Chính Sách Bảo Mật ga60

ga60 ("Chúng Tôi", "Nền Tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("Bạn", "Thành Viên") một cách nghiêm túc và minh bạch. Chính Sách Bảo Mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng nền tảng giải trí trực tuyến ga60.

ga60 được vận hành với tinh thần trân trọng sự tin tưởng mà cộng đồng người chơi Việt Nam — từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và khắp cả nước — đã dành cho chúng tôi. Sự tin tưởng đó chỉ được duy trì khi chúng tôi xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo mật quốc tế.

Chính sách này tuân thủ các nguyên tắc của Nghị định Bảo Vệ Dữ Liệu Cá Nhân của Việt Nam (Nghị định 13/2023/NĐ-CP) và tham chiếu các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu.

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ ga60, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh (để xác minh đủ 18 tuổi), giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (chúng tôi không bao giờ lưu mật khẩu dạng văn bản thô);
• Thông tin tài chính: Chi tiết phương thức thanh toán (MoMo, ZaloPay, số tài khoản ngân hàng được mã hóa) — chỉ phần thông tin cần thiết để xử lý giao dịch;
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD khi được yêu cầu để xác minh rút tiền.

2.2. Thông Tin Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng, hệ thống ga60 tự động ghi nhận:

ga60 sử dụng thông tin thu thập được cho các mục đích sau — tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm casino, đá gà, nổ hũ, bắn cá và thể thao ảo;
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới sử dụng được dịch vụ;
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cải thiện chất lượng dịch vụ;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để nâng cấp tính năng và trải nghiệm;
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật điều khoản dịch vụ.

ga60 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ga60.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (ví dụ: PG Soft, Pragmatic Play, Evolution) ở mức tối thiểu để xử lý kết quả và đảm bảo tính toàn vẹn của game.
• Cơ quan pháp luật: ga60 có thể chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

ga60 triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ theo chuẩn AES-256 cho toàn bộ thông tin nhạy cảm;
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình;
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ;
• Giám sát mạng và phát hiện xâm nhập 24/7 bằng hệ thống SIEM;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý bởi đơn vị độc lập;
• Đào tạo nhân viên về bảo mật dữ liệu và phòng chống tấn công mạng.

Dù vậy, không hệ thống nào có thể đảm bảo an toàn 100% tuyệt đối. Chúng tôi khuyến nghị bạn tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt xác thực 2 bước (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

ga60 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tập tin nhỏ được lưu trên thiết bị của bạn giúp website ghi nhớ tùy chọn và phiên làm việc của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ga60.

ga60 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết theo mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Các mốc thời gian cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn (secure deletion) — không thể phục hồi và không thể truy cập bởi bất kỳ bên nào.

Tuân thủ Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ga60:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến bộ phận hỗ trợ ga60 qua email hỗ trợ hoặc live chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ ga60 không dành cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi pháp định. Hệ thống ga60 có các biện pháp xác minh tuổi tại điểm đăng ký để ngăn chặn người dưới 18 tuổi tạo tài khoản.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn cho rằng con em mình đã tạo tài khoản ga60, vui lòng liên hệ hỗ trợ ngay lập tức để chúng tôi xử lý khẩn cấp.

ga60 vận hành hạ tầng kỹ thuật trải rộng tại nhiều trung tâm dữ liệu. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ga60 đảm bảo:

• Dữ liệu được bảo vệ theo tiêu chuẩn ít nhất tương đương với Nghị định 13/2023/NĐ-CP của Việt Nam;
• Tất cả đối tác và nhà cung cấp dịch vụ xử lý dữ liệu xuyên biên giới đều ký kết thỏa thuận bảo mật ràng buộc;
• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận đầy đủ.

ga60 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh thay đổi trong hoạt động, quy định pháp luật hoặc tiêu chuẩn ngành. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang đăng nhập ga60;
• Cập nhật ngày "Sửa đổi lần cuối" tại đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ ga60 sau khi chính sách được cập nhật đồng nghĩa với sự đồng ý của bạn với phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút số dư theo quy trình thông thường.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ bộ phận Bảo Vệ Dữ Liệu (DPO) của ga60:

• Kênh ưu tiên: Live chat 24/7 trực tiếp trên website ga60.org — phản hồi nhanh nhất trong vòng 5 phút;
• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về Bảo Mật Dữ Liệu";
• Thời gian xử lý: Yêu cầu về quyền dữ liệu: tối đa 30 ngày làm việc; Báo cáo sự cố bảo mật: tối đa 72 giờ;
• Ngôn ngữ: Tiếng Việt là ngôn ngữ hỗ trợ chính thức cho người dùng tại Việt Nam.