Chính Sách Bảo Mật
Của ga17

Chính sách bảo mật này ("Chính sách") được ban hành và duy trì bởi ga17, nền tảng cá cược và giải trí trực tuyến hoạt động tại địa chỉ ga17.app. Chính sách này áp dụng cho toàn bộ dịch vụ, tính năng, nội dung và giao dịch được cung cấp thông qua trang web, ứng dụng di động và các kênh liên quan của ga17.

ga17 hiểu rằng quyền riêng tư của bạn là điều vô cùng quan trọng. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách minh bạch, có trách nhiệm và phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Để cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp lý, ga17 thu thập các loại thông tin sau:

2.1. Thông tin do bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email và mật khẩu tài khoản.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua Zalo, Telegram hoặc live chat.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị duy nhất.
• Dữ liệu hoạt động: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên chơi, các trò chơi đã tham gia và hành vi điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền).
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn cá nhân hóa và dữ liệu phân tích (xem thêm tại Mục 6).

ga17 sử dụng thông tin thu thập được cho các mục đích sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi Casino, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC để xác nhận người chơi đủ 18 tuổi và đáp ứng các yêu cầu pháp lý về danh tính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người chơi.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Thông tin liên lạc: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và thông tin khuyến mãi (chỉ khi bạn đồng ý nhận).
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện tính năng, hiệu suất và giao diện của nền tảng ga17.

ga17 cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với ga17.
• Nhà cung cấp phần mềm trò chơi: Thông tin phiên chơi tối thiểu được chia sẻ với nhà phát triển game để đảm bảo tính năng hoạt động bình thường và công bằng.
• Dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với đối tác xác minh độc lập để thực hiện quy trình xác thực danh tính theo quy định pháp lý.
• Yêu cầu pháp lý: ga17 có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, theo quyết định của tòa án hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Trong trường hợp cần thiết, thông tin có thể được chia sẻ với các tổ chức liên quan để ngăn chặn gian lận, rửa tiền hoặc tội phạm tài chính.

Tất cả bên thứ ba nhận thông tin từ ga17 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được chỉ định cụ thể.

ga17 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến nền tảng ga17 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL 256-bit, đảm bảo dữ liệu được mã hóa trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên ga17 có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: ga17 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong mọi tình huống.

ga17 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie cá nhân hóa: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục trang và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu cách người chơi sử dụng dịch vụ, trang nào được truy cập nhiều nhất và thời điểm nào có lưu lượng cao nhất.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng quản lý cookie trên nền tảng ga17. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của trang web.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ga17:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ các thông tin cá nhân mà ga17 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên lãng"): Bạn có quyền yêu cầu xóa thông tin cá nhân, trừ trường hợp ga17 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ga17 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận thông tin cá nhân của mình dưới định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc ga17 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với ga17 qua email [email protected] hoặc qua kênh Zalo/Telegram. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

ga17 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng nhiều biện pháp chủ động để ngăn chặn người vị thành niên tiếp cận dịch vụ cá cược trực tuyến:

• Xác minh tuổi bắt buộc: Tất cả người dùng đăng ký tài khoản đều phải xác nhận đủ 18 tuổi và hoàn thành quy trình xác minh danh tính (KYC) trước khi có thể thực hiện giao dịch tài chính hoặc tham gia bất kỳ trò chơi nào.
• Kiểm tra tài liệu danh tính: ga17 yêu cầu cung cấp CMND/CCCD hoặc hộ chiếu hợp lệ để xác minh ngày sinh thực tế. Mọi tài khoản chưa hoàn thành KYC sẽ bị giới hạn chức năng nạp/rút tiền.
• Giám sát hành vi bất thường: Hệ thống tự động phát hiện các mẫu hành vi có thể cho thấy người dùng là vị thành niên và sẽ kích hoạt quy trình xác minh bổ sung ngay lập tức.
• Không thu thập dữ liệu trẻ em: ga17 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người vị thành niên, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả.
• Phần mềm kiểm soát dành cho phụ huynh: Chúng tôi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát truy cập internet để ngăn con em tiếp cận các trang web cá cược trực tuyến.

ga17 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng ga17.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Dữ liệu xác minh KYC: Tài liệu xác minh danh tính được lưu trữ trong 7 năm theo quy định pháp lý về lưu giữ hồ sơ tài chính.
• Nhật ký hoạt động và bảo mật: Được lưu giữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần thiết.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Trao đổi hỗ trợ khách hàng: Lịch sử chat và yêu cầu hỗ trợ được lưu trong 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể liên kết trở lại với bạn.

ga17 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Gửi thông báo đẩy (push notification) qua ứng dụng di động nếu bạn đã cài đặt và cấp phép.

Việc bạn tiếp tục sử dụng dịch vụ ga17 sau khi Chính sách sửa đổi có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ga17 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Zalo: ga17.app – hỗ trợ trực tuyến từ 8:00 đến 23:00 hàng ngày.
• Telegram: @ga17app – hỗ trợ trực tuyến từ 8:00 đến 23:00 hàng ngày.

Đội ngũ chuyên trách về quyền riêng tư của ga17 cam kết giải quyết mọi yêu cầu một cách nhanh chóng, minh bạch và theo đúng quy định pháp luật. Chúng tôi luôn đặt quyền lợi và sự tin tưởng của người chơi lên hàng đầu trong mọi quyết định liên quan đến dữ liệu cá nhân.