Chính Sách Bảo Mật ga268

ga268 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cá cược.
• Xác minh danh tính: đảm bảo người dùng đủ 21 tuổi và ngăn chặn gian lận, mạo danh, rửa tiền.
• Bảo mật nền tảng: phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản người dùng.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi Việt Nam.
• Liên lạc hỗ trợ: gửi thông báo giao dịch, cập nhật tài khoản, phản hồi yêu cầu hỗ trợ.
• Khuyến mãi: thông báo các chương trình thưởng và khuyến mãi phù hợp (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của quy định chống rửa tiền (AML).

ga268 chỉ chia sẻ thông tin người dùng trong các trường hợp giới hạn và cụ thể sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để xác thực kết quả trò chơi.
• Dịch vụ xác minh danh tính (KYC): đối tác xác minh độc lập nhận ảnh giấy tờ tùy thân chỉ để thực hiện quy trình KYC.
• Yêu cầu pháp lý: ga268 có nghĩa vụ cung cấp thông tin khi nhận được lệnh của cơ quan chức năng có thẩm quyền.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với ga268 và cam kết xử lý thông tin người dùng theo cùng tiêu chuẩn bảo mật cao. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết và không được phép sử dụng cho bất kỳ mục đích nào khác ngoài phạm vi đã thỏa thuận.

ga268 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ ga268 được mã hóa, ngăn chặn mọi hành vi nghe lén hoặc can thiệp trung gian (MITM attack).
• Mã hóa mật khẩu: mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên ga268 cũng không thể đọc được mật khẩu gốc.
• Phân vùng dữ liệu: thông tin tài chính và thông tin cá nhân được lưu trữ trong các hệ thống tách biệt với nhiều lớp kiểm soát truy cập.
• Giám sát bảo mật liên tục: hệ thống SIEM (Security Information and Event Management) hoạt động 24/7, phát hiện và cảnh báo mọi hoạt động bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: ga268 tiến hành pentest và kiểm toán bảo mật định kỳ để phát hiện và vá lỗ hổng kịp thời.
• Phân quyền truy cập nội bộ: nhân viên ga268 chỉ được truy cập dữ liệu theo nguyên tắc "need-to-know" — chỉ phần dữ liệu cần thiết cho công việc.
• Sao lưu dữ liệu: dữ liệu được sao lưu mã hóa tự động hàng ngày tại nhiều địa điểm khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

ga268 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc (Strictly Necessary): duy trì phiên đăng nhập, xác thực bảo mật, giỏ cược. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance): thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên site để cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng (Functional): ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa của bạn.
• Cookie bảo mật (Security): phát hiện các nỗ lực đăng nhập trái phép và bảo vệ chống lại tấn công CSRF.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ga268.

ga268 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Thông tin tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: thông tin định danh và giao dịch được lưu thêm tối thiểu 5 năm để tuân thủ quy định AML và giải quyết tranh chấp tiềm năng.
• Dữ liệu kỹ thuật và log: được lưu trong vòng 12 tháng, sau đó được xóa hoặc ẩn danh hóa tự động.
• Cookie phiên: hết hạn ngay khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bền (Persistent): tồn tại tối đa 12 tháng hoặc cho đến khi bạn xóa thủ công.
• Ảnh KYC: được lưu trong thời gian tài khoản hoạt động và tối đa 3 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu đạt tiêu chuẩn quốc tế (NIST 800-88), đảm bảo không thể khôi phục lại.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ga268: