Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách Bảo mật này ("Chính sách") mô tả cách ga888sh — được vận hành tại địa chỉ https://ga888sh.app — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đăng ký hoặc sử dụng dịch vụ ga888sh tại Việt Nam, bao gồm nhưng không giới hạn ở: truy cập website, đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia các trò chơi, liên hệ hỗ trợ khách hàng và đăng ký nhận thông tin khuyến mãi.

Bằng cách sử dụng dịch vụ ga888sh, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Chính sách này được áp dụng song song với Điều khoản & Điều kiện của ga888sh.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ga888sh, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email đăng ký và đang hoạt động
• Số điện thoại liên lạc tại Việt Nam
• Địa chỉ cư trú hiện tại
• Thông tin tài khoản ngân hàng / ví điện tử phục vụ nạp rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Ảnh chụp giấy tờ tùy thân (Căn cước công dân / Hộ chiếu) khi thực hiện xác minh KYC
• Nội dung tin nhắn khi liên hệ bộ phận hỗ trợ khách hàng

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ga888sh, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử điều hướng và thời gian tương tác trên nền tảng
• Nhật ký giao dịch cá cược (loại trò chơi, số tiền đặt cược, kết quả)
• Dữ liệu phiên đăng nhập (thời gian, thiết bị, địa điểm truy cập)
• Dữ liệu cookie và các công nghệ theo dõi tương tự

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, ga888sh có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) và các đối tác tiếp thị liên kết (affiliate). Dữ liệu từ bên thứ ba chỉ được sử dụng đúng mục đích đã được công bố.

ga888sh sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng ga888sh
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược
• Thực hiện xác minh danh tính (KYC) theo yêu cầu pháp lý

3.2 An toàn và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc sử dụng trái phép tài khoản
• Xác minh tính hợp lệ của các giao dịch tài chính
• Bảo vệ tính toàn vẹn của nền tảng và quyền lợi của tất cả người dùng
• Thực hiện các nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML)

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn
• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (nếu bạn đã đồng ý nhận)

3.4 Tuân thủ pháp lý

• Đáp ứng các yêu cầu về lưu trữ hồ sơ theo quy định pháp luật Việt Nam
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp
• Thực hiện các nghĩa vụ về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP

ga888sh xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép ga888sh xử lý dữ liệu của mình khi đăng ký tài khoản hoặc tích vào ô xác nhận trong các trường hợp cụ thể (như đăng ký nhận thông tin khuyến mãi).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ga888sh có thể cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để ga888sh tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, ga888sh xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là quyền lợi của người dùng không bị ảnh hưởng tiêu cực.

ga888sh cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong quá trình vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau:

5.1 Đối tác cung cấp dịch vụ

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý giao dịch tài chính
• Đơn vị cung cấp dịch vụ xác minh danh tính (KYC) theo tiêu chuẩn ngành
• Nhà cung cấp phần mềm trò chơi và nền tảng casino trực tuyến
• Đối tác dịch vụ đám mây và lưu trữ dữ liệu với tiêu chuẩn bảo mật cao
• Đơn vị phân tích dữ liệu và tối ưu hiệu năng kỹ thuật

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu với ga888sh và chỉ được phép xử lý thông tin đúng mục đích được ủy quyền, không được phép sử dụng dữ liệu vào mục đích khác.

5.2 Cơ quan nhà nước có thẩm quyền

ga888sh có nghĩa vụ hợp tác và cung cấp thông tin cho các cơ quan chức năng của Việt Nam khi nhận được yêu cầu hợp pháp có căn cứ pháp lý rõ ràng, bao gồm cơ quan điều tra, tòa án, cơ quan thuế và đơn vị phòng chống rửa tiền.

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website ga888sh. Cookie giúp nền tảng ghi nhớ thông tin của bạn giữa các lần truy cập, cải thiện hiệu năng và cá nhân hóa trải nghiệm.

6.2 Các loại cookie ga888sh sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — hỗ trợ hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ga888sh. Để biết thêm về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt bạn đang dùng.

7.1 Biện pháp bảo mật kỹ thuật

ga888sh áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 tiêu chuẩn ngành
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản có quyền quản trị
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống
• Sao lưu dữ liệu tự động và phục hồi thảm họa (disaster recovery)

7.2 Thời gian lưu trữ dữ liệu

ga888sh chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 05 năm theo quy định phòng chống rửa tiền
• Nhật ký xác minh KYC: lưu trữ tối thiểu 05 năm theo quy định pháp luật
• Dữ liệu cookie và phân tích: lưu trữ tối đa 24 tháng kể từ lần tương tác cuối
• Dữ liệu tài khoản đã đóng: xóa hoặc ẩn danh hóa sau 90 ngày, trừ khi pháp luật yêu cầu lưu lâu hơn

7.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố lộ lọt dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, ga888sh cam kết thông báo cho bạn và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định tại Nghị định 13/2023/NĐ-CP.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ga888sh:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được ga888sh lưu trữ và xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà ga888sh đang nắm giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu ga888sh xóa dữ liệu cá nhân của mình trong các trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút đồng ý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể khi sử dụng dịch vụ đám mây quốc tế hoặc làm việc với các đối tác công nghệ toàn cầu.

Bất kỳ sự chuyển giao dữ liệu xuyên biên giới nào cũng được ga888sh thực hiện theo đúng quy định tại Điều 25 và Điều 26 của Nghị định 13/2023/NĐ-CP, đảm bảo dữ liệu của bạn nhận được mức độ bảo vệ tương đương với các tiêu chuẩn áp dụng tại Việt Nam. ga888sh yêu cầu tất cả đối tác quốc tế phải ký kết các điều khoản bảo vệ dữ liệu phù hợp trước khi tiếp nhận bất kỳ thông tin cá nhân nào.

Dịch vụ ga888sh được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. ga888sh nghiêm cấm mọi hình thức sử dụng nền tảng bởi người chưa đủ tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em hoặc thanh thiếu niên dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, ga888sh yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh giấy tờ tùy thân. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình quy định.

ga888sh bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất của Chính sách sẽ luôn được công bố tại trang này với ngày có hiệu lực được ghi rõ ở đầu văn bản.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ga888sh sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc chấp thuận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình tại ga888sh, vui lòng liên hệ với chúng tôi qua:

• 📧 Email bảo mật dữ liệu: [email protected]
• 🕐 Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu
• 🌐 Website chính thức: https://ga888sh.app
• 🕐 Hỗ trợ trực tuyến: 24/7, kể cả ngày lễ và cuối tuần

ga888sh có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định bảo mật. Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được xem xét và giải quyết một cách nghiêm túc, công bằng và kịp thời.