Chính Sách
Bảo Mật Thông Tin
Người Chơi ga268

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách ga268 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại ga268.bet và các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành — cũng như bất kỳ ai truy cập nền tảng ga268 từ bên ngoài lãnh thổ Việt Nam. Chính sách được xây dựng theo các tiêu chuẩn bảo mật dữ liệu quốc tế và áp dụng song song với Điều khoản & Điều kiện của ga268.

ga268 hoạt động với tư cách là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng được thu thập và xử lý theo Chính sách này. Chúng tôi hiểu rằng sự tin tưởng của bạn là nền tảng cho mọi hoạt động của ga268, vì vậy chúng tôi cam kết duy trì tiêu chuẩn bảo mật cao nhất trong toàn bộ vòng đời dữ liệu.

---

02 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ga268, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (khi xác minh danh tính);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ thanh toán (được mã hóa và không lưu trữ toàn bộ số thẻ);
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi thực hiện quy trình KYC.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng ga268, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu phiên đăng nhập (thời gian truy cập, trang đã xem, thời lượng phiên chơi);
• Thông tin cookie và công nghệ theo dõi tương tự (xem mục 6);
• Nhật ký giao dịch đặt cược và lịch sử hoạt động trên nền tảng.

---

03 Mục Đích Sử Dụng Thông Tin

ga268 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

Mục đích	Loại dữ liệu sử dụng	Bắt buộc?
Tạo và quản lý tài khoản	Họ tên, email, SĐT, mật khẩu	Có
Xác minh danh tính (KYC)	CCCD/CMND, ảnh xác minh	Có (trước khi rút tiền)
Xử lý giao dịch tài chính	Thông tin ngân hàng/ví điện tử	Có
Ngăn chặn gian lận & rửa tiền	IP, thiết bị, lịch sử giao dịch	Có
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Có
Gửi thông báo khuyến mãi	Email, số điện thoại	Không (có thể từ chối)
Cải thiện trải nghiệm người dùng	Dữ liệu hành vi trên nền tảng	Không (ẩn danh hóa)

ga268 cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

---

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga268 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: ga268 có nghĩa vụ tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và các quy định pháp lý liên quan đến hoạt động cờ bạc trực tuyến;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ;
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và phân tích hành vi không bắt buộc, ga268 sẽ chỉ tiến hành khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

---

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

ga268 tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy theo các điều kiện nghiêm ngặt:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đối tác kỹ thuật như cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của ga268 và phải ký kết thỏa thuận bảo mật dữ liệu chặt chẽ.

5.2 Yêu cầu pháp lý

ga268 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của ga268, người dùng hoặc cộng đồng.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn và thông báo cho người dùng trong vòng 30 ngày.

---

06 Cookie & Công Nghệ Theo Dõi

ga268 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các cài đặt cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ, đơn vị tiền tệ và cài đặt hiển thị. Có thể từ chối.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Yêu cầu sự đồng ý và có thể tắt bất kỳ lúc nào.

6.2 Cách quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie trên từng loại trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo phần hỗ trợ của trình duyệt tương ứng.

---

07 Bảo Mật Dữ Liệu

ga268 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt và máy chủ ga268 được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với quy trình xác thực nhiều yếu tố (MFA) bắt buộc;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 nhằm phát hiện và phản ứng kịp thời với mọi mối đe dọa;
• Kiểm tra định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong mọi tình huống.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, ga268 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

---

08 Thời Gian Lưu Trữ Dữ Liệu

ga268 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, đồng thời tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định pháp luật;
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ khách hàng;
• Nhật ký truy cập và hoạt động: 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa bỏ;
• Thông tin tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa;
• Cookie phân tích và tiếp thị: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ vĩnh viễn và an toàn khỏi hệ thống của ga268 bằng các phương pháp đáp ứng tiêu chuẩn xóa dữ liệu quốc tế, đảm bảo dữ liệu không thể được phục hồi hoặc tái tạo.

---

09 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà ga268 đang nắm giữ:

• Quyền truy cập: Yêu cầu ga268 cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa bỏ: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu có thể được yêu cầu lưu trữ theo quy định pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc kiểm tra tính chính xác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền chuyển đổi dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển đến nhà cung cấp dịch vụ khác;
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu — [Tên tài khoản]". ga268 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

---

10 Người Chơi Chưa Đủ Tuổi

Dịch vụ của ga268 chỉ dành cho người từ đủ 18 tuổi trở lên. ga268 nghiêm cấm mọi hình thức đăng ký, tham gia hoặc sử dụng dịch vụ của người chưa đủ 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), ga268 kiểm tra ngày sinh của người dùng để đảm bảo tuân thủ giới hạn độ tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi số dư còn lại sẽ được xử lý theo quy trình nội bộ và toàn bộ dữ liệu liên quan sẽ bị xóa bỏ theo đúng quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ ga268, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

---

11 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của ga268, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ga268 đảm bảo rằng:

• Việc chuyển giao dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế;
• Tất cả các hợp đồng với đối tác lưu trữ dữ liệu nước ngoài đều có điều khoản bảo vệ dữ liệu chặt chẽ;
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới;
• Người dùng tại Việt Nam vẫn giữ nguyên tất cả các quyền về dữ liệu của mình bất kể vị trí lưu trữ vật lý của dữ liệu.

---

12 Thay Đổi Chính Sách Bảo Mật

ga268 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này;
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng ga268 trong ít nhất 7 ngày;
• Trong trường hợp thay đổi bắt buộc theo yêu cầu pháp lý, chúng tôi sẽ thông báo ngay khi có thể.

Việc tiếp tục sử dụng dịch vụ ga268 sau khi thay đổi có hiệu lực được xem là sự chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

---

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hay cách ga268 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 trên nền tảng ga268
• Zalo: Kênh Zalo chính thức của ga268 — phản hồi trong vòng 2 giờ
• Thời gian xử lý: Phản hồi ban đầu trong vòng 24 giờ; giải quyết hoàn toàn trong vòng 30 ngày làm việc

ga268 coi mọi khiếu nại liên quan đến bảo mật dữ liệu là ưu tiên cao nhất. Đội ngũ chuyên trách bảo mật của chúng tôi sẽ điều tra toàn diện và cung cấp phản hồi chi tiết, minh bạch về kết quả xử lý.