Chính Sách Bảo Mật
Thông Tin ga235

Thông Tin Chúng Tôi Thu Thập

ga235 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong suốt quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo đảm an toàn và tuân thủ quy định pháp luật. Toàn bộ thông tin được chia thành các nhóm như sau:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được lưu dưới dạng hash một chiều bcrypt, ga235 không thể đọc mật khẩu thực của bạn).
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie dùng để xác thực. Chỉ thu thập khi bạn thực hiện yêu cầu rút tiền từ 50.000.000 VNĐ trở lên hoặc khi hệ thống phát hiện hoạt động bất thường.
• Thông tin thanh toán: tên chủ tài khoản, số tài khoản ngân hàng (được mã hóa và che giấu một phần khi hiển thị), tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ qua live chat hoặc email, lịch sử trao đổi với nhân viên hỗ trợ.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: trang đã truy cập, thời gian ở lại từng trang, thứ tự điều hướng, nút đã nhấp, tần suất đăng nhập.
• Dữ liệu giao dịch và cược: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư theo từng thời điểm.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 5 bên dưới.

Mục Đích Sử Dụng Dữ Liệu

ga235 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây:

ga235 cam kết áp dụng nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập và xử lý lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể. Khi mục đích xử lý không còn, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo lịch trình lưu trữ được mô tả tại Mục 7.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga235 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây. Hiểu rõ các cơ sở này giúp bạn biết chính xác quyền của mình trong từng tình huống:

• Thực hiện hợp đồng: khi việc xử lý là cần thiết để ga235 cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý — ví dụ: tạo tài khoản, xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: khi việc xử lý là bắt buộc theo quy định của pháp luật — ví dụ: lưu hồ sơ giao dịch tài chính, thực hiện quy trình KYC để phòng chống rửa tiền.
• Lợi ích hợp pháp: khi ga235 có lý do kinh doanh chính đáng không xung đột với quyền và lợi ích của bạn — ví dụ: phân tích hành vi để cải thiện sản phẩm, phát hiện gian lận.
• Sự đồng ý của bạn: khi bạn đã tích vào ô xác nhận cho phép ga235 gửi tin nhắn khuyến mãi qua email hoặc SMS. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Chia Sẻ Thông Tin Với Bên Thứ Ba

ga235 không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, ga235 có thể chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ hạ tầng máy chủ, dịch vụ email giao dịch và công cụ phân tích ẩn danh. Tất cả đều ký kết hợp đồng xử lý dữ liệu (DPA) với ga235 và chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan pháp luật: ga235 sẽ tiết lộ thông tin khi nhận được yêu cầu bằng văn bản hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong giới hạn cho phép của pháp luật, ga235 sẽ thông báo cho bạn trước khi tiết lộ.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao. ga235 sẽ thông báo trước ít nhất 30 ngày và đảm bảo bên nhận cam kết bảo mật tương đương.

Cookie Và Công Nghệ Theo Dõi

ga235 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc (Necessary): duy trì phiên đăng nhập, lưu trạng thái giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại này vì chúng cần thiết để trang web hoạt động.
• Cookie phân tích (Analytics): thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện giao diện và hiệu năng. Bạn có thể từ chối loại này.
• Cookie bảo mật (Security): phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cookie tùy chỉnh (Preference): ghi nhớ cài đặt của bạn như chủ đề giao diện, giới hạn cược đã đặt và tùy chọn thông báo. Bạn có thể tắt loại này mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện khi lần đầu truy cập trang, hoặc thông qua phần Cài đặt tài khoản sau khi đăng nhập. Ngoài ra, bạn cũng có thể xóa cookie trực tiếp trong phần cài đặt trình duyệt của mình — Chrome, Firefox, Safari hay Edge đều hỗ trợ tính năng này.

Bảo Mật Dữ Liệu Kỹ Thuật

ga235 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Các biện pháp bảo mật hiện tại bao gồm:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối, bao gồm API và WebSocket cho trò chơi trực tiếp. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu. Chìa khóa mã hóa được quản lý bởi hệ thống HSM riêng biệt.
• Kiểm soát truy cập: nhân viên ga235 chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi hành động truy cập dữ liệu đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: ga235 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập bên ngoài.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS. Tài khoản có giao dịch từ 20.000.000 VNĐ/ngày trở lên bắt buộc sử dụng 2FA.
• Sao lưu dữ liệu: dữ liệu được sao lưu mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống.

Thời Gian Lưu Trữ Dữ Liệu

ga235 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ suốt thời gian tài khoản tồn tại. Khi bạn yêu cầu đóng tài khoản, dữ liệu nhận dạng sẽ được xóa trong vòng 30 ngày.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC (CMND/CCCD): lưu trữ tối đa 7 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Nhật ký kỹ thuật và IP: lưu trữ tối đa 12 tháng rồi xóa tự động.
• Lịch sử hỗ trợ khách hàng: lưu trữ 3 năm để phục vụ giải quyết tranh chấp về sau.
• Dữ liệu cookie phân tích: tự động hết hạn sau 13 tháng kể từ lần truy cập gần nhất.

Quyền Của Người Dùng

Là người dùng ga235, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. ga235 cam kết xử lý mọi yêu cầu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân ga235 đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: bạn có thể yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác, lỗi thời. Một số thông tin có thể được tự chỉnh sửa trong phần Cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu bắt buộc lưu giữ theo pháp luật (ví dụ: hồ sơ giao dịch tài chính theo quy định AML/KYC).
• Quyền hạn chế xử lý: bạn có thể yêu cầu ga235 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: bạn có thể phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của ga235 qua email hỗ trợ. Yêu cầu cần bao gồm: tên tài khoản, loại quyền muốn thực hiện và mô tả ngắn gọn nội dung yêu cầu. ga235 có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý để bảo vệ an toàn cho tài khoản của bạn.

Chuyển Dữ Liệu Xuyên Biên Giới

Dữ liệu cá nhân của bạn được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực châu Á — Thái Bình Dương. Trong một số trường hợp, dữ liệu có thể được chuyển sang các quốc gia khác vì mục đích sao lưu dự phòng hoặc sử dụng dịch vụ của nhà cung cấp đám mây quốc tế.

Mọi việc chuyển dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ sau:

• Chỉ chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc có hiệp định bảo vệ dữ liệu phù hợp với Việt Nam.
• Tất cả nhà cung cấp dịch vụ nước ngoài ký kết Điều khoản xử lý dữ liệu (DPA) theo chuẩn quốc tế, bao gồm cam kết bảo mật tương đương mức ga235 áp dụng.
• Dữ liệu được mã hóa hoàn toàn trước khi truyền đến bất kỳ cơ sở hạ tầng nào bên ngoài lãnh thổ Việt Nam.

Bảo Vệ Người Dùng Chưa Đủ Tuổi

Dịch vụ của ga235 chỉ dành cho người từ đủ 18 tuổi trở lên. ga235 không thu thập có chủ đích thông tin cá nhân của người dưới 18 tuổi. Hệ thống xác minh tuổi được tích hợp trong quy trình đăng ký và KYC.

Nếu ga235 phát hiện người dùng dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa dữ liệu theo quy trình khẩn cấp. Mọi giao dịch thắng được trong thời gian tài khoản không hợp lệ sẽ bị thu hồi theo Điều khoản & Điều kiện.

Liên Hệ Về Quyền Riêng Tư

ga235 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư. Mọi thắc mắc, khiếu nại hoặc yêu cầu thực hiện quyền của bạn có thể gửi đến:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư — [Tên tài khoản]" để được ưu tiên xử lý.
• Live chat: truy cập trang web ga235 và khởi động phiên live chat, chọn chủ đề "Bảo mật và quyền riêng tư" để kết nối trực tiếp với nhân viên chuyên trách.
• Thời gian xử lý: tối đa 7 ngày làm việc đối với yêu cầu thông thường, tối đa 30 ngày đối với yêu cầu phức tạp cần điều tra kỹ. ga235 sẽ thông báo cho bạn nếu cần thêm thời gian.

Thay Đổi Chính Sách Bảo Mật

ga235 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản hiện tại được đánh dấu ngày cập nhật rõ ràng ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, ga235 sẽ:

• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản.
• Yêu cầu bạn xem và xác nhận đồng ý với phiên bản mới trước lần đăng nhập tiếp theo (đối với những thay đổi cơ bản).

Việc bạn tiếp tục sử dụng dịch vụ ga235 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và ga235 sẽ xóa dữ liệu theo quy trình đã mô tả tại Mục 7. Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực kể từ ngày 1 tháng 1 năm 2026.