Chính Sách Bảo Mật Dữ Liệu Cá Nhân ga92

1.Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi ga92 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng ga92.win, bao gồm trang web, giao diện di động và mọi dịch vụ liên quan ("Dịch vụ").

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản trên ga92;
• Khách truy cập trang web chưa đăng ký;
• Người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong thời hạn lưu trữ hợp pháp.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà ga92 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

2.Thông Tin Chúng Tôi Thu Thập

ga92 thu thập các loại dữ liệu sau theo từng tình huống cụ thể:

3.Mục Đích Sử Dụng Dữ Liệu

ga92 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại theo tính chất:

Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng;
• Xác minh danh tính (KYC) và tuổi tác;
• Xử lý các giao dịch nạp tiền, rút tiền và hoàn trả;
• Ghi nhận và giải quyết các ván chơi, đặt cược;
• Cung cấp dịch vụ hỗ trợ khách hàng.

Tuân thủ pháp luật và bảo mật:

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp;
• Tuân thủ yêu cầu báo cáo AML (Chống Rửa Tiền) và KYC;
• Hợp tác với cơ quan pháp luật khi được yêu cầu hợp lệ;
• Kiểm tra tuổi và ngăn chặn người chưa đủ 18 tuổi tham gia.

Cải thiện dịch vụ và cá nhân hóa:

• Phân tích hành vi để cải thiện tính năng và trải nghiệm người dùng;
• Cá nhân hóa đề xuất game phù hợp với sở thích của bạn;
• Phát hiện sớm dấu hiệu cờ bạc có vấn đề để can thiệp hỗ trợ kịp thời;
• Gửi thông báo về khuyến mãi và cập nhật dịch vụ (khi bạn đã đồng ý).

4.Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga92 chỉ xử lý dữ liệu cá nhân khi có một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận giữa người dùng và ga92 (bao gồm việc quản lý tài khoản và xử lý giao dịch);
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp luật bắt buộc, bao gồm các quy định về KYC, AML và lưu trữ hồ sơ tài chính;
• Lợi ích chính đáng: Xử lý nhằm phát hiện và ngăn chặn gian lận, bảo vệ hệ thống kỹ thuật và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa chỉ khi người dùng đã cấp phép rõ ràng và có thể rút lại bất cứ lúc nào.

5.Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga92 có thể chia sẻ dữ liệu giới hạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: PG Soft, Pragmatic Play và các đối tác cung cấp nội dung – chỉ nhận dữ liệu phiên chơi ẩn danh để vận hành game, không nhận thông tin cá nhân có thể nhận dạng;
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được chứng nhận, chỉ nhận dữ liệu trong phạm vi xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo quy định pháp luật, lệnh của tòa án hoặc trong trường hợp ngăn chặn hành vi vi phạm pháp luật nghiêm trọng;
• Cố vấn pháp lý và kiểm toán: Trong phạm vi bắt buộc để tuân thủ nghĩa vụ pháp lý và kiểm toán tài chính, với cam kết bảo mật đầy đủ.

Mọi bên thứ ba nhận dữ liệu từ ga92 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.

6.Cookie Và Công Nghệ Theo Dõi

ga92 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Loại này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của trang;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập;
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp cải thiện hiệu suất và giao diện;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và chống tấn công CSRF.

7.Lưu Trữ Và Các Biện Pháp Bảo Mật

ga92 áp dụng các lớp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ;
• Phân vùng mạng: Cơ sở dữ liệu được đặt trong vùng mạng cô lập hoàn toàn với giao diện công cộng, chỉ cho phép kết nối qua luồng đã xác thực;
• Kiểm tra bảo mật định kỳ: ga92 thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong tình huống khẩn cấp.

8.Thời Hạn Lưu Trữ Dữ Liệu

ga92 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật áp dụng, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ tài chính;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh theo yêu cầu AML;
• Log truy cập và dữ liệu kỹ thuật: 12 tháng cho mục đích bảo mật và xử lý sự cố;
• Nội dung giao tiếp CSKH: 3 năm để giải quyết tranh chấp tiềm năng;
• Tài khoản đã đóng: Dữ liệu nhận dạng và giao dịch được lưu giữ theo thời hạn pháp lý tối thiểu trước khi ẩn danh hóa hoặc xóa an toàn.

9.Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng ga92 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của ga92 qua email [email protected] hoặc qua kênh CSKH Zalo/Telegram. ga92 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

10.Bảo Vệ Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cho ga92, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời. ga92 áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ tuổi tham gia nền tảng.

11.Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các hệ thống đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc cơ sở hạ tầng dự phòng.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, ga92 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Có ký kết thỏa thuận chuyển dữ liệu với các điều khoản bảo vệ cụ thể theo tiêu chuẩn quốc tế;
• Dữ liệu được mã hóa đầu cuối trong toàn bộ quá trình truyền tải xuyên biên giới;
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển dữ liệu thừa.

12.Thay Đổi Chính Sách Bảo Mật

ga92 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc sự phát triển của công nghệ. Khi thực hiện các thay đổi quan trọng, ga92 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo đến địa chỉ email hoặc số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng ga92 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ ga92 sau ngày có hiệu lực được xem là bạn đã đồng ý với phiên bản Chính sách mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản trước ngày có hiệu lực.

13.Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ga92 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] – phản hồi trong 1–2 ngày làm việc
• Zalo & Telegram CSKH: Hỗ trợ trực tiếp 24/7 bởi đội ngũ người Việt
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề để được xử lý ưu tiên