Chính Sách Bảo Mật
Thông Tin ga97

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi ga97, nền tảng giải trí và cá cược trực tuyến hoạt động tại địa chỉ ga97.club. Chính Sách này mô tả cách ga97 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên", "người chơi") khi bạn sử dụng các dịch vụ của chúng tôi.

ga97 nhận thức sâu sắc rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng toàn bộ hệ thống và quy trình nội bộ xoay quanh nguyên tắc "bảo mật từ thiết kế" (privacy by design) – nghĩa là bảo vệ dữ liệu người dùng không phải là biện pháp bổ sung mà là nền tảng cốt lõi của mọi tính năng và quy trình trên nền tảng ga97.

Chính Sách này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động vận hành hoặc yêu cầu pháp lý mới. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

ga97 chỉ thu thập những dữ liệu cần thiết và có mục đích sử dụng rõ ràng. Dưới đây là các nhóm dữ liệu mà chúng tôi có thể thu thập trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều bcrypt).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp chứng minh thư, ảnh chân dung xác minh (selfie). Dữ liệu này chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay) – chỉ dùng để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn chat, lịch sử yêu cầu hỗ trợ và khiếu nại gửi đến đội ngũ chăm sóc khách hàng ga97.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại, thao tác click, lịch sử trò chơi đã tham gia, số tiền đặt cược.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ khuyến mãi đã lưu. Chi tiết tại Điều 7.

ga97 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã tuyên bố mà không có sự đồng ý của bạn:

1. Cung cấp dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng trên ga97.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và tuân thủ các quy định phòng chống rửa tiền (AML) theo yêu cầu pháp lý hiện hành.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, tấn công mạng và các mối đe dọa bảo mật khác đối với tài khoản của bạn.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại, cung cấp hướng dẫn sử dụng và giải quyết tranh chấp.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh (không định danh cá nhân) để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và sự kiện ga97 qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người chơi theo chương trình chơi có trách nhiệm của ga97.

ga97 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào từng trường hợp cụ thể, cơ sở pháp lý có thể là một trong các loại sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng trên ga97.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Sự đồng ý tự nguyện: Đối với các mục đích không thiết yếu (ví dụ: gửi email tiếp thị), ga97 chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và ngăn chặn các hành vi vi phạm pháp luật là những lợi ích hợp pháp cho phép chúng tôi xử lý một số loại dữ liệu nhất định.

ga97 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác thanh toán: Các thông tin cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền. Các đối tác này được ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu được chia sẻ với nhà phát hành game để vận hành trò chơi và xác minh kết quả. Không có thông tin nhận dạng cá nhân nào được tiết lộ.
• Cơ quan nhà nước: ga97 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật (lưu trữ đám mây, CDN, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ có điều khoản bảo mật rõ ràng.

ga97 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ ga97.
• Mật khẩu được lưu trữ dưới dạng hàm băm một chiều sử dụng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên ga97, có thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để ngăn chặn các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA) được cung cấp và khuyến khích cho tất cả tài khoản để tăng cường bảo vệ bổ sung ngoài mật khẩu.

6.2. Thời gian lưu trữ dữ liệu

ga97 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Sau khi tài khoản bị đóng, dữ liệu giao dịch và nhật ký hoạt động được lưu giữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính. Thông tin nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ pháp lý.

ga97 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ga97.club.

7.1. Phân loại cookie ga97 sử dụng

• Cookie thiết yếu: Cần thiết để vận hành cơ bản của website, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với ga97 để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện và trò chơi yêu thích.
• Cookie tiếp thị: Dùng để hiển thị nội dung phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

ga97 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền sau bằng cách liên hệ đội ngũ hỗ trợ ga97:

1. Quyền truy cập: Yêu cầu ga97 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin đã được xác minh có thể yêu cầu quy trình xác minh lại.
3. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn sau khi đóng tài khoản, trừ trường hợp pháp luật yêu cầu lưu trữ trong thời hạn nhất định.
4. Quyền phản đối xử lý: Phản đối việc ga97 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích không cần thiết khác.
5. Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu tùy chọn (ví dụ: hủy nhận email marketing) mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.
6. Quyền khiếu nại: Nộp khiếu nại về hoạt động xử lý dữ liệu của ga97 đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền hoặc trực tiếp đến ga97 qua kênh hỗ trợ.

ga97 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đã xác minh danh tính người yêu cầu.

ga97 có chính sách nghiêm ngặt về bảo vệ người vị thành niên. Dịch vụ của ga97 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp chủ động để ngăn chặn người dưới 18 tuổi truy cập nền tảng.

ga97 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, dữ liệu đó sẽ được xóa ngay lập tức khỏi hệ thống. Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản ga97 vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách ga97 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

ga97 cam kết xem xét và phản hồi nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư trong thời hạn quy định. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi đơn đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.