Bảo vệ dữ liệu
cá nhân của bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do ga68 vận hành, bao gồm nhưng không giới hạn ở:

• Trang web ga68.cam và tất cả các tên miền phụ liên quan.
• Ứng dụng di động ga68 dành cho Android và iOS.
• Các kênh hỗ trợ khách hàng gồm Live Chat, Zalo, Email.
• Mọi thông tin liên lạc giữa người dùng và ga68 thông qua bất kỳ phương thức nào.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký khi truy cập trang web, và bất kỳ cá nhân nào cung cấp thông tin cho ga68 trong quá trình xác minh danh tính (KYC).

ga68 thu thập dữ liệu theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết cho mục đích cụ thể và đã được công bố. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Dữ liệu do người dùng cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính KYC: ảnh CMND/CCCD/hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản dùng để rút tiền (không lưu số thẻ đầy đủ).
• Nội dung liên lạc: tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại gửi đến ga68.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: các trang đã truy cập, thời gian phiên, lịch sử cá cược, các tính năng đã sử dụng.
• Dữ liệu thiết bị: mã định danh thiết bị (Device ID), múi giờ, cài đặt ngôn ngữ.
• Dữ liệu vị trí: vị trí địa lý ở mức quốc gia/tỉnh/thành phố (không theo dõi GPS chính xác).

Dữ liệu thu thập được sử dụng cho các mục đích rõ ràng và hợp pháp sau:

ga68 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

ga68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và xác minh độ tuổi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích hiệu suất nội bộ theo cách không ảnh hưởng bất lợi đến quyền lợi người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu, xử lý dữ liệu nhạy cảm tự nguyện. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

ga68 không bán dữ liệu cá nhân. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Nhận dữ liệu phiên chơi (session ID, số dư) cần thiết để vận hành trò chơi. Không nhận thông tin định danh cá nhân đầy đủ.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC bên thứ ba được chứng nhận để xử lý tài liệu xác minh. Dữ liệu không được lưu trữ vĩnh viễn tại đối tác sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Khi có lệnh của cơ quan nhà nước có thẩm quyền, ga68 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác phân tích: Dữ liệu hành vi đã được ẩn danh hóa (không thể nhận dạng cá nhân) dùng để phân tích xu hướng sử dụng và cải thiện nền tảng.

ga68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu năng. Có thể tắt trong cài đặt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, múi giờ của người dùng. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý, dùng để hiển thị nội dung phù hợp với sở thích. Có thể rút lại đồng ý bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie khi lần đầu truy cập trang web hoặc trong mục cài đặt trình duyệt. Xóa cookie có thể yêu cầu bạn đăng nhập lại và thiết lập lại một số tùy chọn cá nhân.

ga68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa người dùng và máy chủ ga68 được bảo vệ bằng TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bcrypt), tài liệu KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, với phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm tra định kỳ: Hệ thống bảo mật được kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ an toàn tại nhiều trung tâm dữ liệu để đảm bảo khôi phục sau sự cố.

ga68 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Thời hạn lưu giữ cụ thể như sau:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ga68:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ga68 đang lưu giữ về bạn, bao gồm thông tin về mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung thông tin còn thiếu. Một số thông tin có thể được tự chỉnh sửa trong mục cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này không áp dụng khi dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tính chính xác hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Phản đối tiếp thị sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác nếu bạn muốn.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý tùy chọn (tiếp thị, cookie không thiết yếu) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của ga68 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Quy trình xác minh độ tuổi được thực hiện bắt buộc trong bước đăng ký và KYC để ngăn chặn người chưa thành niên tạo tài khoản.
• Nếu ga68 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ nghi ngờ trẻ em đã đăng ký tài khoản ga68 có thể liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

ga68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc phương thức xử lý dữ liệu cốt lõi): thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt rõ ràng những điểm thay đổi.
• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ, bổ sung định nghĩa): có hiệu lực ngay khi đăng tải, được đánh dấu bằng ngày "Cập nhật lần cuối" ở đầu trang.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, hãy liên hệ với chúng tôi hoặc đóng tài khoản trước ngày hiệu lực.

Các phiên bản chính sách bảo mật cũ sẽ được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của ga68:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Kênh hỗ trợ trực tiếp: Live Chat trên trang web hoặc ứng dụng ga68
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu thông thường, 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.