Chính Sách Bảo Mật ga235

Chính sách này áp dụng cho toàn bộ dịch vụ do ga235 cung cấp tại ga235.lat, bao gồm trang web, ứng dụng di động (nếu có), hệ thống Live Casino, Nổ Hũ, Đá Gà, Thể Thao và các kênh liên lạc hỗ trợ (live chat, email). Chính sách ràng buộc tất cả Thành viên đã đăng ký, người dùng truy cập không đăng nhập và mọi cá nhân cung cấp thông tin cho ga235 dưới bất kỳ hình thức nào.

ga235 thu thập dữ liệu theo hai nhóm chính:

• Dữ liệu do Thành viên cung cấp trực tiếp: Họ tên đầy đủ, ngày sinh, số CMND/CCCD, địa chỉ thường trú, số điện thoại, địa chỉ email, ảnh selfie xác minh và thông tin tài khoản ngân hàng / ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Dữ liệu thu thập tự động: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), lịch sử đăng nhập, lịch sử cược, lịch sử giao dịch nạp/rút và dữ liệu cookie phiên hoạt động.
• Dữ liệu từ bên thứ ba: Thông tin xác minh từ đối tác KYC được ủy quyền, dữ liệu phòng chống gian lận từ nhà cung cấp dịch vụ thanh toán, và thông tin công khai cần thiết cho mục đích AML.

Dữ liệu cá nhân của Thành viên được ga235 sử dụng cho các mục đích sau:

• Xác minh danh tính và tuổi (đảm bảo Thành viên đủ 21 tuổi trở lên) theo quy trình KYC bắt buộc.
• Tạo lập, quản lý và bảo mật tài khoản cá nhân của Thành viên trên nền tảng ga235.
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, hoàn tiền và phát thưởng khuyến mãi.
• Phòng chống gian lận, rửa tiền và các hành vi vi phạm theo tiêu chuẩn AML quốc tế.
• Gửi thông báo giao dịch, thông báo bảo mật và thông tin khuyến mãi liên quan (Thành viên có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào).
• Cải thiện trải nghiệm người dùng, cá nhân hóa giao diện và phân tích hành vi sử dụng dịch vụ.
• Tuân thủ yêu cầu pháp lý, kiểm toán nội bộ và phối hợp với cơ quan có thẩm quyền khi được yêu cầu.

ga235 không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Đối tác xử lý thanh toán (Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank, MoMo, ZaloPay), nhà cung cấp game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) và dịch vụ KYC/AML bên thứ ba được ký hợp đồng bảo mật chặt chẽ.
• Yêu cầu pháp lý: ga235 có thể cung cấp thông tin theo lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền mà không cần thông báo trước cho Thành viên liên quan.
• Bảo vệ quyền lợi hợp pháp: Trong các trường hợp phát hiện gian lận, tranh chấp pháp lý hoặc đe dọa an ninh đối với nền tảng ga235.

Tất cả các đối tác bên thứ ba được ủy quyền đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và phải tuân thủ các tiêu chuẩn bảo mật tương đương với ga235.

ga235 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và hoạt động cơ bản của trang web. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ga235.lat nhằm cải thiện giao diện và tốc độ tải trang. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt cá nhân và lịch sử tìm kiếm trò chơi. Có thể tắt.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản Thành viên. Bắt buộc.

Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ ga235.

ga235 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ ga235.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tĩnh trong cơ sở dữ liệu (mật khẩu được băm bằng bcrypt với salt ngẫu nhiên).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán viên độc lập bên thứ ba.
• Phân quyền truy cập tối thiểu: Chỉ nhân viên có nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu cá nhân của Thành viên.
• Sao lưu dữ liệu tự động mỗi 24 giờ vào máy chủ dự phòng địa lý cách biệt.

Mặc dù ga235 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Thành viên có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ mật khẩu với bất kỳ ai.

ga235 lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để thực hiện các mục đích nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về AML và kiểm toán tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán kế toán quốc tế.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng phục vụ điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: Xóa tự động sau khi phiên đăng nhập kết thúc hoặc theo thời hạn cookie được thiết lập.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại Thành viên.

Là Thành viên của ga235, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ga235 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu bắt buộc lưu trữ theo quy định pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ ga235 qua email [email protected]. ga235 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ga235 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, ga235 sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh.

Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản trên ga235 vui lòng liên hệ ngay qua email hỗ trợ để được xử lý khẩn cấp.

Một số đối tác cung cấp dịch vụ của ga235 có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong trường hợp này, dữ liệu cá nhân của Thành viên có thể được chuyển và lưu trữ tại các địa điểm ngoài lãnh thổ Việt Nam. ga235 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm ký kết Điều khoản Hợp đồng Tiêu chuẩn (SCCs) hoặc các cơ chế tương đương để bảo vệ quyền lợi của Thành viên.

ga235 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, ga235 sẽ thông báo cho Thành viên qua email đã đăng ký và/hoặc thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất luôn được công bố trên trang này với ngày cập nhật rõ ràng. Việc Thành viên tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được xem là đồng ý với các thay đổi đó.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này, vui lòng liên hệ:

• Email chuyên trách bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 tại ga235.lat
• Thời gian phản hồi: Tối đa 2 giờ trong giờ hành chính (ICT UTC+7); tối đa 24 giờ ngoài giờ hành chính
• Thời hạn xử lý yêu cầu về dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

⚠️ Cảnh báo: ga235 không bao giờ yêu cầu Thành viên cung cấp mật khẩu qua email hoặc chat. Mọi yêu cầu như vậy đều là hành vi lừa đảo — hãy báo cáo ngay cho chúng tôi.