Chính Sách
Bảo Mật Thông Tin
Tại ga889

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ quy định phòng chống rửa tiền (AML), ga889 cần thu thập một số loại thông tin nhất định từ thành viên. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

Ngoài thông tin bạn chủ động cung cấp, ga889 cũng có thể nhận dữ liệu từ các nguồn hợp pháp khác như đối tác xác minh danh tính bên thứ ba (dịch vụ eKYC), cơ sở dữ liệu phòng chống gian lận, hoặc mạng lưới đối tác kinh doanh được ủy quyền — luôn trong khuôn khổ pháp luật Việt Nam hiện hành.

ga889 sử dụng dữ liệu thu thập được theo nguyên tắc tối giản hóa mục đích — nghĩa là mỗi loại dữ liệu chỉ được dùng đúng cho mục đích đã được thông báo khi thu thập. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu của chúng tôi:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản thành viên; xử lý giao dịch nạp và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán được chấp thuận
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo giao dịch bất thường theo quy định của pháp luật Việt Nam
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công tài khoản, sử dụng bot và các hành vi vi phạm điều khoản sử dụng
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, giao diện được tùy chỉnh và các ưu đãi khuyến mãi phù hợp với hành vi sử dụng của bạn
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch và giải quyết tranh chấp một cách chính xác và nhanh chóng
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ở dạng ẩn danh) để tối ưu hiệu suất nền tảng, thiết kế giao diện và phát triển tính năng mới
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ thành viên kịp thời

ga889 không bao giờ bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên thứ ba được ủy quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền an toàn
• Nhà cung cấp dịch vụ eKYC: Ảnh CMND/CCCD và thông tin định danh được chuyển tới đối tác xác minh danh tính được chứng nhận để hoàn tất quy trình KYC theo quy định
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi ẩn danh (không có thông tin định danh cá nhân) được chia sẻ với các đối tác cung cấp phần mềm casino, đá gà và nổ hũ để hiển thị kết quả chính xác
• Cơ quan pháp luật: Theo yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, ga889 có nghĩa vụ cung cấp thông tin theo lệnh pháp lý
• Dịch vụ phân tích và bảo mật: Dữ liệu kỹ thuật ẩn danh hóa được chia sẻ với các đối tác phân tích bảo mật để phát hiện gian lận và tối ưu hiệu suất hệ thống

ga889 không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam trừ khi được pháp luật cho phép và có biện pháp bảo vệ phù hợp. Trong trường hợp cần thiết phải chuyển dữ liệu xuyên biên giới, chúng tôi sẽ thông báo rõ ràng và đảm bảo mức độ bảo vệ tương đương.

ga889 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích nhằm tối ưu nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie bắt buộc (Không thể tắt): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thu thập thông tin cá nhân định danh và không thể bị vô hiệu hóa nếu bạn muốn sử dụng dịch vụ ga889
• Cookie chức năng (Có thể tắt): Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn trò chơi của bạn để không cần thiết lập lại mỗi lần truy cập. Tắt cookie này sẽ khiến nền tảng quay về cài đặt mặc định mỗi phiên
• Cookie phân tích (Có thể tắt): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện thiết kế và tính năng. Dữ liệu này không gắn với danh tính cá nhân của bạn
• Cookie tiếp thị (Có thể tắt): Cho phép hiển thị quảng cáo liên quan trên các nền tảng đối tác. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm chơi game trên ga889

Ngoài cookie truyền thống, ga889 cũng có thể sử dụng công nghệ localStorage của trình duyệt để lưu trữ cài đặt giao diện cục bộ. Dữ liệu này không được truyền về máy chủ và chỉ tồn tại trên thiết bị của bạn cho đến khi bạn xóa dữ liệu trình duyệt.

ga889 áp dụng kiến trúc bảo mật nhiều lớp để bảo vệ dữ liệu thành viên trước các mối đe dọa kỹ thuật số ngày càng phức tạp. Hệ thống bảo mật của chúng tôi được thiết kế theo tiêu chuẩn quốc tế và được kiểm toán định kỳ bởi bên thứ ba độc lập.

• Mã hóa dữ liệu tĩnh: Toàn bộ dữ liệu lưu trữ trên máy chủ được mã hóa bằng AES-256, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu KYC
• Mã hóa truyền tải: Giao tiếp giữa thiết bị của bạn và hệ thống ga889 luôn sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit được cấp bởi tổ chức chứng nhận uy tín
• Kiểm soát truy cập vai trò (RBAC): Nhân viên chỉ được cấp quyền truy cập tối thiểu cần thiết cho công việc của họ — không ai có quyền truy cập toàn bộ dữ liệu thành viên
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ của ga889 bắt buộc sử dụng xác thực hai yếu tố. Thành viên cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi li ên tục các hoạt động bất thường và cảnh báo tức thời khi phát hiện dấu hiệu xâm nhập hoặc truy cập trái phép
• Kiểm tra thâm nhập định kỳ: ga889 thuê chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố

Mặc dù ga889 áp dụng mọi biện pháp kỹ thuật và tổ chức hợp lý, không có hệ thống nào trên internet có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích thành viên sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.

Theo chính sách bảo mật của ga889 và các nguyên tắc bảo vệ dữ liệu quốc tế, mỗi thành viên đều có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu ga889 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để đảm bảo tính chính xác
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này bị giới hạn khi dữ liệu cần được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ KYC và giao dịch tài chính)
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu ga889 tạm thời dừng xử lý dữ liệu của mình (ngoại trừ lưu trữ) cho đến khi vấn đề được làm rõ
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng dịch vụ khác
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và ga889 phải dừng ngay lập tức khi nhận được yêu cầu
• Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó

ga889 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định phòng chống rửa tiền hiện hành tại Việt Nam
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch để phục vụ mục đích kiểm toán, giải quyết tranh chấp và tuân thủ quy định thuế
• Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố bảo mật, sau đó được xóa hoặc ẩn danh hóa hoàn toàn
• Dữ liệu cookie và phân tích: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng; dữ liệu phân tích tổng hợp được ẩn danh hóa sau 24 tháng
• Thông tin tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo tiếp thị từ ga889
• Hồ sơ khiếu nại và tranh chấp: 3 năm kể từ ngày giải quyết xong để bảo vệ quyền lợi hợp pháp của cả hai bên trong trường hợp xảy ra tranh chấp sau này

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình hủy dữ liệu được phê duyệt của ga889. Quy trình này được kiểm toán nội bộ hàng quý để đảm bảo tuân thủ.

ga889 có quyền cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ và thực tiễn kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ ga889 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của thành viên có tài khoản đang hoạt động
• Đánh dấu rõ ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật
• Với các thay đổi ảnh hưởng đáng kể đến quyền lợi thành viên, ga889 sẽ yêu cầu xác nhận chấp thuận mới trước khi tiếp tục cung cấp dịch vụ

Việc tiếp tục sử dụng dịch vụ ga889 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại thay thế toàn bộ các phiên bản trước đó.