Cam Kết Bảo Vệ
Dữ Liệu Của Bạn Tại ga97

Chào mừng bạn đến với ga97 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam, lấy cảm hứng từ hình tượng Rồng Việt thiêng liêng. Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại ga97.tech.

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách ga97 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin của bạn. Chính Sách này áp dụng cho tất cả các dịch vụ của ga97 bao gồm trang web ga97.tech, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức khác.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của ga97, bạn xác nhận rằng bạn đã đọc kỹ, hiểu rõ và đồng ý với toàn bộ nội dung Chính Sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

ga97 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những gì thực sự cần thiết — không hơn, không kém.

Ngoài thông tin bạn chủ động cung cấp, ga97 cũng tự động thu thập một số dữ liệu kỹ thuật thông qua cookie, nhật ký máy chủ và các công nghệ theo dõi tương tự khi bạn sử dụng dịch vụ. Chi tiết về cookie được trình bày tại Mục 06.

ga97 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính (KYC), hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn đa tài khoản, xác minh nguồn tiền, bảo vệ toàn vẹn hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo giao dịch lớn theo quy định, phối hợp với cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị nội dung theo sở thích, điều chỉnh giao diện theo thiết bị và vùng địa lý.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đăng ký nhận), cảnh báo bảo mật tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để nâng cấp tính năng, tối ưu hiệu suất và phát triển sản phẩm mới.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm các dấu hiệu nghiện và kích hoạt can thiệp kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân tại ga97 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính và các nghĩa vụ báo cáo theo pháp luật hiện hành.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi để đảm bảo bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động tùy chọn như gửi email marketing, cá nhân hóa nâng cao, và một số loại cookie không thiết yếu — ga97 chỉ xử lý sau khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

ga97 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Tất cả đối tác thanh toán đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác xác minh độc lập nhận ảnh CCCD/hộ chiếu và ảnh selfie để xác thực danh tính theo yêu cầu pháp lý. Dữ liệu này được xóa sau khi hoàn thành xác minh.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, nổ hũ và đá gà nhận mã thành viên và dữ liệu phiên chơi ẩn danh để đảm bảo tính toán kết quả chính xác.
• Cơ quan pháp lý có thẩm quyền: ga97 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước theo đúng trình tự pháp luật — và chỉ trong phạm vi yêu cầu.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật cao cấp. Nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu của bạn nhờ lớp mã hóa toàn diện.

ga97 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo chức năng hoạt động bình thường, nâng cao bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật hai yếu tố và đảm bảo các tính năng cốt lõi hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng (Tùy chọn): Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, bố cục giao diện và các tùy chọn trò chơi yêu thích để tạo trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống tấn công CSRF, theo dõi IP để ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của ga97 không hoạt động bình thường. Hầu hết trình duyệt hiện đại đều cho phép bạn xem, xóa hoặc chặn cookie trong phần cài đặt nâng cao.

ga97 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ga97 được mã hóa theo tiêu chuẩn công nghiệp cao nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): ga97 hỗ trợ và khuyến khích mạnh mẽ việc kích hoạt 2FA để bảo vệ tài khoản ở lớp thứ hai.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của bạn. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm thử bảo mật định kỳ: ga97 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

ga97 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc trong thời hạn pháp lý bắt buộc — tùy điều kiện nào dài hơn:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết. Nếu bạn yêu cầu xóa tài khoản trước thời hạn, ga97 sẽ thực hiện xóa toàn bộ dữ liệu không bắt buộc theo pháp luật trong vòng 30 ngày làm việc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ga97 đang lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân ga97 đang lưu trữ về bạn, bao gồm mục đích xử lý, đối tượng chia sẻ và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền không chịu quyết định tự động: Không bị ảnh hưởng bởi quyết định hoàn toàn tự động (không có con người can thiệp) có tác động pháp lý hoặc ảnh hưởng đáng kể đến bạn.

Dịch vụ ga97 nghiêm cấm tuyệt đối người dưới 18 tuổi tham gia. Đây không chỉ là yêu cầu pháp lý mà còn là trách nhiệm đạo đức cốt lõi của chúng tôi.

• ga97 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký và xác minh KYC, hệ thống sẽ tự động từ chối tài khoản của người dưới tuổi quy định.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi sau khi đăng ký, ga97 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu và hoàn trả số dư tiền nạp thực tế (không bao gồm tiền thưởng).
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ ga97 có thể liên hệ ngay qua email hỗ trợ để được xử lý khẩn cấp và bảo mật hoàn toàn.

ga97 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi của bạn:

• Thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi đối tượng chia sẻ): Thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang web trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ, sửa lỗi chính tả): Có thể áp dụng ngay lập tức với cập nhật ngày hiệu lực ở đầu tài liệu.
• Phiên bản mới nhất của Chính Sách luôn được đăng công khai tại ga97.tech/chinh-sach-bao-mat với số phiên bản và ngày cập nhật rõ ràng.

Nếu bạn không đồng ý với Chính Sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày Chính Sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là sự chấp thuận đối với Chính Sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách ga97 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email nên ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức và được ưu tiên trong mọi liên lạc về bảo mật
• Giờ làm việc: Đội ngũ hỗ trợ hoạt động 24/7 — kể cả ngày lễ và cuối tuần