Chính Sách Bảo Mật
ga266 Cập nhật 01/01/2026

Chính sách bảo mật này được ban hành bởi ga266 và áp dụng cho toàn bộ thành viên, người dùng truy cập và sử dụng nền tảng ga266.win cùng tất cả các dịch vụ liên quan, bao gồm nhưng không giới hạn ở: đá gà trực tiếp, nổ hũ, casino live dealer, lô đề, số chín và các ứng dụng liên kết.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của ga266, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

Chính sách này hoạt động song song với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của ga266. Trong trường hợp có mâu thuẫn giữa các tài liệu, Chính sách bảo mật này được ưu tiên áp dụng cho các vấn đề liên quan đến xử lý dữ liệu cá nhân.

ga266 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ thu thập những gì thực sự cần thiết để vận hành và cải thiện dịch vụ. Cụ thể các loại dữ liệu như sau:

ga266 sử dụng dữ liệu thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Dữ liệu không được sử dụng ngoài các mục đích này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp rút tiền, cung cấp quyền truy cập vào các sảnh game.
• Xác minh tuổi và phòng chống gian lận: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ; phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về chống rửa tiền (AML), cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tối ưu hóa tốc độ tải trang và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi. Lịch sử hỗ trợ được lưu để nâng cao chất lượng dịch vụ tư vấn.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác minh danh tính khi có nghi ngờ truy cập trái phép, và bảo vệ số dư của bạn.
• Thông tin khuyến mãi (có sự đồng ý): Chỉ khi bạn đồng ý nhận, ga266 gửi thông báo về chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt phù hợp với lịch sử chơi game của bạn.

Mỗi hoạt động xử lý dữ liệu tại ga266 đều phải có cơ sở pháp lý rõ ràng theo quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – không có nó chúng tôi không thể cho bạn truy cập vào tài khoản hay thực hiện giao dịch.
• Nghĩa vụ pháp lý: Một số loại dữ liệu (đặc biệt là hồ sơ giao dịch tài chính) phải được lưu giữ theo yêu cầu bắt buộc của pháp luật về tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích thống kê ẩn danh – được thực hiện trong giới hạn quyền và lợi ích hợp pháp của ga266 mà không xâm phạm quyền lợi của bạn.
• Đồng ý: Gửi thông tin marketing và khuyến mãi chỉ được thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần Cài đặt thông báo.

ga266 cam kết không bao giờ bán dữ liệu cá nhân của bạn. Trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu có thể được chia sẻ với các bên sau theo phạm vi tối thiểu cần thiết:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Họ là đơn vị độc lập với chính sách bảo mật riêng.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game (PG Soft, CQ9, Jili, v.v.) nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và đảm bảo tính công bằng của RNG.
• Đối tác hạ tầng công nghệ: Nhà cung cấp dịch vụ đám mây và bảo mật ký hợp đồng xử lý dữ liệu (Data Processing Agreement) nghiêm ngặt với ga266, chỉ được phép xử lý theo hướng dẫn của chúng tôi.
• Cơ quan nhà nước: ga266 tuân thủ yêu cầu cung cấp thông tin hợp pháp từ cơ quan chức năng theo trình tự pháp luật quy định. Chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không hơn.

ga266 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản ga266.

ga266 không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ tối thiểu.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán, thuế và phòng chống rửa tiền áp dụng tại Việt Nam.
• Hồ sơ xác minh KYC (CCCD, giấy tờ tùy thân): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Dữ liệu hỗ trợ khách hàng: Lịch sử hỗ trợ lưu trữ tối đa 3 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Dữ liệu ẩn danh tối đa 2 năm; cookie phiên xóa ngay khi đóng trình duyệt.
• Dữ liệu tài khoản không hoạt động: Tài khoản không hoạt động trên 36 tháng liên tiếp có thể bị lưu trữ dạng rút gọn và xóa dữ liệu không cần thiết sau khi thông báo.

ga266 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Mọi dữ liệu truyền qua nền tảng được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit. Giao thức HTTP cũ không được phép.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm một chiều bằng bcrypt, không thể giải mã.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ cụ thể. Mọi truy cập được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: ga266 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ ít nhất mỗi 6 tháng bởi đơn vị kiểm toán độc lập.
• Phân tách môi trường: Môi trường sản xuất (production) được tách biệt hoàn toàn với môi trường phát triển và thử nghiệm. Dữ liệu người dùng thật không bao giờ được dùng trong môi trường test.
• Đào tạo nhân viên: Toàn bộ nhân viên ga266 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật (NDA) trước khi tiếp xúc với dữ liệu người dùng.

Mặc dù vậy, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. ga266 cam kết thông báo kịp thời và hỗ trợ người dùng nếu xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của họ.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại ga266:

Dịch vụ của ga266 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. ga266 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.

Trong trường hợp phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý phù hợp, ga266 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả bất kỳ số dư nào còn lại trong tài khoản theo quy trình xác minh phù hợp.
• Ghi nhận sự cố vào hệ thống giám sát để ngăn chặn tái diễn.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp game và đối tác hạ tầng đặt máy chủ tại các quốc gia khác. ga266 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Ký kết Điều khoản xử lý dữ liệu (DPA) chuẩn quốc tế với mọi đối tác nhận dữ liệu.
• Chỉ làm việc với đối tác có chứng nhận bảo mật quốc tế như ISO 27001 hoặc SOC 2 Type II.
• Dữ liệu chỉ chuyển đến quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc thông qua cơ chế bảo vệ tiêu chuẩn được công nhận.
• Dữ liệu giao dịch tài chính ưu tiên được xử lý trên máy chủ đặt trong khu vực Đông Nam Á để giảm thiểu rủi ro và độ trễ.

ga266 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng dịch vụ mới. Mọi thay đổi đều được thực hiện minh bạch:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi để phản ánh phiên bản hiện tại.
• Các thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo trước ít nhất 14 ngày qua số điện thoại đăng ký.
• Những thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa ngôn từ có thể có hiệu lực ngay mà không cần thông báo riêng.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này. Việc tiếp tục sử dụng dịch vụ ga266 sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới nhất của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ga266 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Bộ phận bảo mật dữ liệu: [email protected] – vui lòng ghi tiêu đề email là "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat hỗ trợ 24/7: Truy cập tài khoản ga266 và sử dụng tính năng live chat – đội ngũ Tiếng Việt phản hồi trong vòng 2 phút.
• Thời gian phản hồi cam kết: Xác nhận nhận yêu cầu trong 48 giờ, giải quyết hoàn tất trong 30 ngày làm việc.

Tài liệu pháp lý liên quan: Xem thêm Điều khoản & Điều kiện và Chơi có trách nhiệm của ga266.