Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") mô tả cách ga47 ("chúng tôi", "ga47" hoặc "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân ("Dữ liệu cá nhân") của bạn khi bạn truy cập và sử dụng trang web ga47.cam và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký, truy cập nền tảng ga47 thông qua bất kỳ thiết bị nào — bao gồm máy tính để bàn, máy tính bảng, điện thoại thông minh hoặc bất kỳ thiết bị kết nối internet nào khác.

ga47 hoạt động theo các nguyên tắc bảo vệ dữ liệu cốt lõi: tính hợp pháp (chỉ xử lý dữ liệu khi có cơ sở pháp lý), tính minh bạch (thông báo rõ ràng cho người dùng về việc sử dụng dữ liệu), giới hạn mục đích (chỉ dùng dữ liệu cho mục đích đã công bố), giảm thiểu dữ liệu (chỉ thu thập thông tin thực sự cần thiết) và tính bảo mật (áp dụng các biện pháp kỹ thuật và tổ chức phù hợp).

ga47 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hoá, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV v.v.), thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email hỗ trợ hoặc bất kỳ kênh liên lạc chính thức nào khác của ga47.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, trò chơi đã chơi, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu định vị: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không dùng GPS trừ khi bạn cho phép).
• Dữ liệu cookie: Xem chi tiết tại Mục 6 về Cookie & Công nghệ theo dõi.

2.3 Bảng tóm tắt dữ liệu thu thập

ga47 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng, tối ưu hoá trải nghiệm chơi game, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo bảo mật khẩn cấp.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ phù hợp.

ga47 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ga47 thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch tài chính, cung cấp dịch vụ cá cược).
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: ga47 có quyền lợi hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống và cải thiện dịch vụ, miễn là quyền và lợi ích của người dùng không bị xâm phạm.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và khuyến mãi, ga47 chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

ga47 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, ga47 có thể chia sẻ dữ liệu của bạn:

5.1 Các đối tác dịch vụ được ủy quyền

ga47 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ vận hành, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi (game providers) để cung cấp nội dung casino, thể thao và xổ số.
• Đơn vị cung cấp dịch vụ xác minh danh tính để thực hiện quy trình KYC.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đáp ứng tiêu chuẩn bảo mật quốc tế.

Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền.

5.2 Yêu cầu pháp lý

ga47 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo lệnh của tòa án hoặc theo quy định của pháp luật hiện hành. Trong trường hợp này, ga47 sẽ chỉ cung cấp mức thông tin tối thiểu cần thiết theo yêu cầu.

ga47 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật) nhằm cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Hỗ trợ ga47 hiểu rõ hơn về xu hướng sử dụng dịch vụ thông qua dữ liệu tổng hợp và ẩn danh, không liên kết với danh tính cá nhân.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng của nền tảng hoặc khiến bạn không thể đăng nhập. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hoặc Edge, vui lòng tham khảo phần Trợ giúp của trình duyệt tương ứng.

ga47 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hoá truyền tải: Giao thức TLS 1.3 với mã hoá AES-256 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ ga47.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hoá ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật vận hành liên tục để phát hiện và phản ứng kịp thời với mọi mối đe doạ.
• Kiểm tra định kỳ: ga47 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều địa điểm địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.

ga47 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản (họ tên, email, SĐT): Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Tài liệu KYC (CMND/CCCD, hộ chiếu): Tối thiểu 7 năm sau lần giao dịch cuối cùng, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu kế toán và pháp lý.
• Lịch sử cá cược: 3 năm kể từ ngày đặt cược, trừ khi liên quan đến tranh chấp đang xử lý.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Nội dung trao đổi hỗ trợ: 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá một cách an toàn để không còn có thể nhận dạng được danh tính người dùng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình mà ga47 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu ga47 xác nhận xem chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao các dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ga47 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu ga47 xoá dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ga47 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ga47 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Nếu ga47 xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của ga47 chỉ dành cho người từ đủ 18 tuổi trở lên. ga47 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận rằng họ đã đủ 18 tuổi. Quy trình xác minh KYC cũng nhằm mục đích xác nhận độ tuổi hợp lệ trước khi cho phép thực hiện giao dịch tài chính trên nền tảng.

ga47 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ga47 ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ga47 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng ga47.cam
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với các yêu cầu liên quan đến dữ liệu cá nhân; trong vòng 30 phút đối với các sự cố bảo mật khẩn cấp.