Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ga39

1.1. Chính sách Bảo mật này ("Chính sách") điều chỉnh cách ga39 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng ga39.one và tất cả dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà ga39 cung cấp dịch vụ.

1.2. Định nghĩa:

• "Dữ liệu cá nhân" là thông tin có thể nhận diện hoặc xác định một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ, thông tin tài chính và dữ liệu hành vi trực tuyến.
• "Xử lý" bao gồm bất kỳ hoạt động nào liên quan đến dữ liệu: thu thập, ghi chép, lưu trữ, sử dụng, tiết lộ hay xoá bỏ.
• "Bên thứ ba" là tổ chức hoặc cá nhân không phải là ga39 hay người dùng, như đối tác thanh toán, nhà cung cấp game hay cơ quan quản lý.
• "Người dùng" hay "Bạn" là cá nhân truy cập và sử dụng dịch vụ ga39.

2.1. ga39 thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu phát sinh tự động từ hoạt động sử dụng, và thông tin từ đối tác được ủy quyền. Dưới đây là chi tiết từng loại:

3.1. ga39 sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê rõ ràng sau đây. Dữ liệu sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài các mục đích này mà không có sự thông báo và đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ngân hàng và cho phép tham gia game.
• Xác minh danh tính (KYC): Thực hiện các quy trình xác minh danh tính theo yêu cầu pháp lý, đặc biệt với giao dịch giá trị cao hoặc khi có dấu hiệu bất thường.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, tấn công mạng, đánh cắp tài khoản và các hoạt động bất hợp pháp trên nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa trải nghiệm game và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua Zalo và Telegram.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền tại Việt Nam.
• Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng mới cho người dùng đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất cứ lúc nào.

4.1. ga39 không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác — chỉ nhận dữ liệu phiên chơi ẩn danh để vận hành game, không có thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ đám mây, bảo mật và phân tích — ký hợp đồng bảo mật nghiêm ngặt, chỉ xử lý dữ liệu theo chỉ thị của ga39.
• Cơ quan pháp luật: Chỉ tiết lộ khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, theo đúng quy trình pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hay mua lại, dữ liệu có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của Chính sách này.

5.1. ga39 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ga39.one.

5.2. Các loại cookie ga39 sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật xác thực, phát hiện gian lận. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thống kê sử dụng ẩn danh để ga39 hiểu người dùng tương tác với nền tảng như thế nào và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, cài đặt giao diện để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (tùy chọn): Giúp ga39 đo lường hiệu quả cải tiến và hiểu hành vi người dùng ở cấp độ tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này.

5.3. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ga39.

6.1. ga39 áp dụng các biện pháp bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không được phép:

• Mã hoá truyền dữ liệu: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ ga39 được bảo vệ bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ sư ga39 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Kiểm toán bảo mật: Hệ thống ga39 được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

7.1. ga39 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và cho đến khi Thành viên yêu cầu xoá.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về kiểm toán và phòng chống rửa tiền.
• Lịch sử game và cược: Tối thiểu 2 năm để phục vụ giải quyết tranh chấp. Sau đó dữ liệu được ẩn danh hoá.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, dữ liệu không cần thiết sẽ được xoá hoặc ẩn danh hoá, số dư sẽ được xử lý theo quy định tại Điều khoản & Điều kiện.

7.2. Khi tài khoản được đóng theo yêu cầu của người dùng, ga39 sẽ xoá hoặc ẩn danh hoá tất cả dữ liệu cá nhân trong vòng 30 ngày, trừ dữ liệu phải giữ lại theo yêu cầu pháp lý như đã nêu ở trên.

8.1. ga39 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ trực tiếp với đội ngũ ga39:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ga39 đang lưu trữ về bạn — ga39 sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân (trừ những dữ liệu phải giữ theo luật pháp). ga39 xử lý trong vòng 30 ngày.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được điều tra.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên đồng ý (như tiếp thị) bất cứ lúc nào.

9.1. Dịch vụ ga39 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. ga39 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

9.2. Nếu ga39 phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, dữ liệu liên quan sẽ bị xoá ngay lập tức và tài khoản sẽ bị đình chỉ. Số dư tiền nạp thực (nếu có) sẽ được hoàn trả về nguồn thanh toán gốc sau khi xác minh danh tính.

9.3. ga39 khuyến nghị bậc phụ huynh và người giám hộ chủ động sử dụng các công cụ kiểm soát bố mẹ (parental control) trên thiết bị để ngăn người chưa đủ tuổi tiếp cận nền tảng cá cược trực tuyến.

10.1. Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn tại ga39 có thể được gửi đến:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo chính thức: ga39.one
• Telegram hỗ trợ: @ga39support

10.2. ga39 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10.3. Cập nhật Chính sách: ga39 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới, hoặc tính năng dịch vụ mới. Các thay đổi quan trọng sẽ được thông báo cho người dùng trước ít nhất 14 ngày qua thông báo trên nền tảng hoặc SMS.