Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Số Một Của ga78

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do ga78 cung cấp, bao gồm website tại ga78.org, ứng dụng di động (nếu có), và mọi kênh tương tác trực tuyến giữa thành viên và ga78.

Chính sách này áp dụng với tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ ga78.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt qua website ga78.org.
• Người đã từng là thành viên ga78, kể cả sau khi đã đóng tài khoản (trong giới hạn thời gian lưu trữ dữ liệu bắt buộc theo pháp luật).

Chính sách này không áp dụng với các website hoặc dịch vụ của bên thứ ba mà ga78 có thể liên kết đến trong quá trình cung cấp dịch vụ. ga78 không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

ga78 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

03 Mục Đích Sử Dụng Dữ Liệu

ga78 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau, theo nguyên tắc tối giản hóa dữ liệu — chỉ xử lý những gì thực sự cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, và cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược của ga78.
• Xác minh danh tính (KYC): Thực hiện các yêu cầu xác minh danh tính theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và hành vi sử dụng của từng thành viên.
• Tiếp thị hợp pháp: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi thành viên đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và triển khai các công cụ bảo vệ thành viên khi cần thiết.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng Việt Nam.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, ga78 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin và đồng ý với chính sách bảo mật này tại thời điểm đăng ký. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của ga78.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ga78 thực hiện các nghĩa vụ theo điều khoản và điều kiện sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, đặc biệt liên quan đến KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga78 có thể chia sẻ dữ liệu cá nhân của thành viên trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây. Chúng tôi tuyệt đối không bán dữ liệu của bạn.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền nhận dữ liệu định danh để thực hiện xác minh theo yêu cầu pháp lý.
• Cơ quan nhà nước: ga78 sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Kiểm toán và pháp lý: Các đơn vị kiểm toán độc lập hoặc tư vấn pháp lý có thể tiếp cận dữ liệu giới hạn trong phạm vi cần thiết cho công việc chuyên môn.

Tất cả các bên thứ ba nhận dữ liệu từ ga78 đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ xử lý dữ liệu cho mục đích đã được chỉ định.

06 Thời Gian Lưu Trữ Dữ Liệu

ga78 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và được kích hoạt.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của Luật Phòng chống rửa tiền và quy định tài chính hiện hành.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm theo quy định của Nghị định về kế toán và lưu trữ chứng từ tài chính.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu.
• Dữ liệu cookie và kỹ thuật: Từ 30 ngày đến 24 tháng tùy theo loại cookie (xem chi tiết tại Mục 8).

Sau khi hết thời hạn lưu trữ bắt buộc, ga78 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật được kiểm soát.

07 Bảo Mật Dữ Liệu

ga78 triển khai hệ thống bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS/SSL 256-bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình (nguyên tắc least privilege).
• Xác thực hai yếu tố: Toàn bộ hệ thống nội bộ của ga78 yêu cầu xác thực 2FA khi đăng nhập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: ga78 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên ga78 được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật dữ liệu.

08 Cookie & Công Nghệ Theo Dõi

ga78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ hoạt động tiếp thị hợp pháp. Dưới đây là các loại cookie mà ga78 sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ ga78. Để biết thêm chi tiết về cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, hoặc Safari, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

09 Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ga78 đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. ga78 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của ga78 chỉ dành cho người từ đủ 18 tuổi trở lên. ga78 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, ga78 yêu cầu thành viên xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu ga78 phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, ga78 sẽ:

• Khóa tài khoản ngay lập tức và đình chỉ toàn bộ hoạt động giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản còn lại (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan chức năng nếu cần thiết theo quy định pháp luật.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của thành viên có thể được chuyển đến và xử lý tại các quốc gia ngoài lãnh thổ Việt Nam — ví dụ khi ga78 sử dụng dịch vụ đám mây hoặc hợp tác với nhà cung cấp phần mềm trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, ga78 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên nhận dữ liệu đã ký kết thỏa thuận bảo vệ dữ liệu tiêu chuẩn đáp ứng các yêu cầu của Nghị định 13/2023/NĐ-CP, và
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi tiến hành chuyển dữ liệu sang lãnh thổ mới.

ga78 sẽ thông báo cho thành viên nếu có thay đổi đáng kể trong chính sách chuyển dữ liệu quốc tế thông qua email đã đăng ký hoặc thông báo trên website.

12 Thay Đổi Chính Sách Bảo Mật

ga78 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của ga78.org.
• Thông báo trong ứng dụng di động (nếu có) tại lần đăng nhập tiếp theo.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang ga78.org/chinh-sach-bao-mat với ngày hiệu lực rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ ga78 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ga78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 ngay trên website ga78.org
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; tối đa 30 ngày làm việc đối với yêu cầu phức tạp.

Nếu bạn không hài lòng với cách ga78 giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan chức năng có thẩm quyền tại địa phương.