Chính Sách Bảo Mật ga92 — Bảo Vệ Dữ Liệu Người Chơi

1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của ga92, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin giấy tờ tùy thân: CMND/CCCD/Hộ chiếu (cho quy trình xác minh KYC).
• Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch.
• Ảnh chân dung và ảnh giấy tờ tùy thân khi yêu cầu xác minh danh tính.

2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng ga92, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích bảo mật và cải thiện trải nghiệm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Thông tin về phiên truy cập: trang đã xem, thời gian truy cập, thời lượng sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm phần Cookie bên dưới).
• Lịch sử giao dịch nạp/rút tiền và hoạt động đặt cược trên nền tảng.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).

3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ga92 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, và các công cụ phát hiện gian lận nhằm đảm bảo tính toàn vẹn của nền tảng và bảo vệ cộng đồng người chơi.

1 Cung Cấp Và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng ga92.
• Xác minh danh tính và tuổi người chơi (quy trình KYC bắt buộc).
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và nhanh chóng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp kịp thời.
• Cá nhân hóa trải nghiệm chơi game theo sở thích của từng người dùng.

2 An Ninh Và Tuân Thủ Pháp Luật

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định AML (chống rửa tiền).
• Bảo vệ an toàn cho tài khoản và tài sản của người dùng trên nền tảng.
• Lưu trữ hồ sơ giao dịch theo yêu cầu lưu giữ tài liệu của pháp luật hiện hành.

3 Tiếp Thị Và Truyền Thông (Có Thể Từ Chối)

Với sự đồng ý của bạn, ga92 có thể sử dụng thông tin liên hệ để gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ. Bạn có thể từ chối nhận các thông tin này bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ qua [email protected].

! Các Trường Hợp Chia Sẻ Được Phép

• Đối tác xử lý thanh toán: Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ dữ liệu giao dịch cần thiết.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — thông tin phiên chơi ẩn danh để xử lý kết quả game.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan pháp luật hoặc theo nghĩa vụ báo cáo AML bắt buộc.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập để xác nhận tính hợp lệ của tài liệu người dùng.
• Phòng chống gian lận: Hệ thống phát hiện gian lận bên thứ ba để bảo vệ toàn bộ cộng đồng người chơi.

1 Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) trên toàn bộ hệ thống máy chủ.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên độc lập.
• Sao lưu dữ liệu định kỳ tại các trung tâm dữ liệu dự phòng có địa lý phân tán.

2 Kiểm Soát Truy Cập

• Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc "cần biết".
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên nội bộ.
• Nhật ký kiểm toán (audit log) toàn diện ghi lại mọi lần truy cập vào dữ liệu nhạy cảm.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ đội ngũ nhân viên ga92.

! Danh Sách Quyền Người Dùng

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà ga92 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn (trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu vào bất kỳ lúc nào.

1 Nguyên Tắc Lưu Trữ

ga92 lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản được đóng, nhằm tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận hiện có.

• Dữ liệu giao dịch tài chính: lưu giữ tối thiểu 5 năm theo quy định AML.
• Hồ sơ xác minh danh tính (KYC): lưu giữ trong suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng.
• Lịch sử cược và hoạt động game: lưu giữ 3 năm sau lần hoạt động cuối cùng.
• Nhật ký liên lạc hỗ trợ khách hàng: lưu giữ 2 năm kể từ ngày kết thúc trò chuyện.
• Cookie phiên truy cập: xóa ngay khi bạn đăng xuất hoặc hết hạn phiên.

2 Xóa Dữ Liệu

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng (trong phạm vi pháp luật cho phép), ga92 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. Dữ liệu đã được ẩn danh hóa hoàn toàn không còn liên kết đến b ạn và có thể được giữ lại cho mục đích thống kê và phân tích.

1 Phạm Vi Chuyển Giao

Do tính chất toàn cầu của một số đối tác cung cấp dịch vụ (đặc biệt là nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming), dữ liệu của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, ga92 đảm bảo rằng:

• Dữ liệu chỉ được chuyển giao đến các đối tác có cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của ga92.
• Mọi việc chuyển giao đều được thực hiện trên cơ sở hợp đồng với các điều khoản bảo vệ dữ liệu chặt chẽ.
• Dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải quốc tế.

1 Bộ Phận Bảo Vệ Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách ga92 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "[BẢO MẬT DỮ LIỆU] - Yêu cầu của bạn"
• Thời gian phản hồi: trong vòng 3–5 ngày làm việc (theo giờ Việt Nam ICT, UTC+7).
• Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản, phản hồi trong vòng 24 giờ.