Chính Sách Bảo Mật
ga78 — Cam Kết Minh Bạch

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng cá cược trực tuyến ga78 thông qua trang web ga78.app, ứng dụng di động, và mọi kênh liên lạc chính thức của ga78 (sau đây gọi chung là "Nền tảng").

Chính sách áp dụng đối với tất cả các cá nhân có tương tác với Nền tảng, bao gồm: Thành viên đã đăng ký, người dùng truy cập mà chưa đăng ký, và những người liên hệ với ga78 qua email hoặc kênh hỗ trợ.

Bằng việc truy cập Nền tảng hoặc đăng ký tài khoản ga78, bạn xác nhận rằng mình đã đọc và hiểu đầy đủ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

ga78 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng Nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (yêu cầu trong quá trình xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (ga78 không bao giờ lưu trữ mật khẩu dạng văn bản thuần).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie xác minh danh tính trong quá trình KYC.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất đăng nhập, thao tác điều hướng trên trang.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian, mã giao dịch.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện được lưu qua cookie (xem chi tiết tại Mục 7).

ga78 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

ga78 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

ga78 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính sách bảo mật, bạn đã cấp phép cho ga78 xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý là bắt buộc để ga78 có thể thực hiện nghĩa vụ theo Điều khoản & Điều kiện — ví dụ: xác minh tuổi, xử lý giao dịch tài chính, và cung cấp các trò chơi đã đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là dữ liệu KYC và lịch sử giao dịch) được lưu trữ bắt buộc theo các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) hiện hành.
• Lợi ích hợp pháp: ga78 có quyền lợi hợp pháp trong việc phân tích hành vi người dùng để phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, miễn là quyền lợi này không xâm phạm quyền và lợi ích của bạn.

ga78 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành Nền tảng, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau đây trong phạm vi nghiêm ngặt và được kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác xử lý giao dịch — chỉ nhận dữ liệu tối thiểu cần thiết để xác nhận và xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các công ty phần mềm cung cấp game slot, casino trực tiếp và các trò chơi khác trên Nền tảng — có thể nhận mã người dùng ẩn danh để ghi nhận kết quả cược, không phải thông tin nhận dạng thực.
• Đơn vị xác minh danh tính (KYC): Các đối tác cung cấp dịch vụ xác minh giấy tờ tùy thân theo tiêu chuẩn quốc tế, hoạt động dưới hợp đồng bảo mật nghiêm ngặt với ga78.
• Cơ quan pháp luật và quản lý nhà nước: ga78 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, hoặc cơ quan quản lý tài chính có thẩm quyền tại Việt Nam.
• Công ty trong cùng tập đoàn: Trong trường hợp ga78 thuộc một tập đoàn lớn hơn, dữ liệu có thể được chia sẻ nội bộ với các công ty thành viên cho mục đích quản trị và phòng chống gian lận chéo.

Thời gian lưu trữ: ga78 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng hoặc xóa, chúng tôi lưu giữ một số dữ liệu trong các khoảng thời gian bắt buộc theo pháp luật:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML).
• Dữ liệu KYC (giấy tờ tùy thân): tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống (log): tối đa 12 tháng.
• Lịch sử liên lạc hỗ trợ khách hàng: tối đa 3 năm.

Biện pháp bảo mật kỹ thuật: ga78 áp dụng nhiều lớp bảo vệ để đảm bảo an toàn dữ liệu:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ga78 không bao giờ có thể đọc được mật khẩu thực của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm định độc lập.
• Sao lưu dữ liệu tự động theo chu kỳ với hệ thống khôi phục thảm họa (DR) đặt tại nhiều vị trí địa lý.

ga78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu giỏ cược, ghi nhớ ngôn ngữ. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để giúp ga78 cải thiện chất lượng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân như cài đặt giao diện, múi giờ, và tùy chọn thông báo để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích (Analytics Cookies): ga78 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất Nền tảng. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của Nền tảng không hoạt động đúng cách, bao gồm chức năng đăng nhập và lưu giỏ cược.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ga78 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của ga78 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ga78 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ga78 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC nhằm ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

ga78 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống (trừ phần phải lưu theo nghĩa vụ pháp lý), và số dư sẽ được xử lý theo quy trình hoàn trả nội bộ.

ga78 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý, hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đăng thông báo nổi bật trên trang chủ ga78.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến tất cả Thành viên đang hoạt động có địa chỉ email đã xác minh.

Việc bạn tiếp tục sử dụng Nền tảng sau khi Chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hay cách ga78 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Nhân viên Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề thư: "Chính sách bảo mật / DPO"
• Live Chat 24/7: Truy cập ga78.app và nhấn vào biểu tượng chat góc phải màn hình để được hỗ trợ trực tiếp bất kỳ lúc nào trong ngày.
• Zalo & Telegram: Tài khoản chính thức ga78.app — phản hồi trong vòng 2 giờ làm việc.

Đội ngũ DPO của ga78 làm việc 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và Tết Nguyên Đán. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.