Chính Sách Bảo Mật
của ga92

Chào mừng bạn đến với ga92 – nền tảng cá cược và giải trí trực tuyến hàng đầu tại Việt Nam. Chính sách Bảo mật này ("Chính sách") mô tả cách ga92 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại địa chỉ https://ga92.app và các ứng dụng liên quan.

Tại ga92, chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản của mỗi người dùng. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ga92, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

ga92 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, ảnh chân dung xác minh.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian phiên đăng nhập, hành động nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng khi sử dụng ứng dụng di động.

c) Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Thông tin từ các cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật.

ga92 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

ga92 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý trước của bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, ga92 chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

1. Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho một mục đích cụ thể, ví dụ như đăng ký nhận thông tin khuyến mãi qua email.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và ga92, ví dụ như xử lý giao dịch nạp/rút tiền.
3. Nghĩa vụ pháp lý: ga92 có nghĩa vụ xử lý dữ liệu để tuân thủ các yêu cầu pháp lý, ví dụ như xác minh danh tính theo quy định phòng chống rửa tiền.
4. Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích hợp pháp của ga92 mà không xâm phạm quyền và lợi ích của bạn, ví dụ như phân tích hành vi để cải thiện trải nghiệm người dùng.

ga92 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin định danh để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ.
• Cơ quan nhà nước có thẩm quyền: ga92 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin của bạn có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ ga92 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo đúng tiêu chuẩn bảo mật mà ga92 yêu cầu.

ga92 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 bảo vệ cơ sở hạ tầng của ga92.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: ga92 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống: 12 tháng kể từ ngày tạo.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

ga92 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie ga92 sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp ga92 hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và nội dung.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web. Để quản lý tùy chọn cookie, vui lòng truy cập phần Cài đặt Cookie trong tài khoản ga92 của bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà ga92 đang xử lý:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của bạn đang được ga92 xử lý, mục đích xử lý và các bên nhận dữ liệu.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân của mình mà ga92 đang lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ga92 sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu ga92 xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định, trừ khi ga92 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ga92 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc ga92 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp cho ga92 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó .

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". ga92 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ga92 cam kết mạnh mẽ trong việc bảo vệ những người dùng dễ bị tổn thương, đặc biệt là trẻ em và người chưa đủ 18 tuổi. Dịch vụ ga92 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Xác minh độ tuổi: ga92 thực hiện quy trình xác minh độ tuổi nghiêm ngặt thông qua hệ thống KYC. Tài khoản của bất kỳ người dùng nào được phát hiện chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo quy định pháp luật.
• Không thu thập dữ liệu trẻ em: ga92 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em, ga92 sẽ xóa thông tin đó ngay lập tức.
• Bảo vệ người chơi có vấn đề: Dữ liệu hành vi của người chơi được phân tích để phát hiện sớm các dấu hiệu cờ bạc có vấn đề. Thông tin này được sử dụng để chủ động hỗ trợ người chơi, không phải để khai thác.
• Tự loại trừ: Dữ liệu tự loại trừ được bảo vệ đặc biệt và không bao giờ được sử dụng cho mục đích marketing. Người dùng đã tự loại trừ sẽ không nhận được bất kỳ thông tin khuyến mãi nào.

ga92 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu của chúng tôi, yêu cầu pháp lý mới, hoặc các cải tiến về dịch vụ. Khi có những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Đăng thông báo nổi bật trên trang chủ ga92.app trong ít nhất 7 ngày.
• Hiển thị thông báo khi bạn đăng nhập vào tài khoản lần đầu tiên sau khi có thay đổi.

Ngày cập nhật lần cuối của Chính sách Bảo mật luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ để luôn nắm bắt được cách ga92 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ga92 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 72 giờ đối với các vấn đề khẩn cấp; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ làm việc: 24/7 theo giờ Việt Nam (GMT+7)

Trong trường hợp bạn cho rằng ga92 đã vi phạm quyền về dữ liệu cá nhân của bạn và không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.