Chính Sách Bảo Mật ga167

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dữ liệu cá nhân mà ga167 thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ ga167.pro. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác có truy cập hợp lệ vào dịch vụ ga167.

1.1 Định Nghĩa

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý dữ liệu" — bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Chủ thể dữ liệu" — cá nhân mà dữ liệu cá nhân thuộc về, tức là người chơi/thành viên của ga167.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải là ga167 hoặc người chơi.

1.2 Cam Kết Của ga167

ga167 cam kết xử lý mọi dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại không liên quan đến việc cung cấp dịch vụ.

ga167 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ga167, hệ thống tự động ghi lại các thông tin sau:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp thành phố/tỉnh);
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản;
• Lịch sử truy cập trang, thời gian phiên, trang giới thiệu;
• Lịch sử cược, kết quả trò chơi và số dư tài khoản;
• Nhật ký đăng nhập bao gồm thời gian và thiết bị sử dụng;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

ga167 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

3.1 Vận Hành Và Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản người chơi của bạn trên ga167;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn;
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại;
• Gửi thông báo giao dịch, thông báo bảo mật và cập nhật tài khoản;
• Cá nhân hóa trải nghiệm người dùng và đề xuất trò chơi phù hợp.

3.2 Tuân Thủ Pháp Lý Và An Toàn

• Xác minh danh tính và độ tuổi (phải đủ 18 tuổi trở lên) theo quy định;
• Tuân thủ các yêu cầu chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF);
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và hoạt động bất hợp pháp;
• Hợp tác với cơ quan pháp luật khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền;
• Lưu trữ hồ sơ theo thời hạn luật định.

3.3 Cải Thiện Dịch Vụ

• Phân tích xu hướng sử dụng để cải thiện hiệu năng và trải nghiệm người dùng;
• Nghiên cứu và phát triển sản phẩm mới;
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đăng ký nhận thông báo).

ga167 không bán hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, ga167 có thể chia sẻ dữ liệu với các bên sau:

4.1 Đối Tác Cung Cấp Dịch Vụ

ga167 hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: các công ty xác minh danh tính được chứng nhận bảo mật quốc tế;
• Nhà cung cấp hạ tầng đám mây: lưu trữ dữ liệu trên máy chủ bảo mật với cam kết bảo mật hợp đồng;
• Công ty phân tích dữ liệu: chỉ nhận dữ liệu đã được ẩn danh hóa, không thể nhận dạng cá nhân.

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý và chỉ được sử dụng dữ liệu theo đúng mục đích được ủy quyền.

4.2 Yêu Cầu Pháp Lý

ga167 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi:

• Lệnh tòa án hoặc lệnh tư pháp hợp lệ;
• Cơ quan điều tra pháp luật có thẩm quyền trong quá trình điều tra hợp pháp;
• Cơ quan quản lý cờ bạc hoặc cơ quan tài chính giám sát hoạt động của ga167.

Trong mọi trường hợp, ga167 sẽ chỉ cung cấp mức tối thiểu dữ liệu cần thiết và thông báo cho người chơi khi được pháp luật cho phép.

ga167 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật chính bao gồm:

5.1 Mã Hóa Dữ Liệu

• Mọi dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ga167 đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit;
• Dữ liệu lưu trữ tại chỗ (at-rest) được mã hóa bằng AES-256;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ga167 không bao giờ lưu mật khẩu dạng văn bản rõ.

5.2 Kiểm Soát Truy Cập

• Hệ thống phân quyền nghiêm ngặt: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi và phải xác thực đa yếu tố (MFA);
• Mọi truy cập vào dữ liệu người chơi đều được ghi nhật ký đầy đủ và kiểm tra định kỳ;
• Nguyên tắc tối thiểu quyền hạn (least privilege): nhân viên chỉ có quyền truy cập đúng phạm vi công việc của mình.

5.3 Giám Sát Và Phản Ứng Sự Cố

• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý;
• Quy trình phản ứng sự cố rõ ràng: trong trường hợp rò rỉ dữ liệu, ga167 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

ga167 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng.

6.1 Các Loại Cookie Sử Dụng

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu năng: thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt cá nhân để cung cấp trải nghiệm nhất quán hơn.
• Cookie phân tích: giúp ga167 hiểu được hành vi người dùng tổng hợp để cải thiện thiết kế và tính năng. Dữ liệu được ẩn danh hóa trước khi xử lý.

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của ga167. Để biết hướng dẫn cụ thể cho từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

ga167 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ tham chiếu cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ đã được kiểm toán.

Là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại ga167. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 10 ngày làm việc:

Dịch vụ của ga167 chỉ dành cho người từ đủ 18 tuổi trở lên. ga167 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Khi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, ga167 sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính.

ga167 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

10.1 Thông Báo Thay Đổi

Khi có thay đổi quan trọng, ga167 sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang chủ và trang đăng nhập của ga167.pro;
• Hiển thị ngày cập nhật mới nhất ở đầu trang Chính sách bảo mật này.

10.2 Chấp Nhận Thay Đổi

Việc tiếp tục sử dụng dịch vụ ga167 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về cách ga167 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Vấn đề bảo mật dữ liệu"
• Live chat: hỗ trợ trực tiếp 24/7 trên nền tảng ga167.pro, bằng Tiếng Việt
• Thời gian phản hồi: trong vòng 24 giờ đối với email thông thường; 10 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức