Chính Sách Bảo Mật Thông Tin Người Dùng của ga60

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà ga60 thu thập, xử lý và lưu trữ liên quan đến những người dùng sau:

• Bất kỳ cá nhân nào truy cập trang web ga60.asia và các tên miền liên quan dù chưa đăng ký tài khoản.
• Người đã đăng ký và sở hữu tài khoản thành viên ga60 đang hoạt động hoặc đã bị đóng.
• Người liên hệ với đội ngũ hỗ trợ ga60 qua bất kỳ kênh nào (live chat, email, mạng xã hội).
• Người tham gia khảo sát, chương trình khuyến mãi hoặc các hoạt động cộng đồng do ga60 tổ chức.

Chính sách này không áp dụng cho dữ liệu được thu thập bởi các website hoặc ứng dụng của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng ga60. ga60 không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba và khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ trước khi sử dụng.

Bằng cách sử dụng nền tảng ga60, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để được hỗ trợ đóng tài khoản.

ga60 thu thập thông tin của bạn qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email và mật khẩu (được lưu dưới dạng mã băm một chiều, không thể giải mã ngược).
• Thông tin xác minh KYC: Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung xác nhận danh tính khi được yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...) hoặc số ví điện tử (MoMo, ZaloPay...) được đăng ký để nạp và rút tiền. ga60 không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, yêu cầu khiếu nại và các thông tin bổ sung bạn cung cấp khi liên hệ đội ngũ hỗ trợ ga60.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu phiên hoạt động: Thời gian đăng nhập, trang đã xem, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi — được lưu trữ đầy đủ vì lý do pháp lý và minh bạch với người dùng.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 8 bên dưới.

ga60 sử dụng dữ liệu thu thập được chỉ cho các mục đích cụ thể, hợp lệ sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng ga60.
• Xác minh danh tính và phòng chống gian lận: Kiểm tra tuổi tác, ngăn chặn đăng ký nhiều tài khoản, phát hiện hoạt động đáng ngờ và bảo vệ toàn vẹn hệ thống.
• Phòng chống rửa tiền (AML): Giám sát giao dịch bất thường và thực hiện các biện pháp tuân thủ quy định phòng chống rửa tiền theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện dựa trên thói quen sử dụng của bạn.
• Cải thiện nền tảng: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để phát triển tính năng mới và nâng cao hiệu suất hệ thống.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền trong các trường hợp theo quy định của pháp luật Việt Nam và quốc tế.

ga60 tuyệt đối không sử dụng dữ liệu của bạn cho mục đích tiếp thị quảng cáo của bên thứ ba, không bán dữ liệu cho các công ty dữ liệu và không xây dựng hồ sơ hành vi để bán cho nhà quảng cáo.

ga60 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản ga60 — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp quyền truy cập trò chơi.
• Sự đồng ý: Đối với một số loại xử lý tùy chọn (như gửi thông báo khuyến mãi qua email hay SMS), ga60 yêu cầu sự đồng ý rõ ràng của bạn và tôn trọng quyền rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, thực hiện xác minh KYC và báo cáo giao dịch đáng ngờ theo yêu cầu bắt buộc của pháp luật.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, cải thiện nền tảng và phân tích rủi ro — trong đó lợi ích của việc xử lý không lấn át quyền và lợi ích cơ bản của bạn.

ga60 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, ga60 có thể chia sẻ thông tin:

• Đối tác cung cấp trò chơi: Các nhà phát triển game (như PG Soft, Pragmatic Play...) nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ga60 và không được phép sử dụng dữ liệu này cho mục đích khác.
• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Tất cả đều tuân thủ tiêu chuẩn bảo mật tài chính theo quy định của Ngân hàng Nhà nước Việt Nam.
• Cơ quan pháp luật có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật Việt Nam, ga60 có thể phải cung cấp thông tin tài khoản và giao dịch cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có lệnh hợp pháp. ga60 sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm.
• Đối tác kỹ thuật đám mây: Dữ liệu có thể được lưu trữ trên các nền tảng điện toán đám mây có chứng chỉ bảo mật quốc tế. Các đối tác này hoạt động với tư cách là đơn vị xử lý dữ liệu (không phải chủ thể kiểm soát) và bị ràng buộc bởi thỏa thuận xử lý dữ liệu chặt chẽ.

Trong trường hợp ga60 tái cơ cấu, sáp nhập hay chuyển nhượng, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế tiếp, nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực và người dùng sẽ được thông báo trước.

ga60 không lưu trữ dữ liệu cá nhân lâu hơn thời gian thực sự cần thiết cho mục đích đã nêu. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản ga60 của bạn tồn tại và hoạt động, cộng thêm 90 ngày sau khi đóng tài khoản để xử lý các tranh chấp phát sinh.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và quản lý thuế tại Việt Nam.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng hoặc lâu hơn nếu có yêu cầu từ cơ quan có thẩm quyền.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung liên hệ hỗ trợ: 24 tháng kể từ ngày giải quyết xong khiếu nại, phục vụ mục đích kiểm tra chất lượng và đào tạo nội bộ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi, trừ khi có yêu cầu pháp lý bắt buộc giữ lại.

ga60 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ TLS 1.3 — toàn bộ lưu lượng truy cập đến và đi từ ga60 đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi đang ở trạng thái lưu trữ trên máy chủ.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ ga60 yêu cầu xác thực đa yếu tố bắt buộc cho mọi nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm thử xâm nhập định kỳ: ga60 thực hiện penetration testing định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống SQL injection, XSS, DDoS và các cuộc tấn công web phổ biến khác theo tiêu chuẩn OWASP.

Dù ga60 áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, ga60 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế tốt nhất.

ga60 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

Các loại cookie ga60 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với ga60 — giúp cải thiện thiết kế và hiệu suất nền tảng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Từ chối loại này có thể ảnh hưởng đến một số tính năng cá nhân hóa.

Bạn có thể quản lý cài đặt cookie thông qua phần tùy chọn riêng tư trong trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của ga60 không hoạt động bình thường.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ga60 đang nắm giữ:

ga60 có chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây là cam kết không thể thỏa hiệp của chúng tôi.

• ga60 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, ga60 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng ga60 nên liên hệ ngay với đội hỗ trợ để được xử lý ưu tiên.
• ga60 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào khi có nghi ngờ.

Xem thêm về các công cụ bảo vệ và chơi có trách nhiệm tại trang Chơi có trách nhiệm.

ga60 bảo lưu quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực hành dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi đáng kể sẽ được thông báo theo cách sau:

• Thông báo nổi bật trên trang chủ ga60.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của tất cả thành viên hiện tại.
• Thông báo trong ứng dụng khi thành viên đăng nhập lần đầu sau khi thay đổi được công bố.

Phiên bản chính sách hiện hành luôn được đăng tải tại ga60.asia/chinh-sach-bao-mat kèm ngày cập nhật. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là sự chấp thuận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ga60 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: support@ga60.asia — phản hồi trong vòng 24–48 giờ làm việc.
• Live chat trực tuyến: Truy cập ga60.asia và sử dụng tính năng chat hỗ trợ — phản hồi trung bình dưới 3 phút, 24/7.

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng ghi rõ:

• Tên đăng ký tài khoản ga60 của bạn (không gửi mật khẩu).
• Loại yêu cầu (truy cập, chỉnh sửa, xóa dữ liệu hay khiếu nại về bảo mật).
• Mô tả cụ thể về vấn đề hoặc thông tin cần xử lý.

Mọi yêu cầu về quyền dữ liệu sẽ được xử lý bởi nhân viên có chuyên môn bảo mật thông tin, đảm bảo bảo mật và bảo vệ quyền lợi của bạn trong toàn bộ quá trình giải quyết.