Chính Sách Bảo Mật – ga123 Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách Bảo mật này được ban hành bởi ga123 ("chúng tôi", "Công ty", "nền tảng"), áp dụng cho toàn bộ người dùng ("bạn", "thành viên") đăng ký và sử dụng các dịch vụ được cung cấp tại ga123.bio và các miền liên kết. Chính sách này mô tả cách thức ga123 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng nền tảng.

ga123 cam kết tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn bảo mật quốc tế tốt nhất trong ngành. Chúng tôi nhận thức rằng niềm tin của người dùng là nền tảng cho sự phát triển bền vững của ga123, và việc bảo vệ quyền riêng tư của bạn chính là bảo vệ mối quan hệ đó.

Để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các nghĩa vụ pháp lý (bao gồm yêu cầu chống rửa tiền — AML), ga123 cần thu thập một số loại thông tin cá nhân từ người dùng. Dưới đây là danh sách đầy đủ và minh bạch về các loại dữ liệu mà chúng tôi có thể thu thập:

ga123 sử dụng thông tin cá nhân của bạn chỉ cho những mục đích sau đây, đã được thông báo rõ ràng tại thời điểm thu thập hoặc được suy ra hợp lý từ mục đích đó:

3.1 Mục đích chính — cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập vào hệ thống ga123.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán qua MoMo, ZaloPay, VNPay và ngân hàng nội địa.
• Cung cấp trải nghiệm cá nhân hóa — đề xuất trò chơi phù hợp, nhớ sở thích và cài đặt của bạn.
• Quản lý các chương trình khuyến mãi, tính toán và chi trả tiền thưởng cho người dùng hợp lệ.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, xử lý khiếu nại và giải quyết tranh chấp.

3.2 Mục đích tuân thủ pháp lý và bảo mật

• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam.
• Xác minh độ tuổi nhằm đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ ga123.
• Phát hiện, ngăn chặn và điều tra hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Lưu trữ hồ sơ giao dịch theo yêu cầu bắt buộc của cơ quan quản lý nhà nước có thẩm quyền.

3.3 Mục đích cải thiện dịch vụ

• Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện trải nghiệm nền tảng.
• Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới và thông tin dịch vụ — theo sự đồng ý của bạn.
• Nghiên cứu và phát triển sản phẩm mới nhằm đáp ứng tốt hơn nhu cầu của cộng đồng người chơi Việt Nam.

ga123 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các căn cứ pháp lý hợp lệ sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản ga123 hoặc đăng ký nhận thông tin khuyến mãi qua email/SMS.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa ga123 và bạn — bao gồm xử lý giao dịch, cung cấp dịch vụ chơi game và thanh toán tiền thưởng.
• Nghĩa vụ pháp lý: ga123 có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định theo yêu cầu của các cơ quan quản lý, bao gồm việc lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích hợp pháp của ga123, chẳng hạn như phát hiện gian lận và bảo vệ an ninh mạng, với điều kiện quyền lợi của bạn không bị ảnh hưởng một cách không cân xứng.

ga123 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau đây:

Các bên được phép nhận dữ liệu có giới hạn:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác — nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, PG Soft... chỉ nhận ID ẩn danh để cung cấp nội dung game, không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: ga123 sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây (cloud hosting) ký thỏa thuận xử lý dữ liệu (DPA) với ga123 và không có quyền truy cập vào nội dung dữ liệu.

• Nghiêm cấm tuyệt đối: Bán dữ liệu người dùng cho công ty quảng cáo hoặc bên thứ ba vì mục đích tiếp thị.
• Nghiêm cấm tuyệt đối: Chia sẻ thông tin với đối thủ cạnh tranh hoặc sử dụng dữ liệu ngoài mục đích đã công bố.

ga123 đầu tư liên tục vào cơ sở hạ tầng bảo mật nhằm bảo vệ tối đa dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Dưới đây là các lớp bảo vệ kỹ thuật mà ga123 đang áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ga123 được mã hóa theo chuẩn TLS 1.3 — tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu thanh toán) được mã hóa một chiều bằng thuật toán bcrypt/AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA): Hỗ trợ xác thực 2 lớp qua SMS OTP hoặc ứng dụng xác thực cho tất cả tài khoản ga123.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: ga123 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Nhân viên ga123 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (principle of least privilege).

ga123 không lưu trữ dữ liệu cá nhân vĩnh viễn. Mỗi loại dữ liệu được giữ trong khoảng thời gian cụ thể phù hợp với mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách gửi yêu cầu đến đội ngũ bảo mật ga123, ngoại trừ các dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ga123 đang lưu trữ. Mọi yêu cầu thực hiện quyền đều được ga123 xử lý trong vòng 72 giờ làm việc kể từ khi nhận được.

ga123 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tracking, local storage) để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie mà ga123 sử dụng:

Cookie thiết yếu là bắt buộc để trang web hoạt động bình thường — bao gồm quản lý phiên đăng nhập, giỏ hàng và các tính năng bảo mật cơ bản. Bạn có thể kiểm soát các loại cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của ga123. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng.

ga123 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và trước khi cho phép giao dịch tài chính lần đầu. Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản ga123, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để xử lý khẩn cấp.

Để cung cấp một số dịch vụ, đặc biệt là phần mềm trò chơi từ các nhà cung cấp quốc tế, dữ liệu nhất định có thể được truyền tải đến máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ga123 đảm bảo rằng việc truyền tải dữ liệu quốc tế này:

• Chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Được bảo vệ bởi các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) ràng buộc bên nhận dữ liệu phải bảo vệ thông tin theo đúng yêu cầu của ga123.
• Chỉ bao gồm dữ liệu tối thiểu cần thiết và được mã hóa hoàn toàn trong quá trình truyền tải.

ga123 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động vận hành, quy định pháp lý mới hoặc cải tiến về tiêu chuẩn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ga123 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, hoặc hiển thị thông báo nổi bật trên trang ga123.bio.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật định kỳ để luôn nắm được cách ga123 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ga123 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi thông qua các kênh sau:

• Chat trực tiếp 24/7 trên ga123.bio — Phương thức nhanh nhất để được hỗ trợ ngay lập tức.
• Email bộ phận bảo mật: [email protected] — Tiêu đề ghi rõ "Yêu cầu quyền bảo mật dữ liệu". Thời gian phản hồi: tối đa 72 giờ làm việc.