Chính Sách Bảo Mật ga123 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Người Chơi Việt Nam

1.1. Chính sách Bảo mật này do ga123 ban hành, mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng casino trực tuyến tại địa chỉ ga123.win.

1.2. Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của ga123, không phân biệt vị trí địa lý, thiết bị sử dụng hay phương thức truy cập.

1.3. Trong tài liệu này, các khái niệm được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng hoặc liên kết với một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính, v.v.;
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân như thu thập, ghi lại, tổ chức, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hay xóa bỏ;
• "Người kiểm soát dữ liệu": ga123 — đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.

2.1. Dữ liệu bạn cung cấp trực tiếp cho ga123:

2.2. Dữ liệu ga123 tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Dữ liệu phiên sử dụng: Thời gian truy cập, trang đã xem, thao tác điều hướng, nguồn truy cập;
• Dữ liệu hiệu suất: Thời gian tải trang, lỗi kỹ thuật gặp phải, tần suất sử dụng tính năng.

2.3. ga123 không thu thập và lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ. Mọi giao dịch thẻ được xử lý hoàn toàn bởi cổng thanh toán bên thứ ba đã được chứng nhận bảo mật PCI DSS.

3.1. Cung cấp và vận hành dịch vụ. ga123 sử dụng dữ liệu của bạn để:

• Tạo và quản lý tài khoản ga123 của bạn;
• Xác minh danh tính và độ tuổi theo quy định KYC;
• Xử lý các giao dịch nạp tiền và rút tiền;
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại;
• Ghi nhận và xác nhận kết quả đặt cược.

3.2. Bảo mật và phòng chống gian lận. ga123 phân tích dữ liệu để phát hiện và ngăn chặn:

• Truy cập trái phép vào tài khoản;
• Gian lận tài chính, rửa tiền và lạm dụng khuyến mãi;
• Tạo tài khoản giả mạo hoặc đa tài khoản;
• Sử dụng phần mềm tự động hoặc bot.

3.3. Cải thiện trải nghiệm người dùng. Dữ liệu hành vi và sử dụng được dùng để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và tối ưu hiệu suất nền tảng.

3.4. Liên lạc và thông báo. ga123 có thể gửi thông báo qua SMS, email hoặc thông báo trong ứng dụng về: cập nhật tài khoản, giao dịch, khuyến mãi (nếu bạn đã đăng ký nhận) và thay đổi chính sách quan trọng.

3.5. Tuân thủ pháp lý. ga123 sử dụng dữ liệu để đáp ứng các yêu cầu pháp lý và quy định của cơ quan nhà nước có thẩm quyền.

4.1. Nguyên tắc chung. ga123 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. ga123 chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

4.2. Đối tác dịch vụ cần thiết. ga123 chia sẻ dữ liệu tối thiểu cần thiết với các đối tác được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng như Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu đủ để xử lý giao dịch;
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI và các đối tác game — nhận dữ liệu phiên chơi cần thiết để hiển thị và ghi nhận kết quả;
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu với tiêu chuẩn bảo mật ISO 27001.

4.3. Yêu cầu pháp lý. ga123 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền trong khuôn khổ quy định pháp luật hiện hành, hoặc khi cần thiết để ngăn chặn hành vi phạm tội, bảo vệ an toàn công cộng.

4.4. Chuyển nhượng doanh nghiệp. Trong trường hợp ga123 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — người dùng sẽ được thông báo trước khi điều này xảy ra.

5.1. ga123 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

5.2. Sau khi hết thời hạn lưu trữ, ga123 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ đã được kiểm toán. Việc xóa dữ liệu được thực hiện theo phương thức không thể khôi phục.

6.1. ga123 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy.

6.2. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả giao tiếp giữa client và server;
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm;
• Băm mật khẩu: bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên ga123, có thể xem mật khẩu gốc của bạn;
• Kiểm soát truy cập phân quyền: Nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi đội ngũ bảo mật độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động cảnh báo ngay khi có hoạt động bất thường.

6.3. Xử lý sự cố bảo mật. Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, ga123 cam kết:

• Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ;
• Thông báo trực tiếp cho người dùng bị ảnh hưởng khi rủi ro đánh giá ở mức cao;
• Triển khai biện pháp khắc phục và tăng cường bảo mật ngay lập tức.

7.1. ga123 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

7.2. Các loại cookie ga123 sử dụng:

7.3. Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ga123.

8.1. Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền và xử lý tại máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ như tại Singapore hoặc các trung tâm dữ liệu khu vực Đông Nam Á nơi đối tác hạ tầng của ga123 đặt máy chủ.

8.2. ga123 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản bảo mật dữ liệu chặt chẽ với mọi đối tác xử lý dữ liệu ở nước ngoài;
• Yêu cầu đối tác nước ngoài tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam;
• Thực hiện đánh giá tác động bảo mật trước khi chuyển giao dữ liệu nhạy cảm.

9.1. Bạn có các quyền sau đây đối với dữ liệu cá nhân mà ga123 đang lưu trữ:

• Quyền truy cập: Yêu cầu ga123 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ;
• Quyền chỉnh sửa: Yêu cầu ga123 cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa dữ liệu: Yêu cầu ga123 xóa dữ liệu cá nhân của bạn khi không còn cần thiết (trừ các trường hợp pháp lý bắt buộc lưu trữ);
• Quyền hạn chế xử lý: Yêu cầu ga123 tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.

9.2. Cách thực hiện quyền của bạn. Gửi yêu cầu đến ga123 qua:

• Email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân";
• Live Chat hoặc Telegram @ga123win — đề cập đây là yêu cầu liên quan đến dữ liệu cá nhân.

9.3. ga123 sẽ xử lý và phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10.1. Dịch vụ ga123 chỉ dành cho người từ đủ 18 tuổi trở lên. ga123 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

10.2. Nếu ga123 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

10.3. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp thông tin cá nhân cho ga123, vui lòng liên hệ với chúng tôi ngay lập tức để được xử lý nhanh chóng.

11.1. ga123 có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

11.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ga123 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ ga123.win;
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo;
• Email (nếu bạn đã đăng ký) — tối thiểu 7 ngày trước khi có hiệu lực.

11.3. Ngày cập nhật của phiên bản hiện tại được ghi rõ tại đầu tài liệu. Phiên bản cũ của Chính sách Bảo mật được lưu trữ và cung cấp theo yêu cầu.

12.1. Nếu bạn có bất kỳ câu hỏi, quan ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay cách ga123 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi:

12.2. Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: họ tên đầy đủ, số điện thoại đăng ký tài khoản, mô tả cụ thể yêu cầu của bạn và bất kỳ tài liệu xác minh danh tính cần thiết.