Chính Sách Bảo Mật
ga330 Casino

1. Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với ga330 Casino. Chính sách bảo mật này ("Chính sách") mô tả cách ga330 Casino ("ga330", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng tại địa chỉ ga330.io.

Chính sách này áp dụng cho toàn bộ dịch vụ của ga330, bao gồm trang web, ứng dụng di động (nếu có), và tất cả các tính năng liên quan. Bằng việc sử dụng nền tảng ga330, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

ga330 cam kết xử lý dữ liệu cá nhân của người chơi một cách minh bạch, công bằng và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng nền tảng và liên hệ chúng tôi để được hỗ trợ.

2. Dữ Liệu Chúng Tôi Thu Thập

ga330 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau. Dưới đây là danh mục chi tiết các loại dữ liệu mà chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email, và các thông tin liên lạc khác bạn gửi cho chúng tôi.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, luồng điều hướng, thời gian phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp phép).
• Cookie và dữ liệu tương tự: Xem chi tiết tại Mục 7.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC và phòng chống gian lận.
• Dữ liệu thanh toán từ các cổng thanh toán đối tác (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay).
• Thông tin công khai từ cơ sở dữ liệu sàng lọc rủi ro và danh sách trừng phạt quốc tế.

3. Mục Đích Xử Lý Dữ Liệu

ga330 xử lý thông tin cá nhân của bạn cho các mục đích sau:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga330 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp các trò chơi.
• Nghĩa vụ pháp lý: ga330 có nghĩa vụ pháp lý trong việc xác minh danh tính người chơi, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo các quy định quốc tế.
• Lợi ích hợp pháp: ga330 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và duy trì bảo mật hệ thống, miễn là quyền lợi của bạn không bị tổn hại.
• Sự đồng ý: Với một số loại xử lý dữ liệu cụ thể (như gửi email marketing), ga330 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga330 không bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

ga330 làm việc với các đối tác kỹ thuật và vận hành được ủy quyền, bao gồm: nhà cung cấp phần mềm trò chơi, cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), dịch vụ xác minh KYC, nhà cung cấp dịch vụ đám mây và bảo mật. Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của ga330.

5.2. Yêu cầu pháp lý

ga330 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố. Trong những trường hợp này, ga330 sẽ thông báo cho người chơi nếu được phép theo quy định pháp luật.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao như một phần của tài sản kinh doanh. ga330 sẽ thông báo cho người chơi và đảm bảo rằng bên tiếp nhận cam kết bảo vệ dữ liệu ở mức độ tương đương.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

ga330 áp dụng một loạt biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho toàn bộ cơ sở dữ liệu.
• Hashing mật khẩu sử dụng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát hệ thống 24/7 và cảnh báo tự động về các hoạt động bất thường.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa hàng ngày với khả năng khôi phục nhanh.

6.2. Biện pháp bảo mật tổ chức

• Đào tạo nhân viên về bảo mật và quyền riêng tư dữ liệu định kỳ.
• Quy trình kiểm tra lý lịch đối với nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Chính sách ứng phó sự cố bảo mật được tài liệu hóa và kiểm thử thường xuyên.
• Thỏa thuận bảo mật dữ liệu ràng buộc pháp lý với tất cả đối tác và nhà thầu phụ.

7. Cookie & Công Nghệ Theo Dõi

ga330 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc là cần thiết để nền tảng hoạt động bình thường và không thể tắt. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

8. Quyền Của Người Dùng

Với tư cách là người dùng của ga330, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ga330 đang lưu giữ về bạn. ga330 sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin đó thông qua trang cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn khi ga330 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ga330 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc ga330 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền rút đồng ý: Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của quá trình xử lý trước đó.

9. Bảo Vệ Người Chơi Vị Thành Niên

ga330 Casino chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký và xác minh danh tính (KYC), ga330 thực hiện các kiểm tra để đảm bảo tuổi tác của người chơi.

Nếu ga330 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi cho phép.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn tin rằng một người dưới 18 tuổi đang sử dụng nền tảng ga330, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi có thể xử lý kịp thời.

10. Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành quốc tế của ga330, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam. Trong những trường hợp như vậy, ga330 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các biện pháp bảo vệ phù hợp được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn đã được phê duyệt quốc tế.
• Tất cả đối tác nhận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu ràng buộc với các tiêu chuẩn bảo mật nghiêm ngặt tương đương với Chính sách này.

11. Thời Gian Lưu Giữ Dữ Liệu

ga330 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Khung thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Nhật ký truy cập và hành vi: Tối đa 24 tháng cho mục đích bảo mật và phân tích.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Theo thời hạn của từng loại cookie được nêu tại Mục 7.

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của ga330.

12. Thay Đổi Chính Sách Bảo Mật

ga330 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang web và ứng dụng ga330.
• Cập nhật ngày hiệu lực tại đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu đóng tài khoản.

13. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của ga330 qua các kênh sau:

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách xử lý của ga330, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.