Chính Sách Bảo Mật của ga97 – Dữ Liệu Bạn Luôn Được Bảo Vệ

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dịch vụ do ga97 cung cấp, bao gồm trang web ga97.io, ứng dụng di động, giao diện lập trình ứng dụng (API), và mọi nền tảng kỹ thuật số khác liên quan. Chính sách này mô tả cách ga97 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của ga97, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và quốc tế, bao gồm người chơi đã đăng ký tài khoản tại ga97, khách truy cập trang web chưa đăng ký, và bất kỳ cá nhân nào tương tác với các kênh hỗ trợ khách hàng của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ, hoặc liên hệ với đội ngũ hỗ trợ của ga97, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân, ảnh chụp tài liệu định danh (khi cần xác minh danh tính theo quy định KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nhà (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB...), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, lịch sử đặt cược và giao dịch.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email, phản hồi và khiếu nại bạn gửi đến ga97.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ ga97, hệ thống của chúng tôi tự động thu thập một số thông tin kỹ thuật nhằm đảm bảo an toàn, bảo mật và cải thiện trải nghiệm người dùng:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, nhà sản xuất thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, các trò chơi đã chơi, thao tác nhấp chuột, đường dẫn điều hướng.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng, cookie phân tích (xem Mục 6 để biết thêm chi tiết về chính sách cookie).
• Nhật ký hệ thống: Nhật ký lỗi, nhật ký giao dịch, nhật ký bảo mật để phát hiện và ngăn chặn gian lận.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ga97 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và KYC (Know Your Customer).
• Nhà cung cấp dịch vụ thanh toán và ngân hàng đối tác.
• Nhà cung cấp trò chơi và phần mềm casino (để xác nhận kết quả và lịch sử chơi).
• Danh sách đen chống gian lận và cơ sở dữ liệu chống rửa tiền (AML) từ các tổ chức quốc tế.
• Các nền tảng mạng xã hội (nếu bạn chọn đăng nhập qua tài khoản mạng xã hội).

3. Mục Đích Sử Dụng Thông Tin

ga97 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cần thiết. Cụ thể, chúng tôi sử dụng thông tin của bạn để:

Mục Đích	Loại Dữ Liệu Sử Dụng	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người chơi	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CMND/CCCD, thông tin tài chính	Nghĩa vụ pháp lý
Xử lý nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch	Thực hiện hợp đồng
Cung cấp hỗ trợ khách hàng 24/7	Thông tin liên lạc, lịch sử tài khoản	Lợi ích hợp pháp
Phát hiện và ngăn chặn gian lận	Dữ liệu kỹ thuật, hành vi, giao dịch	Nghĩa vụ pháp lý / Lợi ích hợp pháp
Gửi thông báo khuyến mãi và ưu đãi	Email, số điện thoại	Sự đồng ý của bạn
Cải thiện dịch vụ và trải nghiệm người dùng	Dữ liệu hành vi, cookie phân tích	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp lý và báo cáo	Toàn bộ dữ liệu liên quan	Nghĩa vụ pháp lý

4. Chia Sẻ & Tiết Lộ Thông Tin

4.1. Chúng Tôi Không Bán Dữ Liệu Của Bạn

ga97 cam kết tuyệt đối không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết được mô tả dưới đây.

4.2. Các Trường Hợp Chia Sẻ Thông Tin

ga97 có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong những điều kiện cụ thể:

• Nhà cung cấp dịch vụ đối tác: Các công ty xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng...), nhà cung cấp trò chơi casino, dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng công nghệ đám mây — những bên này chỉ được truy cập dữ liệu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Với các tổ chức phòng chống gian lận, rửa tiền và tài trợ khủng bố được ủy quyền hợp pháp.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại, hoặc bán toàn bộ/một phần doanh nghiệp, thông tin có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.
• Sự đồng ý của bạn: Trong bất kỳ trường hợp nào khác khi bạn đã cung cấp sự đồng ý rõ ràng.

5. Bảo Mật Dữ Liệu

5.1. Biện Pháp Kỹ Thuật

ga97 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ga97 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng ga97 được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát an ninh mạng 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

5.2. Biện Pháp Tổ Chức

Bên cạnh các biện pháp kỹ thuật, ga97 cũng triển khai các biện pháp tổ chức nghiêm ngặt:

• Kiểm soát quyền truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Chính sách bảo mật nội bộ nghiêm ngặt và thỏa thuận không tiết lộ (NDA) bắt buộc cho tất cả nhân viên.
• Quy trình phản ứng sự cố bảo mật rõ ràng, với thời gian thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

6. Chính Sách Cookie

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web ga97.io. Cookie giúp trang web hoạt động hiệu quả hơn, cung cấp tính năng cá nhân hóa, và hỗ trợ chúng tôi phân tích cách người dùng tương tác với dịch vụ.

6.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web (duy trì phiên đăng nhập, giỏ hàng, cài đặt ngôn ngữ). Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (trang được xem nhiều nhất, thời gian dừng lại) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng các công cụ phân tích nội bộ để hiểu hành vi người dùng và tối ưu hóa giao diện. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

6.3. Quản Lý Cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt đều cho phép bạn từ chối, xóa hoặc kiểm soát cookie. Tuy nhiên, lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ ga97.

7. Thời Gian Lưu Trữ Dữ Liệu

ga97 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền và báo cáo tài chính.
• Nhật ký bảo mật và phát hiện gian lận: 2 năm kể từ ngày ghi nhật ký.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Cookie phân tích: Tối đa 13 tháng.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại.

8. Quyền Của Bạn Về Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ga97 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email hoặc live chat được cung cấp trong Mục 10.