Chính Sách Bảo Mật ga123

Trong quá trình bạn đăng ký và sử dụng dịch vụ ga123, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động;
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền;
• Hình ảnh giấy tờ tùy thân (CCCD/CMND hoặc hộ chiếu) trong quy trình xác minh KYC;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua live chat hoặc email.

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử đăng nhập, phiên hoạt động và thời gian sử dụng;
• Dữ liệu cookie và các công nghệ theo dõi tương tự;
• Lịch sử giao dịch và hoạt động đặt cược trên nền tảng.

ga123 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Tạo và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ tài khoản và xử lý đăng ký người dùng mới;
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, thanh toán tiền thưởng và lưu trữ lịch sử giao dịch;
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi bất thường, gian lận hoặc lạm dụng nền tảng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu KYC/AML và các nghĩa vụ pháp lý khác;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp giao diện, tối ưu hóa hiệu năng và phát triển tính năng mới;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật;
• Giao tiếp marketing: Gửi thông tin khuyến mãi, ưu đãi và cập nhật sự kiện — chỉ khi bạn đã đồng ý nhận thông báo.

ga123 có thể chia sẻ một số thông tin người dùng với các bên thứ ba đáng tin cậy trong các trường hợp giới hạn sau, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cần nhận dữ liệu phiên chơi để cung cấp trò chơi và xác nhận kết quả;
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền. Chỉ thông tin giao dịch tối thiểu được truyền đi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, bảo mật mạng và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với ga123;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc tư pháp có thẩm quyền, ga123 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

ga123 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, lưu cài đặt tài khoản và đảm bảo hoạt động bình thường của nền tảng. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định các vấn đề kỹ thuật và cải thiện thiết kế;
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân khác của người dùng;
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, xác thực phiên và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật với biện pháp kiểm soát truy cập nghiêm ngặt. ga123 áp dụng chính sách lưu trữ dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi giao dịch phát sinh, theo yêu cầu tuân thủ AML;
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu giữ trong thời hạn tài khoản hoạt động và tối thiểu 3 năm sau khi đóng tài khoản;
• Lịch sử hỗ trợ khách hàng: Lưu trữ tối đa 2 năm để phục vụ giải quyết tranh chấp;
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng.

ga123 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ;
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (mật khẩu, thông tin thanh toán);
• Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và bắt buộc cho tài khoản quản trị nội bộ;
• Kiểm tra bảo mật định kỳ (penetration testing) và vá lỗ hổng kịp thời;
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ;
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ga123:

Bảo mật tài khoản là trách nhiệm chung giữa ga123 và người dùng. Để đảm bảo an toàn tối đa cho tài khoản của bạn, chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh với ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ ga123 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn);
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc chia sẻ;
• Thông báo ngay cho ga123 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn.

ga123 nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 21 tuổi. Chính sách bảo mật liên quan đến nhóm đối tượng này bao gồm:

• Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi;
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc cho tất cả tài khoản trước khi cho phép giao dịch tài chính;
• Nếu phát hiện tài khoản được đăng ký bởi người dưới 21 tuổi, ga123 sẽ lập tức đóng băng tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu cá nhân liên quan;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản ga123 có thể liên hệ ngay với đội ngũ hỗ trợ để xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ tại các trung tâm dữ liệu khu vực Đông Nam Á hoặc châu Á — Thái Bình Dương.

Khi truyền dữ liệu ra nước ngoài, ga123 đảm bảo:

• Chỉ truyền dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu;
• Áp dụng mã hóa đầu cuối trong suốt quá trình truyền dữ liệu xuyên biên giới.

Nền tảng ga123 có thể tích hợp các trò chơi và dịch vụ từ các nhà cung cấp bên thứ ba như Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming và Ezugi. Khi bạn tương tác với các trò chơi này:

• Nhà cung cấp trò chơi có thể nhận một số dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xác nhận kết quả;
• Chính sách bảo mật của các nhà cung cấp bên thứ ba được áp dụng song song và độc lập với chính sách của ga123;
• ga123 không chịu trách nhiệm về việc xử lý dữ liệu của bên thứ ba vượt ngoài phạm vi thỏa thuận DPA đã ký kết.

ga123 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng);
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Bạn có thể kiểm tra phiên bản chính sách bảo mật mới nhất bất kỳ lúc nào tại ga123.online/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách ga123 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live Chat: Trực tiếp trên nền tảng ga123.online — hỗ trợ 24/7
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (theo giờ ICT, UTC+7)
• Yêu cầu dữ liệu khẩn cấp (ví dụ: nghi ngờ tài khoản bị xâm phạm): Được xử lý ưu tiên trong vòng 24 giờ