Chính Sách Bảo Mật
Thông Tin Của ga66

1 Thông tin chúng tôi thu thập

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký hoặc sử dụng dịch vụ ga66, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền;
• Nội dung liên lạc: Tin nhắn hỗ trợ qua Telegram, Zalo, email hoặc live chat.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ga66, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, kiểu trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống;
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, vị trí địa lý xấp xỉ ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử điều hướng trong ứng dụng, thao tác nhấp chuột/chạm;
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng/thua, số tiền giao dịch, thời gian phiên chơi.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ga66 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp thanh toán (Vietcombank, Techcombank, MoMo, v.v.) hoặc các dịch vụ phòng chống gian lận bên thứ ba — chỉ phục vụ mục đích xác minh và bảo mật tài khoản của bạn.

2 Mục đích sử dụng dữ liệu cá nhân

ga66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại rõ ràng theo cơ sở pháp lý:

3 Chia sẻ dữ liệu với bên thứ ba

ga66 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

3.1 Đối tác dịch vụ thiết yếu

Một số đối tác kỹ thuật và dịch vụ được ga66 ủy quyền xử lý dữ liệu thay mặt chúng tôi, bao gồm: nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích bảo mật. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc chỉ sử dụng dữ liệu theo chỉ dẫn của ga66.

3.2 Nghĩa vụ pháp lý

ga66 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án, hoặc theo lệnh hành chính hợp lệ. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép, trước khi tiết lộ.

3.3 Bảo vệ quyền lợi hợp pháp

Chúng tôi có thể chia sẻ dữ liệu khi cần thiết để phát hiện, ngăn chặn gian lận, rửa tiền, hoặc bảo vệ an toàn cho người dùng và hệ thống ga66 — bao gồm chia sẻ với các tổ chức phòng chống gian lận trong ngành.

3.4 Chuyển giao doanh nghiệp

Trong trường hợp ga66 tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với chủ sở hữu mới.

4 Chính sách Cookie và theo dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web ga66. Cookie giúp trang web ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất tải trang.

4.2 Các loại cookie ga66 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện tốc độ và trải nghiệm. Có thể tắt trong cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân khác để cải thiện trải nghiệm người dùng.
• Cookie phân tích: Giúp ga66 hiểu các trang nào phổ biến nhất, luồng điều hướng của người dùng và thời gian phiên truy cập. Dữ liệu này hoàn toàn ẩn danh.

4.3 Kiểm soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của ga66 không hoạt động chính xác, đặc biệt là tính năng đăng nhập và lưu giỏ cược.

ga66 cũng có thể sử dụng các công nghệ theo dõi tương tự như pixel web và local storage để cung cấp trải nghiệm nhất quán trên các thiết bị của bạn.

5 Biện pháp bảo mật dữ liệu

ga66 áp dụng một hệ thống phòng thủ đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 tại nơi lưu trữ;
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo bất thường theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau.

6 Quyền của người dùng đối với dữ liệu

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân ga66 đang lưu giữ về bạn:

6.1 Quyền truy cập

Bạn có quyền yêu cầu ga66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa

Bạn có thể yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Đối với một số thông tin (như họ tên, ngày sinh), việc chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý (ví dụ: dữ liệu giao dịch tài chính).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế xử lý trong khi đang xem xét khiếu nại.

6.5 Quyền rút lại sự đồng ý

Đối với dữ liệu được xử lý trên cơ sở sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Thời gian lưu trữ và xóa dữ liệu

ga66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền;
• Dữ liệu KYC: 5 năm sau khi tài khoản được đóng hoặc theo yêu cầu pháp lý;
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận;
• Lịch sử cá cược: 3 năm để phục vụ giải quyết tranh chấp và kiểm toán;
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng;
• Cookie phân tích: Tối đa 13 tháng kể từ lần cài đặt đầu tiên.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết trở lại với bạn.

8 Cập nhật và liên hệ về chính sách

8.1 Thay đổi chính sách bảo mật

ga66 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Phiên bản mới nhất luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, ga66 sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

8.2 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật hoặc cách ga66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Telegram: @ga66support
• Zalo: ga66.ws
• Thời gian hỗ trợ: 24/7 — kể cả ngày lễ và cuối tuần