Chính Sách Bảo Mật
Nền Tảng ga66 –
Dữ Liệu Của Bạn, Quyền Của Bạn

Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này được áp dụng đối với tất cả người dùng truy cập và sử dụng nền tảng ga66 tại ga66.bio, bao gồm người dùng chưa đăng ký (khách vãng lai), thành viên đã đăng ký tài khoản, và mọi tương tác diễn ra trên nền tảng.

Chính sách này điều chỉnh mọi hoạt động thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân phát sinh trong quá trình bạn sử dụng dịch vụ của ga66, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, giao dịch tài chính, tham gia cá cược, liên hệ hỗ trợ khách hàng và sử dụng các tính năng tương tác khác của nền tảng.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ga66 chỉ thu thập dữ liệu cá nhân theo nguyên tắc tối giản và cần thiết. Dưới đây là các loại dữ liệu mà ga66 có thể thu thập từ người dùng:

2.1. Dữ liệu bạn trực tiếp cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, các trang đã truy cập, thời gian sử dụng và hành động trong game.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả và số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và ngôn ngữ được lưu trữ cục bộ.

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

ga66 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

1. Vận hành tài khoản: Tạo lập, quản lý và bảo trì tài khoản người dùng; xác thực danh tính trong quá trình đăng nhập.
2. Cung cấp dịch vụ cá cược: Xử lý và ghi nhận các giao dịch cá cược, tính toán kết quả và thanh toán tiền thắng.
3. Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay và các ngân hàng nội địa một cách chính xác và an toàn.
4. Tuân thủ pháp luật (KYC/AML): Xác minh danh tính người dùng, ngăn ngừa gian lận, rửa tiền và tài trợ tội phạm theo yêu cầu pháp lý.
5. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
6. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản.
7. Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
8. Truyền thông marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, cập nhật sản phẩm và nội dung cá nhân hóa nếu bạn đã đồng ý nhận.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

ga66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ga66.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của ga66, chẳng hạn bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing và các mục đích tùy chọn khác dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga66 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, ga66 có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi được phép và cần thiết:

5.1. Đối tác vận hành dịch vụ

• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI và các nhà cung cấp khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận dữ liệu giao dịch cần thiết để xử lý nạp tiền và rút tiền.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu tài liệu tùy thân để thực hiện xác minh theo quy định.
• Nhà cung cấp hạ tầng: Dịch vụ cloud và hosting nhận dữ liệu để lưu trữ và xử lý, theo thỏa thuận bảo mật nghiêm ngặt.

5.2. Cơ quan pháp luật

ga66 có thể tiết lộ dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh của tòa án, cơ quan điều tra hoặc theo quy định pháp luật bắt buộc. Trong trường hợp này, ga66 sẽ thông báo cho người dùng bị ảnh hưởng trừ khi bị cấm bởi quyết định pháp lý.

Lưu Trữ Và Xóa Dữ Liệu

6.1. Thời gian lưu trữ

ga66 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian tối thiểu cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ dịch vụ.
• Nhật ký hệ thống và bảo mật: Tối đa 2 năm để phục vụ điều tra sự cố bảo mật.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có hoạt động trong 12 tháng có thể bị xóa sau khi thông báo cho người dùng.

6.2. Xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, ga66 thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ bên nào.

Biện Pháp Bảo Mật Kỹ Thuật

ga66 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

1. Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ ga66.
2. Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
3. Mật khẩu hash một chiều: Mật khẩu người dùng được lưu bằng thuật toán bcrypt với salt ngẫu nhiên – ga66 không bao giờ lưu mật khẩu rõ.
4. Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS chạy 24/7 để ngăn chặn tấn công mạng.
5. Phân quyền truy cập nội bộ: Nhân viên ga66 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
6. Kiểm tra bảo mật định kỳ: ga66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi đội ngũ bảo mật độc lập.

Cookie Và Công Nghệ Theo Dõi

ga66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất hệ thống và bảo mật phiên đăng nhập.

8.1. Các loại cookie ga66 sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng – đăng nhập, duy trì phiên làm việc và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp ga66 cải thiện thiết kế và tính năng.
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, chủ đề giao diện và trò chơi yêu thích.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công CSRF.

8.2. Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất chức năng của một số tính năng trên ga66.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ga66 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ ga66 qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân". ga66 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Quyền Riêng Tư Của Trẻ Em

Dịch vụ của ga66 được thiết kế và định hướng chỉ dành cho người đã đủ 18 (mười tám) tuổi trở lên. ga66 không cố ý thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu ga66 phát hiện rằng dữ liệu của một người dưới 18 tuổi đã được thu thập, chúng tôi sẽ tiến hành xóa ngay lập tức toàn bộ dữ liệu đó và đình chỉ tài khoản liên quan theo quy trình bảo vệ người dùng chưa đủ tuổi.

Cập Nhật Chính Sách Bảo Mật

ga66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong dịch vụ và công nghệ bảo mật của chúng tôi.

Khi có thay đổi quan trọng, ga66 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng ga66 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng ga66 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân của mình, hoặc nếu bạn nghi ngờ có vi phạm bảo mật liên quan đến tài khoản ga66 của mình, vui lòng liên hệ ngay:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu về Bảo mật Dữ liệu"
• Live Chat bảo mật 24/7: Truy cập trực tiếp trên nền tảng ga66 sau khi đăng nhập
• Thời gian phản hồi: Trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp; 30 ngày đối với yêu cầu quyền dữ liệu thông thường

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là văn bản chính thức và có giá trị pháp lý tại thị trường Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa các bản dịch, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.