Chính Sách Bảo Mật
Thông Tin Người Chơi ga330

Chính sách Bảo mật này ("Chính sách") được ban hành bởi ga330 ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng truy cập hoặc sử dụng trang web ga330.cam, ứng dụng di động ga330, và mọi dịch vụ liên quan do ga330 vận hành.

ga330 đóng vai trò là "Bên kiểm soát dữ liệu" (Data Controller) theo nghĩa của các quy định bảo vệ dữ liệu quốc tế áp dụng. Chúng tôi chịu hoàn toàn trách nhiệm về cách thức thu thập và xử lý thông tin cá nhân của người chơi trên toàn bộ nền tảng.

ga330 thu thập thông tin cá nhân của người chơi thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho mọi giao dịch. Dưới đây là các danh mục thông tin chúng tôi có thể thu thập:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú hiện tại tại Việt Nam hoặc quốc gia cư trú.
• Tên đăng nhập do người chơi tự đặt.

b) Thông tin xác minh danh tính (KYC):

• Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu còn hiệu lực.
• Ảnh chân dung selfie kèm giấy tờ tùy thân (liveness check).
• Bằng chứng địa chỉ cư trú: hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch.

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập, trang đã xem và thời gian phiên làm việc.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động khuyến mãi.
• Nhật ký kỹ thuật (log files) phục vụ mục đích bảo mật và gỡ lỗi.

d) Thông tin liên lạc:

• Nội dung tin nhắn hỗ trợ qua live chat, email hoặc Zalo.
• Phản hồi, khiếu nại và đánh giá dịch vụ từ người chơi.

ga330 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp, rõ ràng và cần thiết để vận hành dịch vụ. Cụ thể, thông tin được sử dụng nhằm:

• Tạo và quản lý tài khoản người chơi, xử lý đăng nhập và xác thực danh tính an toàn.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn tiền theo yêu cầu.
• Thực hiện quy trình xác minh danh tính KYC và tuân thủ nghĩa vụ pháp lý AML/CFT.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại một cách nhanh chóng, hiệu quả.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và cập nhật chính sách.
• Cá nhân hóa trải nghiệm người chơi và đề xuất các chương trình khuyến mãi phù hợp.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Phân tích dữ liệu nhằm cải thiện sản phẩm, dịch vụ và trải nghiệm người dùng.
• Tuân thủ các yêu cầu pháp lý, quyết định tư pháp và chỉ đạo của cơ quan quản lý có thẩm quyền.

ga330 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác xử lý giao dịch tài chính, chỉ nhận đủ thông tin cần thiết để xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp slot, live casino và sản phẩm cá cược, chỉ nhận ID người chơi ẩn danh và dữ liệu cược cần thiết.
• Đối tác xác minh danh tính: Các tổ chức KYC/AML được cấp phép để hỗ trợ xác minh giấy tờ tùy thân và phòng chống gian lận.
• Cơ quan pháp luật: Cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập và cơ quan cấp phép nhằm đảm bảo tuân thủ pháp luật.

Mọi đối tác nhận dữ liệu từ ga330 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt (NDA/DPA) và chỉ được phép xử lý dữ liệu đúng với mục đích được chỉ định. ga330 không chịu trách nhiệm về hành vi vi phạm bảo mật từ phía đối tác nếu họ đã vi phạm thỏa thuận ký kết.

ga330 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật cho nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

ga330 sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và cho phép các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của người chơi.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng tổng hợp để tối ưu sản phẩm và trải nghiệm người dùng.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ga330.

ga330 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, lạm dụng hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập bên ngoài.
• Giám sát hệ thống 24/7 bằng công cụ SIEM để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu mã hóa định kỳ lưu trữ tại trung tâm dữ liệu dự phòng đặt tại vị trí địa lý khác nhau.
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) với thời gian thông báo tối đa 72 giờ.

ga330 lưu giữ thông tin cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật áp dụng. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động và đến khi người chơi yêu cầu xóa.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của pháp luật AML quốc tế.
• Lịch sử cược và kết quả trò chơi: 3 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày tạo nhật ký.
• Dữ liệu hỗ trợ khách hàng: 2 năm sau khi yêu cầu được giải quyết hoàn toàn.
• Cookie phân tích: Tối đa 13 tháng theo thông lệ ngành.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ. Dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê tổng hợp.

ga330 tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của họ. Người chơi có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận bảo mật dữ liệu qua email [email protected]:

Do tính chất hoạt động toàn cầu của ga330, thông tin cá nhân của người chơi có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam, bao gồm các quốc gia nơi máy chủ hoặc đối tác dịch vụ của ga330 đặt trụ sở.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ga330 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn GDPR của Liên minh Châu Âu.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình chuyển tải qua biên giới quốc gia.
• Người chơi được thông báo về việc chuyển dữ liệu quốc tế và có quyền phản đối nếu có lý do chính đáng.

ga330 nghiêm cấm tuyệt đối việc người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cờ bạc nào trên nền tảng. Đây không chỉ là quy định nội bộ mà còn là yêu cầu bắt buộc của giấy phép cờ bạc quốc tế mà ga330 đang sở hữu.

ga330 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới độ tuổi quy định:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức không cần thông báo trước.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày.
• Số tiền nạp vào tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.
• Trường hợp cần thiết, sự việc có thể được báo cáo lên cơ quan bảo vệ trẻ em có thẩm quyền.

ga330 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo mật. Mọi thay đổi sẽ có hiệu lực ngay sau khi được đăng tải trên trang web.

Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, ga330 cam kết:

• Gửi thông báo qua email đến địa chỉ đăng ký của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong trang tài khoản cá nhân của người chơi.
• Lưu giữ lịch sử các phiên bản Chính sách cũ để người chơi có thể so sánh và tham khảo.
• Yêu cầu người chơi xác nhận đồng ý với phiên bản mới nếu thay đổi ảnh hưởng đến quyền riêng tư cơ bản.

Việc tiếp tục sử dụng dịch vụ ga330 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ga330 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu").
• Thời gian phản hồi: trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Live chat 24/7 trên website ga330.cam — chọn mục "Hỗ trợ bảo mật".

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xác minh danh tính người yêu cầu trước khi xử lý, nhằm đảm bảo thông tin của bạn không bị truy cập bởi người không có thẩm quyền.