị thành niên, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức.

10Thay Đổi Chính Sách Bảo Mật

GA28 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ ga28.bingo ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ phiên bản cũ để tham khảo.

Việc bạn tiếp tục sử dụng dịch vụ của ga28 sau thời điểm chính sách mới có hiệu lực được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

11Liên Hệ Với GA28

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ga28 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@ga28.bingo – ghi rõ tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý.
• Live Chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ ga28 24/7 ngay trên trang web.
• Trung tâm trợ giúp: Truy cập ga28.bingo/trung-tam-tro-giup để xem hướng dẫn và gửi yêu cầu hỗ trợ.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24–48 giờ làm việc. Đối với các yêu cầu phức tạp hơn như cung cấp bản sao dữ liệu hoặc xóa tài khoản, thời gian xử lý tối đa là 30 ngày theo quy định.

GA28 luôn sẵn sàng lắng nghe và giải quyết mọi lo ngại của bạn một cách nhanh chóng, minh bạch và tận tình.