Chính Sách Bảo Mật ga60 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính Sách") của ga60 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng trang web ga60.vip, ứng dụng di động ga60 và các dịch vụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của ga60, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng đã xác minh danh tính. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong Chính Sách này.

ga60 đóng vai trò là Bên Kiểm Soát Dữ Liệu theo định nghĩa của pháp luật về bảo vệ thông tin cá nhân hiện hành tại Việt Nam. Chúng tôi chịu trách nhiệm đảm bảo mọi hoạt động xử lý dữ liệu tuân thủ đầy đủ quy định pháp luật.

Khi đăng ký và sử dụng dịch vụ ga60, bạn cung cấp cho chúng tôi:

Khi bạn sử dụng dịch vụ, hệ thống ga60 tự động ghi nhận:

Trong một số trường hợp, ga60 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay) và cơ quan chức năng khi có yêu cầu pháp lý. Dữ liệu nhận từ bên thứ ba được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn trực tiếp cung cấp.

ga60 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cho phép truy cập vào các trò chơi và tính năng của ga60;
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ, ngăn chặn gian lận và rửa tiền;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và hành vi gian lận;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo, lưu trữ hồ sơ theo quy định chống rửa tiền và các pháp luật liên quan;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa sản phẩm và trải nghiệm người dùng;
• Truyền thông marketing: Gửi thông tin về khuyến mãi, cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận);
• Chơi có trách nhiệm: Theo dõi và phát hiện sớm các dấu hiệu cờ bạc có hại để can thiệp kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân tại ga60 đều được thực hiện dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng;
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ và xác minh danh tính theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng tại Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và quản lý rủi ro vận hành;
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi bạn đã đồng ý nhận một cách rõ ràng.

ga60 có thể chia sẻ dữ liệu cá nhân của bạn chỉ trong các trường hợp sau:

Các đối tác kỹ thuật hỗ trợ vận hành ga60 có thể truy cập dữ liệu trong phạm vi cần thiết, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ đám mây, đối tác xác minh danh tính và công ty phân tích dữ liệu. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ga60.

ga60 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam, theo lệnh tòa án hoặc để ngăn chặn các hoạt động bất hợp pháp nghiêm trọng. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tiếp tục tuân thủ Chính Sách này.

ga60 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường – không thể tắt;
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng trang để cải thiện tốc độ tải;
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, tùy chọn hiển thị;
• Cookie phân tích: Giúp chúng tôi hiểu tổng quan về cách người dùng tương tác với dịch vụ;
• Cookie bảo mật: Hỗ trợ phát hiện gian lận và bảo vệ tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của ga60.

Các biện pháp kỹ thuật chúng tôi triển khai để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ga60 được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bcrypt), thông tin tài chính và số CMND/CCCD được mã hóa trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Hệ thống phân quyền nhiều lớp đảm bảo chỉ nhân viên có thẩm quyền mới truy cập được từng loại dữ liệu, với nhật ký kiểm tra đầy đủ;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu dự phòng;
• Kiểm tra bảo mật định kỳ: ga60 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị kiểm toán độc lập.

ga60 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi có yêu cầu pháp lý khác. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu tiêu chuẩn của ga60.

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam và thông lệ quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà ga60 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp cụ thể (khi mục đích thu thập không còn, khi rút lại sự đồng ý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang có tranh chấp hoặc kiểm tra;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ga60 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và có quyền yêu cầu bằng chứng tuổi bất cứ lúc nào.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức, đóng tài khoản liên quan và thực hiện các biện pháp phù hợp theo quy định pháp luật.

ga60 có thể cập nhật Chính Sách này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký;
• Thông báo nổi bật khi đăng nhập vào tài khoản ga60;
• Thông báo đẩy trên ứng dụng di động.

Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

Nếu bạn có câu hỏi về Chính Sách này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ bộ phận Bảo Vệ Dữ Liệu của ga60:

• Email bảo mật: [email protected] (tiêu đề: Yêu cầu Bảo mật Dữ liệu)
• Live chat: Trực tiếp trên website và app ga60, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; trong vòng 2 giờ đối với báo cáo sự cố bảo mật khẩn cấp