Bảo Vệ Dữ Liệu Cá Nhân ga66

Chính sách bảo mật này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của ga66 đối với tất cả người dùng truy cập và sử dụng nền tảng ga66, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên tại ga66.org.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên trang web ga66.
• Người dùng truy cập qua ứng dụng di động chính thức của ga66 (nếu có).
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của ga66 qua email hoặc các kênh liên lạc chính thức.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng ga66. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

ga66 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành:

a) Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân: số CMND/CCCD hoặc hộ chiếu (chỉ thu thập trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.

b) Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự.
• Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

c) Dữ liệu giao dịch và hoạt động:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược, kết quả trò chơi và các hoạt động giải trí trên nền tảng.
• Thông tin về các khuyến mãi và ưu đãi bạn đã tham gia.

ga66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, khuyến mãi và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin marketing).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của ga66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: ga66 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

ga66 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: ga66 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, thông tin liên quan có thể được chia sẻ với các tổ chức phòng chống gian lận được công nhận.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

ga66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện hiệu suất và trải nghiệm. Chỉ được kích hoạt khi có sự đồng ý của bạn.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Chỉ được kích hoạt khi có sự đồng ý.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ga66.

ga66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ga66 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của ga66 yêu cầu xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: ga66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lư u trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 24 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng sẽ được ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ga66:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Dịch vụ của ga66 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, ga66 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi tối thiểu.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho ga66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, ga66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài, ràng buộc họ bởi các nghĩa vụ bảo mật tương đương.
• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

ga66 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang web ga66.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo trực tiếp qua email đã đăng ký.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang chính sách bảo mật.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp thuận các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật này để cập nhật thông tin mới nhất về cách ga66 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ga66, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 2 ngày làm việc)
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong tuần, kể cả ngày lễ và cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh