ga97 – Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng, dịch vụ, ứng dụng và các sản phẩm liên quan của ga97 tại địa chỉ ga97.org và các tên miền liên kết ("Dịch Vụ").

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ phần nào của Dịch Vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch Vụ ngay lập tức.

Chính Sách này áp dụng cho người dùng tại Việt Nam và tuân thủ quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

ga97 thu thập thông tin theo nguyên tắc tối giản — chỉ những gì cần thiết để vận hành dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người dùng:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng (nhằm phát hiện đăng nhập bất thường và bảo vệ tài khoản).
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời gian hoạt động, các trang đã truy cập trong hệ thống ga97.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền và cược — bắt buộc để giải quyết tranh chấp và tuân thủ quy định tài chính.

ga97 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sự kiện cá cược.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 18 tuổi sử dụng dịch vụ theo quy định pháp luật Việt Nam và các cam kết của ga97.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện hoạt động bất thường, bảo vệ cộng đồng người dùng và tuân thủ quy định AML/KYC.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải tiến giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng ga97.
• Thông tin và hỗ trợ: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi (với sự đồng ý của bạn) và hỗ trợ giải quyết sự cố.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật Việt Nam khi có lệnh hợp lệ từ tòa án hoặc cơ quan chức năng có thẩm quyền.

ga97 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, một số trường hợp chia sẻ giới hạn có thể xảy ra:

4.1. Đối Tác Dịch Vụ Thiết Yếu

ga97 có thể chia sẻ dữ liệu cần thiết với các đối tác phụ trợ vận hành dịch vụ, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) để xử lý giao dịch.
• Nhà cung cấp game (theo hợp đồng bảo mật nghiêm ngặt) để xác minh kết quả.
• Nhà cung cấp dịch vụ xác thực danh tính (KYC) đã ký kết thỏa thuận bảo mật.
• Nhà cung cấp hạ tầng đám mây và máy chủ với cam kết bảo mật tiêu chuẩn quốc tế.

Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho ga97.

4.2. Yêu Cầu Pháp Lý

ga97 có thể tiết lộ thông tin khi được yêu cầu bởi: lệnh của tòa án có thẩm quyền tại Việt Nam, yêu cầu điều tra của cơ quan công an, cơ quan thuế hoặc các cơ quan nhà nước khác theo quy định pháp luật hiện hành. Trong mọi trường hợp, ga97 chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu cụ thể.

ga97 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

5.1. Các Loại Cookie Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải tiến sản phẩm. Ẩn danh hoàn toàn.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn.

5.2. Quản Lý Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ga97.

ga97 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ thông tin cá nhân:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa 256-bit cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt) — ngay cả nhân viên ga97 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên ga97 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — chỉ đúng người, đúng dữ liệu, đúng mục đích.
• Kiểm tra bảo mật định kỳ: ga97 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.

ga97 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết. Các quy định về thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn bằng phương pháp xóa an toàn đáp ứng tiêu chuẩn quốc tế, đảm bảo không thể khôi phục lại.

ga97 tôn trọng và đảm bảo đầy đủ các quyền sau của người dùng đối với dữ liệu cá nhân của mình:

Dịch vụ ga97 hoàn toàn không dành cho người dưới 18 tuổi. ga97 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Nếu ga97 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ: ngay lập tức đóng tài khoản liên quan; xóa toàn bộ dữ liệu cá nhân liên quan; hoàn trả bất kỳ khoản tiền nạp nào về phương thức thanh toán đã sử dụng.

Một số đối tác cung cấp dịch vụ kỹ thuật của ga97 có thể đặt máy chủ ở nước ngoài. Trong các trường hợp này, ga97 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Tất cả việc chuyển dữ liệu quốc tế đều được bảo vệ bởi hợp đồng điều khoản bảo mật dữ liệu nghiêm ngặt.
• Mọi giao dịch tài chính của người dùng Việt Nam đều được xử lý qua hệ thống thanh toán nội địa tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.

ga97 có thể cập nhật Chính Sách này định kỳ để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có cập nhật quan trọng:

• ga97 sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ ga97 trong thời gian chuyển tiếp.
• Phiên bản mới nhất luôn được đăng tải tại địa chỉ ga97.org/chinh-sach-bao-mat cùng ngày có hiệu lực.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ ga97 sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản Chính Sách mới nhất.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật hoặc việc xử lý dữ liệu cá nhân của ga97 có thể gửi đến:

• Bộ phận Bảo Mật & Quyền Riêng Tư ga97: [email protected]
• Tiêu đề email: "QUYỀN RIÊNG TƯ DỮ LIỆU" để được xử lý ưu tiên
• Chat trực tuyến 24/7: Hỗ trợ tiếng Việt ngay trên website ga97.org
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu dữ liệu chính thức; 2–4 giờ đối với sự cố bảo mật khẩn cấp