1. Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của ga40 thông qua tên miền ga40.onl và các ứng dụng liên quan. Chính sách mô tả cách ga40 thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ thông tin cá nhân của bạn.
Khi bạn đăng ký tài khoản, nạp tiền, tham gia trò chơi hoặc liên hệ với bộ phận hỗ trợ của ga40, bạn cung cấp cho chúng tôi một số loại dữ liệu nhất định. Chúng tôi xử lý dữ liệu đó một cách có trách nhiệm, tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận rộng rãi.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của ga40 ngay lập tức và liên hệ với chúng tôi để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
2. Loại Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp
Khi bạn đăng ký và sử dụng ga40, chúng tôi thu thập các thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
- Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa (không lưu dạng plaintext), câu hỏi bảo mật.
- Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu/bằng lái xe cùng ảnh chụp chân dung xác minh.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản (không lưu mã CVV hay số thẻ đầy đủ).
2.2. Dữ Liệu Thu Thập Tự Động
Khi bạn sử dụng nền tảng, ga40 tự động ghi lại một số dữ liệu kỹ thuật:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, múi giờ (ICT UTC+7), nhà cung cấp dịch vụ internet.
- Dữ liệu phiên chơi: Lịch sử đăng nhập, thời gian chơi, các trò chơi đã tham gia, kết quả cược, số dư tài khoản theo thời gian.
- Cookie và dữ liệu theo dõi: Xem chi tiết tại mục 6 bên dưới.
2.3. Dữ Liệu Từ Bên Thứ Ba
Trong một số trường hợp, ga40 có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, MB Bank...) hoặc các nhà cung cấp dịch vụ xác minh danh tính để đảm bảo tính hợp lệ của thông tin bạn cung cấp. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và tuân thủ quy định phòng chống rửa tiền (AML).
3. Mục Đích Sử Dụng Dữ Liệu
ga40 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
- Tạo lập, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng.
- Xác minh danh tính và tuổi tác nhằm tuân thủ quy định về chơi có trách nhiệm (chỉ dành cho người từ 21 tuổi trở lên).
- Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
- Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
- Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua email và chat trực tiếp.
- Gửi thông báo quan trọng về tài khoản, giao dịch và các thay đổi chính sách.
- Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
- Phân tích hành vi người dùng để cải thiện trải nghiệm và hiệu suất nền tảng.
- Tuân thủ các yêu cầu pháp lý và nghĩa vụ báo cáo theo quy định hiện hành.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ga40 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, dữ liệu có thể được chia sẻ với:
- Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận dữ liệu cần thiết để hoàn tất giao dịch tài chính.
- Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi ở mức tối thiểu để vận hành trò chơi và ngăn chặn gian lận.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cơ sở hạ tầng đám mây, dịch vụ email giao dịch và phân tích kỹ thuật — đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với ga40.
- Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan có thẩm quyền hoặc để ngăn chặn hành vi tội phạm tài chính, ga40 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
Mọi bên thứ ba nhận dữ liệu từ ga40 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.
5. Thời Gian Lưu Trữ Dữ Liệu
ga40 lưu trữ dữ liệu cá nhân của bạn theo nguyên tắc tối giản và có thời hạn rõ ràng:
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch (yêu cầu pháp lý AML) |
| Tài liệu KYC / xác minh danh tính | 5 năm sau khi tài khoản bị đóng |
| Lịch sử phiên chơi và log hệ thống | 2 năm kể từ ngày phát sinh |
| Cookie phân tích và theo dõi | Tối đa 13 tháng kể từ ngày đặt cookie |
| Dữ liệu hỗ trợ khách hàng (chat, email) | 3 năm kể từ lần liên hệ gần nhất |
Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về danh tính cá nhân.
6. Cookie & Công Nghệ Theo Dõi
ga40 sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà, bảo mật phiên đăng nhập và thu thập số liệu phân tích nhằm cải thiện dịch vụ. Có bốn loại cookie chính được sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ và giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các sở thích cá nhân của bạn.
- Cookie phân tích: Theo dõi hành vi điều hướng tổng hợp (không định danh cá nhân) để tối ưu hóa nội dung và ưu đãi phù hợp.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ.
7. Bảo Mật Dữ Liệu
ga40 triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu của bạn:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
- Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
- Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
- Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên khi truy cập hệ thống nội bộ.
- Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn mọi hành vi truy cập bất thường.
- Kế hoạch ứng phó sự cố bảo mật với thời gian thông báo cho người dùng không quá 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
ga40 tôn trọng và trao cho bạn đầy đủ các quyền đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền này bằng cách liên hệ qua email [email protected]: