Chính Sách Bảo Mật
Của ga96

Điều 1. Dữ Liệu Chúng Tôi Thu Thập

ga96 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Cụ thể bao gồm các nhóm dữ liệu sau:

1.1 Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân, hộ chiếu hoặc bằng lái xe; ảnh selfie xác nhận danh tính; địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên đăng nhập, các trang đã truy cập, luồng điều hướng trong website.
• Dữ liệu cookie: Cookie phiên, cookie tuỳ chọn và cookie phân tích (chi tiết tại Điều 5).
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP, không thu thập vị trí GPS chính xác.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ga96 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, MoMo) hoặc các dịch vụ phòng chống gian lận nhằm xác minh độ chính xác của thông tin bạn đã cung cấp và bảo vệ tài khoản của bạn.

Điều 2. Mục Đích Xử Lý Dữ Liệu

ga96 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý của bạn.

Điều 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

ga96 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết dưới đây:

3.1 Đối tác cung cấp dịch vụ

ga96 có thể chia sẻ dữ liệu với các đối tác kỹ thuật và vận hành được chọn lọc kỹ lưỡng, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác phần mềm game cần thông tin tài khoản tối thiểu để quản lý phiên chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để thực hiện xác minh tài liệu.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để hiểu cách người dùng tương tác với website.

Tất cả đối tác của ga96 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của ga96.

3.2 Yêu cầu pháp lý

ga96 có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của ga96 hoặc người dùng khác.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán một phần/toàn bộ tài sản của ga96, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải tiếp tục tôn trọng Chính sách bảo mật này. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao trong trường hợp này.

Điều 4. Bảo Mật Kỹ Thuật

ga96 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật hiện đang áp dụng bao gồm:

4.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.2/1.3 và mã hóa AES-256.
• Chứng chỉ SSL được gia hạn tự động và giám sát liên tục để đảm bảo không bao giờ hết hạn.
• Tiêu đề bảo mật HTTP (HSTS, CSP, X-Frame-Options) được cấu hình trên toàn hệ thống.

4.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với độ phức tạp cao — ga96 không thể khôi phục mật khẩu gốc của bạn.
• Thông tin tài chính nhạy cảm được mã hóa ngay tại cơ sở dữ liệu (encryption at rest).
• Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm với kiểm soát truy cập nghiêm ngặt.

4.3 Kiểm soát truy cập nội bộ

• Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, tuân theo nguyên tắc "tối thiểu đặc quyền".
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kỹ thuật và quản trị hệ thống.

4.4 Ứng phó sự cố bảo mật

ga96 có quy trình ứng phó sự cố bảo mật chính thức. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

Điều 5. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website ga96. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

5.1 Các loại cookie ga96 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF token) và cookie cân bằng tải. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng website.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng website — trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

5.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập website, hoặc thông qua phần cài đặt cookie trong tài khoản của bạn. Ngoài ra, bạn có thể cấu hình trình duyệt để chặn hoặc xóa cookie, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của website.

Điều 6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ga96 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Zalo/Telegram.

6.1 Quyền truy cập

Bạn có quyền yêu cầu ga96 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này dưới định dạng có thể đọc được trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa

Nếu bất kỳ thông tin nào trong hồ sơ của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thay đổi khác cần được xác minh qua đội ngũ hỗ trợ.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (xem Điều 7).

6.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu ga96 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét một khiếu nại, hoặc khi bạn cần dữ liệu cho mục đích pháp lý nhưng ga96 không còn cần đến nữa.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân bạn đã cung cấp cho ga96 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

6.6 Quyền phản đối

Bạn có quyền phản đối việc ga96 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu phản đối tiếp thị, ga96 sẽ ngừng gửi thông tin quảng cáo ngay lập tức.

Điều 7. Thời Hạn Lưu Trữ Dữ Liệu

ga96 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Sau khi thời hạn lưu trữ kết thúc, ga96 sẽ xóa dữ liệu một cách an toàn bằng các phương pháp đáp ứng tiêu chuẩn xóa dữ liệu NIST hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

Điều 8. Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của ga96 không dành cho người dưới 18 tuổi. ga96 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản, tham gia cá cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• Tất cả người dùng bắt buộc xác nhận độ tuổi từ 18 tuổi trở lên trong quá trình đăng ký.
• Quy trình xác minh danh tính (KYC) được thực hiện để xác nhận độ tuổi thực tế của người dùng.
• Nếu ga96 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ bị hủy.

Điều 9. Thay Đổi Chính Sách Bảo Mật

ga96 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang này.
• Thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo ít nhất 14 ngày trước khi thay đổi có hiệu lực và yêu cầu bạn xác nhận lại sự đồng ý nếu cần thiết.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ ga96.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Điều 10. Thông Tin Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ga96, vui lòng liên hệ với chúng tôi qua:

• 💚 Zalo: ga96.official
• ✈️ Telegram: @ga96cam
• 📧 Email: [email protected]
• 🕐 Giờ hỗ trợ: 24/7 – Không nghỉ lễ

Đội ngũ hỗ trợ của ga96 hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, hoàn toàn bằng tiếng Việt. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày theo đúng quy định.