Chính Sách
Bảo Mật Thông Tin
Người Dùng ga88cc

1. Thu Thập Thông Tin Cá Nhân

ga88cc thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm chơi game. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ yêu cầu thông tin vượt quá phạm vi phục vụ dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số CMND /CCCD hoặc hộ chiếu (dùng cho xác minh danh tính KYC).
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Tên đăng nhập và mật khẩu (được mã hóa, không được lưu dạng văn bản thuần).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp và rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh danh tính theo quy trình KYC.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Nhật ký hoạt động trên nền tảng: lịch sử cược, thời gian đăng nhập, các trang đã truy cập.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia và thành phố (không theo dõi vị trí GPS chính xác).
• Cookie phiên làm việc và dữ liệu lưu trữ trình duyệt (xem thêm tại mục Chính sách Cookie bên dưới).
• Dữ liệu kỹ thuật như thời gian phản hồi, lỗi hệ thống và thống kê hiệu suất phiên chơi.

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp được ga88cc sử dụng cho các mục đích hợp pháp và minh bạch như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

ga88cc không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp được giới hạn và kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game đối tác để đảm bảo trải nghiệm chơi liền mạch. Dữ liệu này không bao gồm thông tin tài chính hay giấy tờ tùy thân.
• Đơn vị xác minh danh tính (KYC): Ảnh giấy tờ và selfie có thể được xử lý bởi đối tác KYC bên thứ ba được chứng nhận, hoạt động theo quy trình bảo mật ISO 27001.
• Cơ quan nhà nước và pháp lý: ga88cc có thể chia sẻ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh của tòa án hoặc trong quá trình điều tra chống rửa tiền (AML).
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương và thông báo trước cho người dùng.

4. Chính Sách Cookie

ga88cc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là bảng phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ga88cc. Chúng tôi không sử dụng cookie theo dõi quảng cáo bên thứ ba hay mạng xã hội.

5. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của ga88cc. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn được bảo vệ liên tục trước các nguy cơ truy cập trái phép, mất mát hoặc lạm dụng.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ga88cc được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và giám sát thường xuyên.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, có hệ thống sao lưu tự động và phục hồi thảm họa.
• Kiểm tra bảo mật định kỳ: ga88cc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đơn vị độc lập.
• Xác thực hai bước (2FA): ga88cc khuyến khích mạnh mẽ người dùng bật 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản cá nhân.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ga88cc đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ ga88cc qua Live Chat hoặc gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. ga88cc sẽ phản hồi trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ga88cc đang lưu giữ về bạn, bao gồm lịch sử giao dịch và lịch sử hoạt động tài khoản.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã xác minh KYC có thể cần tài liệu bổ sung để thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, ngoại trừ dữ liệu mà ga88cc có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang có tranh chấp về tính chính xác hoặc mục đích sử dụng dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (CSV hoặc JSON).
• Quyền phản đối: Bạn có quyền phản đối việc ga88cc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào, hoàn toàn miễn phí và không cần giải thích lý do.

7. Thời Gian Lưu Giữ Dữ Liệu

ga88cc chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời gian bắt buộc theo quy định pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Tài liệu xác minh KYC: Được lưu giữ trong 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu marketing (email, thông báo): Đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký, tùy thời điểm nào đến trước.
• Cookie phân tích: Tối đa 6 tháng kể từ ngày tạo, sau đó tự động hết hạn.

8. Cập Nhật Chính Sách Bảo Mật

ga88cc có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Chúng tôi phân loại các thay đổi thành hai nhóm:

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách xử lý dữ liệu nhạy cảm): ga88cc sẽ thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên trang chủ nền tảng.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ định nghĩa, cập nhật liên kết): Có hiệu lực ngay sau khi đăng tải, với ngày cập nhật được ghi rõ tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ ga88cc sau khi Chính sách bảo mật được cập nhật có nghĩa là bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại mục 6.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này hoặc cách ga88cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua Live Chat 24/7 hoặc gửi email đến [email protected]. Đội ngũ bảo vệ dữ liệu của chúng tôi sẽ phản hồi trong vòng 24 giờ.