Chính Sách Bảo Mật — ga561

Chính sách bảo mật này ("Chính sách") mô tả cách ga561 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, chia sẻ và bảo v ệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại ga561.app.

Bằng việc đăng ký tài khoản, nạp tiền, đặt cược hoặc bất kỳ hành động nào tương tác với nền tảng ga561, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà ga561 cung cấp dịch vụ. Mọi thuật ngữ viết hoa nhưng không được định nghĩa tại đây sẽ có nghĩa như được quy định trong Điều khoản & Điều kiện của ga561.

ga561 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh chân dung (cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (hash), lịch sử đăng nhập, lịch sử cá cược và tham gia trò chơi.
• Trao đổi hỗ trợ: Nội dung chat, email hoặc phiếu yêu cầu hỗ trợ bạn gửi cho đội ngũ CSKH.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), khu vực địa lý ở cấp độ tỉnh/thành phố.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, thao tác nhấp chuột/chạm, đường dẫn điều hướng trên nền tảng.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 6 bên dưới.

ga561 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi (tối thiểu 21 tuổi).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, đa tài khoản, gian lận tài chính và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Truyền thông tiếp thị: Gửi thông tin khuyến mãi, thông báo hệ thống và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận hoặc theo lợi ích hợp pháp của chúng tôi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.

ga561 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy sau:

Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), dịch vụ xác minh danh tính (KYC), dịch vụ lưu trữ đám mây và phân tích dữ liệu. Các đối tác này chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân theo các thỏa thuận bảo mật nghiêm ngặt.

Yêu cầu pháp lý

ga561 có thể buộc phải tiết lộ dữ liệu cá nhân theo lệnh của tòa án, cơ quan thực thi pháp luật, hoặc các cơ quan quản lý có thẩm quyền. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu pháp lý và sẽ thông báo cho bạn khi được phép làm vậy theo quy định của pháp luật.

Chuyển nhượng kinh doanh

Trong trường hợp ga561 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo dữ liệu tiếp tục được bảo vệ theo các tiêu chuẩn không thấp hơn Chính sách bảo mật này.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống sao lưu tự động và kiểm soát truy cập nhiều lớp.

Thời hạn lưu trữ

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng hoặc thời hạn pháp lý dài hơn nếu được yêu cầu.
• Log truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Xóa dữ liệu

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn bằng các phương pháp không thể khôi phục (secure erasure). Bạn có thể yêu cầu xóa dữ liệu trước thời hạn — xem thêm tại Điều 7 về Quyền của Người Dùng.

ga561 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ga561.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho toàn bộ tài khoản nội bộ ga561; khuyến khích mạnh mẽ cho tài khoản người dùng.
• Giám sát liên tục: Hệ thống SIEM theo dõi 24/7 để phát hiện các hoạt động bất thường và tấn công tiềm ẩn.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần bởi bên độc lập.

ga561 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc

Các cookie này cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Bạn không thể tắt chúng mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie phân tích

Chúng tôi sử dụng cookie phân tích để đo lường lưu lượng truy cập, hiểu cách người dùng tương tác với nền tảng và xác định các khu vực cần cải thiện. Dữ liệu từ cookie phân tích được tổng hợp và ẩn danh hóa.

Cookie tùy chọn

Cookie tùy chọn ghi nhớ sở thích của bạn như ngôn ngữ, phương thức thanh toán yêu thích và cài đặt giao diện. Bạn có thể tắt loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến các tính năng cốt lõi.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc thiết lập trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể làm giảm trải nghiệm sử dụng.

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân — [Họ tên] — [Loại yêu cầu]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong vòng 30 ngày làm việc.

ga561 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

Trong quá trình đăng ký, ga561 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên ga561, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Để cung cấp dịch vụ toàn diện, ga561 có thể cần chuyển dữ liệu cá nhân của bạn sang các máy chủ hoặc đối tác đặt tại quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên tiếp nhận.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải xuyên biên giới.
• Bên tiếp nhận bị ràng buộc bởi các nghĩa vụ bảo mật không kém nghiêm ngặt hơn Chính sách này.

Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ cụ thể áp dụng cho việc chuyển dữ liệu của mình bằng cách liên hệ với đội ngũ bảo mật dữ liệu của ga561.

ga561 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ga561.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ga561 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu — [Họ tên] — [Mô tả ngắn]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được
• Hỗ trợ trực tuyến: Chat 24/7 thông qua nền tảng ga561.app

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật đến cùng địa chỉ email với tiêu đề "Security Disclosure". ga561 cam kết phản hồi và xử lý trong vòng 5 ngày làm việc và sẽ không thực hiện bất kỳ hành động pháp lý nào đối với các nhà nghiên cứu bảo mật hành động với thiện chí.