Tóm Lược Chính Sách
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn sử dụng nền tảng ga379. Chúng tôi xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và theo đúng các quy định pháp luật hiện hành tại Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Luật An toàn thông tin mạng năm 2015, Luật Bảo vệ người tiêu dùng và các nghị định liên quan.
1 Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi ga379 ("Chúng tôi", "ga379", "Nền tảng") nhằm mục đích thông báo rõ ràng cho người dùng ("Bạn", "Người dùng") về cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng website, ứng dụng và các dịch vụ được cung cấp thông qua địa chỉ ga379.onl cùng các tên miền liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ ai tương tác với nền tảng ga379, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng đã xóa tài khoản nhưng dữ liệu còn trong thời hạn lưu trữ theo quy định pháp luật. Bằng việc sử dụng nền tảng ga379, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.
2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
ga379 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:
2.1 Dữ Liệu Do Bạn Cung Cấp Trực Tiếp
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh KYC);
- Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email, địa chỉ cư trú;
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản ga379 để phục vụ giao dịch;
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (dưới dạng hash không thể đọc), cài đặt cá nhân và tùy chọn thông báo.
2.2 Dữ Liệu Được Thu Thập Tự Động
- Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian và thời lượng phiên hoạt động, các tính năng và trò chơi được truy cập;
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả chi tiết;
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại và kiểu thiết bị, độ phân giải màn hình;
- Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác) nhằm mục đích bảo mật và tuân thủ quy định;
- Cookie và dữ liệu theo dõi: Được mô tả chi tiết tại Điều 6 của Chính sách này.
Dữ Liệu Nhạy Cảm
ga379 không cố ý thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo. Thông tin CMND/CCCD chỉ được thu thập trong quá trình xác minh danh tính bắt buộc và được lưu trữ dưới dạng mã hoá với quyền truy cập cực kỳ hạn chế.
3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân
ga379 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được trình bày minh bạch theo từng loại:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin định danh, liên lạc, tài khoản | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh cá nhân, bằng chứng địa chỉ | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng, ví điện tử, lịch sử giao dịch | Thực hiện hợp đồng |
| Phát hiện gian lận và bảo mật | Dữ liệu thiết bị, IP, hành vi sử dụng | Lợi ích hợp pháp |
| Tuân thủ chống rửa tiền (AML) | Thông tin tài chính, giao dịch lớn | Nghĩa vụ pháp lý |
| Cá nhân hóa trải nghiệm người dùng | Lịch sử game, tùy chọn, hành vi sử dụng | Đồng ý của người dùng |
| Gửi thông báo dịch vụ thiết yếu | Email, số điện thoại | Thực hiện hợp đồng |
| Gửi thông tin khuyến mãi (tuỳ chọn) | Email, số điện thoại | Đồng ý của người dùng |
| Phân tích và cải thiện dịch vụ | Dữ liệu sử dụng ẩn danh, cookie phân tích | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Thông tin tài khoản, nội dung hội thoại | Thực hiện hợp đồng |
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
ga379 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ;
- Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý như xác minh danh tính, phòng chống rửa tiền và báo cáo theo yêu cầu cơ quan nhà nước;
- Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của ga379 như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn;
- Đồng ý: Xử lý dựa trên sự đồng ý rõ ràng của bạn cho các mục đích tuỳ chọn như nhận thông tin khuyến mãi — bạn có thể rút đồng ý bất kỳ lúc nào.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ga379 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây, và chỉ trong giới hạn cần thiết tối thiểu:
5.1 Nhà Cung Cấp Dịch Vụ Đối Tác
Các đối tác kỹ thuật và dịch vụ giúp ga379 vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu; cổng thanh toán và ví điện tử (MoMo, ZaloPay, ngân hàng); nhà cung cấp dịch vụ xác minh danh tính; nhà cung cấp game và nội dung giải trí. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu cho mục đích được ủy quyền cụ thể.
5.2 Yêu Cầu Pháp Lý
ga379 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy trình pháp lý hợp lệ, bao gồm lệnh của Tòa án, yêu cầu điều tra của cơ quan công an hoặc các cơ quan quản lý tài chính theo quy định pháp luật Việt Nam về phòng chống rửa tiền.
5.3 Chuyển Giao Doanh Nghiệp
Trong trường hợp sáp nhập, mua lại hay chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận phải cam kết duy trì ít nhất mức độ bảo mật tương đương với Chính sách này.
ga379 Tuyệt Đối Không Thực Hiện
Bán dữ liệu cá nhân cho công ty quảng cáo; chia sẻ thông tin tài chính của bạn với bên không có mối quan hệ hợp đồng với ga379; tiết lộ thông tin định danh cho mục đích marketing bên thứ ba; hay sử dụng dữ liệu của bạn ngoài phạm vi được nêu trong Chính sách này mà không có sự đồng ý bổ sung từ phía bạn.
6 Cookie Và Công Nghệ Theo Dõi
ga379 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — đăng nhập, phiên làm việc, giỏ hàng. Không thể tắt.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện dịch vụ. Có thể tắt qua cài đặt cookie.
- Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn trò chơi. Có thể tắt, nhưng sẽ ảnh hưởng đến trải nghiệm.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của ga379. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.
7 Biện Pháp Bảo Mật Kỹ Thuật
ga379 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hoá dữ liệu tĩnh: AES-256 cho toàn bộ dữ liệu lưu trữ trong cơ sở dữ liệu;
- Mã hoá truyền tải: SSL/TLS 1.3 với chứng chỉ bảo mật 256-bit cho mọi kết nối;
- Kiểm soát truy cập: Phân quyền theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
- Xác thực đa yếu tố: Bắt buộc với tài khoản quản trị nội bộ, tùy chọn cho người dùng thông thường;
- Kiểm tra thâm nhập: Thực hiện kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm định viên độc lập bên ngoài;
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục;
- Sao lưu dữ liệu: Sao lưu tự động theo lịch, được lưu trữ tại nhiều trung tâm dữ liệu độc lập với mã hoá đầu cuối.
Mật Khẩu Của Bạn Tuyệt Đối An Toàn
Mật khẩu tài khoản ga379 của bạn được lưu dưới dạng hash bcrypt với salt ngẫu nhiên — quá trình một chiều không thể đảo ngược. Điều đó có nghĩa là dù xảy ra bất kỳ sự cố nào, không ai — kể cả chúng tôi — có thể khôi phục mật khẩu gốc của bạn. Đây là lý do chúng tôi chỉ có thể đặt lại mật khẩu, không thể gửi lại mật khẩu cũ cho bạn.
8 Thời Hạn Lưu Trữ Dữ Liệu
ga379 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:
- Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 90 ngày sau khi xóa tài khoản;
- Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền;
- Dữ liệu KYC (xác minh danh tính): 05 năm sau khi kết thúc quan hệ khách hàng theo quy định AML;
- Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có;
- Cookie phân tích: Tối đa 13 tháng từ ngày đặt;
- Nội dung hỗ trợ khách hàng: 03 năm để phục vụ tham chiếu và giải quyết tranh chấp.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa bảo mật hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn của ga379, đảm bảo không thể khôi phục hoặc liên kết lại với cá nhân bạn.
9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật Việt Nam và cam kết của ga379, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
9.1 Quyền Truy Cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ga379 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, nhật ký đăng nhập và mọi dữ liệu liên quan khác. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
9.2 Quyền Chỉnh Sửa
Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được bạn tự chỉnh sửa trực tiếp trong cài đặt tài khoản; các thông tin khác cần liên hệ đội ngũ hỗ trợ của ga379.
9.3 Quyền Xóa Dữ Liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút đồng ý. Lưu ý rằng một số dữ liệu không thể xóa nếu pháp luật yêu cầu lưu trữ (ví dụ: lịch sử giao dịch tài chính theo quy định AML).
9.4 Quyền Hạn Chế Xử Lý
Trong một số trường hợp, bạn có quyền yêu cầu ga379 tạm ngừng xử lý dữ liệu của bạn, ví dụ khi đang có tranh chấp về tính chính xác của dữ liệu.
9.5 Quyền Di Chuyển Dữ Liệu
Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: file JSON hoặc CSV) để sử dụng tại nền tảng khác.
9.6 Cách Thực Hiện Các Quyền
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của ga379 qua live chat trên nền tảng hoặc qua địa chỉ email hỗ trợ [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.
10 Bảo Vệ Người Dưới 18 Tuổi
Dịch vụ của ga379 không được thiết kế cho và không hướng đến người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã cung cấp thông tin cá nhân cho ga379, hãy liên hệ chúng tôi ngay để chúng tôi xóa dữ liệu đó và đóng tài khoản vi phạm.
Chính Sách Tuổi Tối Thiểu Nghiêm Ngặt
ga379 áp dụng quy trình xác minh độ tuổi đa lớp trong quá trình đăng ký và trong suốt vòng đời tài khoản. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn, ngoại trừ dữ liệu tối thiểu cần thiết để ghi nhận vi phạm.
11 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam
Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng dịch vụ đám mây quốc tế hoặc làm việc với nhà cung cấp game toàn cầu. Trong những trường hợp này, ga379 đảm bảo:
- Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
- Áp dụng các điều khoản hợp đồng về bảo mật dữ liệu bổ sung với mọi bên nhận dữ liệu nước ngoài;
- Đảm bảo mọi hoạt động chuyển dữ liệu tuân thủ Luật An toàn thông tin mạng và các quy định liên quan của Việt Nam;
- Thông báo cho người dùng và cơ quan có thẩm quyền trong trường hợp có vi phạm dữ liệu liên quan đến chuyển giao quốc tế.
12 Cập Nhật Và Thay Đổi Chính Sách Bảo Mật
ga379 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn bảo mật, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo cho người dùng thông qua:
- Thông báo nổi bật trên trang chủ và trang đăng nhập của ga379;
- Email thông báo gửi đến địa chỉ đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi);
- Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi cập nhật có hiệu lực.
Ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu này. Sau khi Chính sách mới có hiệu lực, việc bạn tiếp tục sử dụng nền tảng đồng nghĩa với việc chấp nhận những thay đổi đó. Phiên bản cũ của Chính sách bảo mật có thể được yêu cầu qua email hỗ trợ.
13 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ga379 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:
- Live Chat: Kênh hỗ trợ trực tiếp trên nền tảng ga379 — hoạt động 24/7, phản hồi trong vòng 2 phút;
- Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý;
- Thời gian xử lý: Tối đa 15 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho báo cáo sự cố bảo mật khẩn cấp.
Chúng Tôi Lắng Nghe Bạn
ga379 coi mọi câu hỏi về quyền riêng tư là ưu tiên hàng đầu. Đội ngũ bảo mật dữ liệu người Việt Nam của chúng tôi sẵn sàng giải đáp bằng tiếng Việt tự nhiên — không phải văn bản pháp lý khô khan — để giúp bạn hiểu rõ quyền lợi của mình và cách chúng tôi bảo vệ thông tin của bạn mỗi ngày.