Chính Sách Bảo Mật gada88

1. Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi gada88 ("chúng tôi") thông qua trang web gada88.tech và tất cả các dịch vụ, tính năng liên quan. Chính Sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại gada88;
• Khách truy cập trang web gada88.tech dù có hoặc chưa có tài khoản;
• Người dùng tương tác với gada88 qua các kênh hỗ trợ như live chat, email hoặc mạng xã hội;
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho gada88 thông qua bất kỳ hình thức nào.

Chính Sách này được xây dựng phù hợp với quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015, và Luật An ninh mạng 2018.

2. Thông Tin Chúng Tôi Thu Thập

gada88 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ của chúng tôi. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập trang web gada88, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm người dùng:

• Địa chỉ IP và vị trí địa lý tương đương (đến cấp tỉnh/thành phố);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Nhật ký hoạt động: thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời gian phiên chơi;
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem thêm tại Mục 7);
• Lịch sử giao dịch: các khoản nạp, rút và cược đã thực hiện.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, gada88 có thể nhận thêm thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: các nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác phòng chống gian lận, và cơ quan nhà nước khi được yêu cầu theo pháp luật. Dữ liệu này được sử dụng thuần túy nhằm đảm bảo tính hợp lệ của tài khoản và bảo vệ cộng đồng người chơi.

3. Mục Đích Sử Dụng Dữ Liệu

gada88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và chi trả tiền thắng;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng từ đủ 18 tuổi trở lên;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và bảo vệ tính toàn vẹn của nền tảng;
• Hỗ trợ khách hàng: Phản hồi các thắc mắc, khiếu nại và yêu cầu hỗ trợ của bạn một cách chính xác và kịp thời;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và thói quen chơi của bạn;
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào;
• Phân tích & cải tiến: Phân tích hành vi người dùng ở cấp độ tổng hợp để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và hợp tác với cơ quan nhà nước khi được yêu cầu hợp lệ.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. gada88 xử lý dữ liệu của bạn dựa trên các cơ sở sau:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Bạn đồng ý khi đăng ký tài khoản, chấp nhận Điều Khoản Sử Dụng và tích vào ô xác nhận Chính Sách Bảo Mật. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và gada88 (quản lý tài khoản, xử lý giao dịch, v.v.).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và bảo vệ quyền lợi của người dùng khác trên nền tảng — trong phạm vi không xâm phạm quyền cơ bản của bạn.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

gada88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và minh bạch sau đây:

5.1. Nhà Cung Cấp Dịch Vụ Đối Tác

Để vận hành nền tảng, gada88 hợp tác với một số nhà cung cấp dịch vụ bên ngoài được ký kết hợp đồng bảo mật chặt chẽ, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), đối tác xác minh danh tính KYC, nhà cung cấp dịch vụ lưu trữ đám mây, và công ty phân tích dữ liệu. Các đối tác này chỉ được phép xử lý dữ liệu của bạn cho mục đích cụ thể được giao và phải tuân thủ các tiêu chuẩn bảo mật tương đương gada88.

5.2. Yêu Cầu Từ Cơ Quan Nhà Nước

gada88 có nghĩa vụ cung cấp dữ liệu cá nhân theo yêu cầu hợp pháp của các cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính. Trong những trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin.

5.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp gada88 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước khi dữ liệu của bạn được chuyển giao và bị điều chỉnh bởi một chính sách bảo mật khác.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện Pháp Bảo Mật Kỹ Thuật

gada88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với tiêu chuẩn AES-256;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ;
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.

6.2. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML của Việt Nam);
• Nhật ký hoạt động (log): tối đa 2 năm kể từ ngày ghi nhận;
• Dữ liệu sau khi đóng tài khoản: xóa trong vòng 90 ngày, trừ dữ liệu phải giữ theo quy định pháp luật.

6.3. Xử Lý Khi Có Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, gada88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, và báo cáo lên cơ quan có thẩm quyền theo đúng quy định tại Nghị định 13/2023/NĐ-CP. Thông báo sẽ bao gồm tính chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được triển khai.

7. Cookie & Công Nghệ Theo Dõi

gada88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của gada88. Để quản lý tùy chọn cookie, truy cập phần Cài đặt (Settings) trong tài khoản của bạn tại gada88.tech.

8. Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà gada88 đang lưu trữ và xử lý. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền này: