Chính Sách Bảo Mật ga66

1 Giới thiệu và phạm vi áp dụng

ga66 (sau đây gọi là "chúng tôi", "ga66" hoặc "nền tảng") tôn trọng và bảo vệ quyền riêng tư của tất cả người dùng. Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng, minh bạch về cách ga66 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến tại ga66.one.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của ga66, bao gồm người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng truy cập website, và bất kỳ ai tương tác với nền tảng thông qua các kênh hỗ trợ (Live Chat, Zalo, Telegram). Phạm vi địa lý chủ yếu hướng đến người dùng tại Việt Nam, đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh và Đà Nẵng.

2 Thông tin chúng tôi thu thập

ga66 thu thập các loại thông tin khác nhau tùy thuộc vào mức độ tương tác của bạn với nền tảng. Dưới đây là bảng phân loại chi tiết:

2.1 Thông tin bạn không cần cung cấp

ga66 không yêu cầu và không nên cung cấp các thông tin sau: mật khẩu tài khoản ngân hàng, mã PIN thẻ tín dụng, thông tin y tế, hoặc bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc xác minh danh tính hoặc xử lý thanh toán.

3 Mục đích sử dụng thông tin

ga66 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của ga66.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu chống rửa tiền, xác nhận độ tuổi (18+) và ngăn chặn gian lận.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
5. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi liên quan và tùy chỉnh giao diện theo sở thích.
6. Tiếp thị có đồng ý: Gửi thông tin về khuyến mãi, game mới và ưu đãi đặc biệt – chỉ khi bạn đã cấp phép.
7. Phân tích và cải thiện: Đo lường hiệu suất hệ thống, phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện sản phẩm.
8. Tuân thủ pháp lý: Đáp ứng nghĩa vụ theo quy định pháp luật khi được yêu cầu bởi cơ quan có thẩm quyền.

4 Cơ sở pháp lý xử lý dữ liệu

ga66 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (ví dụ: KYC, lưu giữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật mạng và phân tích thống kê nhằm cải thiện dịch vụ – miễn là không xâm phạm quyền của người dùng.
• Sự đồng ý: Tiếp thị qua email/SMS và sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn đã cấp phép rõ ràng.

5 Chia sẻ dữ liệu với bên thứ ba

ga66 không bán dữ liệu cá nhân. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và Techcombank, chúng tôi cần cung cấp thông tin giao dịch cần thiết cho các đơn vị này. Tất cả đối tác thanh toán đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với ga66.

5.2 Nhà cung cấp công nghệ game

Các nhà cung cấp phần mềm casino (nhà phát triển game) có thể nhận dữ liệu phiên chơi nhằm phục vụ kỹ thuật và giải quyết tranh chấp. Dữ liệu này được ẩn danh hóa ở mức tối đa có thể.

5.3 Cơ quan pháp luật

ga66 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của ga66 và người dùng.

6 Cookies và công nghệ theo dõi

ga66 sử dụng cookies và các công nghệ tương tự (localStorage, session tokens) để vận hành nền tảng một cách hiệu quả và nâng cao trải nghiệm người dùng.

6.1 Các loại cookies chúng tôi sử dụng

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của nền tảng. Không thể tắt loại cookies này.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm.
• Cookies tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung quảng cáo trên nền tảng.

6.2 Quản lý cookies

Bạn có thể quản lý, tắt hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các chức năng cốt lõi của ga66.

7 Lưu trữ và bảo mật dữ liệu

ga66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở tiêu chuẩn cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (như thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa khi truyền tải: Tất cả giao tiếp được bảo vệ bởi TLS 1.3, tiêu chuẩn mã hóa hiện đại nhất hiện nay.
• Kiểm soát truy cập: Áp dụng nguyên tắc "đặc quyền tối thiểu" – chỉ nhân viên thực sự cần truy cập dữ liệu mới được cấp quyền, và mọi truy cập đều được ghi lại (audit log).
• Sao lưu dữ liệu: Hệ thống sao lưu tự động hàng ngày với lưu trữ phân tán tại nhiều vị trí địa lý để đảm bảo tính khả dụng.
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ và giám sát bảo mật 24/7 bởi đội ngũ chuyên trách.
• Xử lý sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, ga66 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

8 Thời hạn lưu trữ dữ liệu

ga66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ chứng từ tài chính.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookies phân tích: Tối đa 13 tháng.
• Log bảo mật hệ thống: 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của ga66.

9 Quyền của chủ thể dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà ga66 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của ga66 hoặc qua Live Chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

10 Bảo vệ người dùng chưa thành niên

ga66 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi. Quy trình xác minh độ tuổi (KYC) được thiết kế để phát hiện và ngăn chặn truy cập từ người chưa thành niên.

Nếu phụ huynh hoặc người giám hộ phát hiện con em họ đã cung cấp thông tin cá nhân cho ga66, vui lòng liên hệ ngay với chúng tôi. ga66 cam kết xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay khi nhận được xác nhận về vấn đề này.

11 Truyền dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ hoặc đối tác kỹ thuật có trụ sở ở ngoài Việt Nam. Khi đó, ga66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có khung pháp lý bảo vệ dữ liệu tương đương hoặc tốt hơn.
• Các hợp đồng chuyển dữ liệu đều bao gồm các điều khoản bảo vệ dữ liệu ràng buộc pháp lý.
• Mọi đối tác kỹ thuật nước ngoài đều phải tuân thủ tiêu chuẩn bảo mật tương đương với yêu cầu nội bộ của ga66.

12 Thay đổi chính sách bảo mật

ga66 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang chủ và trong khu vực tài khoản khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ga66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13 Liên hệ và khiếu nại về bảo mật

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của ga66 qua:

• Email: [email protected]
• Live Chat: Trên website ga66.one, hoạt động 24/7
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của ga66
• Thời gian phản hồi cam kết: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

ga66 xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật. Chúng tôi cam kết cung cấp phản hồi rõ ràng, có cơ sở và hành động khắc phục kịp thời đối với mọi vấn đề được báo cáo. Sự tin tưởng của người dùng là nền tảng của mọi dịch vụ mà ga66 cung cấp – từ Casino trực tuyến, Nổ Hũ cho đến Đá Gà và Thể thao.