Cập nhật lần cuối: ngày 01 tháng 01 năm 2026
| Có hiệu lực từ ngày 01 tháng 01 năm 2026
Chào mừng bạn đến với ga38 – nền tảng cá cược trực tuyến uy tín phục vụ người chơi
trên toàn lãnh thổ Việt Nam. Chính sách bảo mật này ("Chính Sách") mô tả cách
ga38 ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn
("người dùng") khi bạn truy cập và sử dụng trang web ga38.app cùng tất cả
các dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập
chưa đăng ký, và bất kỳ ai tương tác với nền tảng ga38 thông qua trình duyệt
web hoặc ứng dụng di động. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận
đã đọc và đồng ý với toàn bộ nội dung Chính Sách này.
Lưu ý quan trọng: Chính sách bảo mật này có thể được cập nhật định kỳ.
Mọi thay đổi sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn
chấp thuận Chính Sách đã được cập nhật.
ga38 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ,
tuân thủ nghĩa vụ pháp lý và bảo vệ an toàn cho người dùng. Các loại thông tin
chúng tôi có thể thu thập bao gồm:
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh, địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
- Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc biểu mẫu phản hồi.
2.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, thứ tự điều hướng, tính năng đã sử dụng trên nền tảng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, số dư tài khoản, thời điểm thực hiện giao dịch.
- Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.
| Loại dữ liệu |
Ví dụ cụ thể |
Bắt buộc? |
| Thông tin định danh |
Họ tên, ngày sinh, CCCD |
Có – để xác minh KYC |
| Thông tin liên lạc |
Email, số điện thoại |
Có – để đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví MoMo |
Có – để xử lý thanh toán |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị |
Tự động – vì lý do bảo mật |
| Dữ liệu hành vi |
Lịch sử cược, trang đã xem |
Tự động – để cải thiện dịch vụ |
ga38 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây,
tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của bạn:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi (chỉ phục vụ người trên 18 tuổi).
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ trên tài khoản của bạn.
- Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
- Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (bạn có thể hủy đăng ký bất kỳ lúc nào).
- Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
Nguyên tắc tối thiểu hóa dữ liệu: ga38 cam kết chỉ thu thập và xử lý
đúng lượng thông tin cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập
thông tin dư thừa hoặc sử dụng dữ liệu của bạn cho mục đích ngoài phạm vi đã nêu
mà không có sự đồng ý rõ ràng từ phía bạn.
Mọi hoạt động xử lý dữ liệu cá nhân của ga38 đều dựa trên ít nhất một
trong các cơ sở pháp lý sau:
-
Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ
theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản – bao gồm xử lý
giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
-
Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ
các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền
(AML), xác minh danh tính khách hàng (KYC) và bảo vệ người tiêu dùng.
-
Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp
của mình, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ –
miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
-
Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ:
gửi email tiếp thị, phân tích hành vi nâng cao), chúng tôi sẽ xin sự đồng ý rõ ràng
của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.
ga38 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với
bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin
trong các trường hợp sau:
-
Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo,
ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết
để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
-
Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây,
dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi
cần thiết để thực hiện nhiệm vụ của họ, và phải tuân thủ chính sách bảo mật của ga38.
-
Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án
hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam,
ga38 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
-
Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận,
bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của ga38 trong các
tranh chấp pháp lý.
Cam kết không bán dữ liệu: ga38 tuyệt đối không bán thông tin cá nhân
của người dùng cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích quảng cáo hay
thương mại. Đây là cam kết không thể thay đổi của chúng tôi.
ga38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện
trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng.
Các loại cookie chúng tôi sử dụng
-
Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng –
bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc.
Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
-
Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng
tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm
điều hướng.
-
Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị,
múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
-
Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng
tổng thể (không nhận dạng cá nhân) để đưa ra quyết định cải thiện sản phẩm.
Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt
trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến
khả năng đăng nhập và sử dụng một số tính năng của nền tảng ga38.
Bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu của ga38.
Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo
dữ liệu của bạn luôn được an toàn:
-
Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt
của bạn và máy chủ ga38 được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn
tương đương các ngân hàng lớn như Vietcombank và Techcombank.
-
Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản
ngân hàng được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
-
Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt
xác thực hai yếu tố để tăng cường bảo mật tài khoản, đặc biệt khi thực hiện
các giao dịch tài chính.
-
Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát
bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật
trong thời gian thực.
-
Kiểm tra bảo mật định kỳ: ga38 thực hiện kiểm tra thâm nhập (penetration
testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện
và khắc phục các lỗ hổng tiềm ẩn.
-
Phân quyền truy cập nội bộ: Nhân viên ga38 chỉ được truy cập dữ liệu
người dùng trong phạm vi cần thiết cho công việc của họ, theo nguyên tắc đặc quyền
tối thiểu (least privilege).
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật
có thể ảnh hưởng đến dữ liệu cá nhân của bạn, ga38 cam kết thông báo cho bạn
trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.
ga38 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết
để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:
-
Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian
tài khoản của bạn còn hoạt động trên nền tảng ga38.
-
Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch
được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định
phòng chống rửa tiền và yêu cầu kiểm toán.
-
Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ tối đa 12 tháng
cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
-
Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông tin
tiếp thị hoặc rút lại sự đồng ý.
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa
hoàn toàn để không thể nhận dạng lại cá nhân.
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin
cá nhân của mình trên nền tảng ga38:
- Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà ga38 đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
- Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, bất kỳ lúc nào.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên,
vui lòng liên hệ đội ngũ hỗ trợ ga38 qua Live Chat hoặc gửi email đến
[email protected]. Chúng tôi sẽ phản hồi
trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách
Bảo Mật này hoặc cách ga38 xử lý dữ liệu cá nhân của bạn, vui lòng
liên hệ với chúng tôi qua các kênh sau:
- Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng ga38 – phản hồi trong vòng 2 phút.
- Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.
- Địa chỉ phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 60 tỉnh thành khác.
Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền
gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan nhà nước có thẩm
quyền theo quy định pháp luật Việt Nam hiện hành.
Cam kết phản hồi: ga38 cam kết xử lý mọi khiếu nại liên quan đến
bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể.
Sự tin t
ưởng của bạn là nền tảng để chúng tôi phát triển bền vững.