Chính Sách Bảo Mật ga17

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được ga17 thu thập và xử lý trong khuôn khổ cung cấp dịch vụ giải trí trực tuyến tại địa chỉ ga17.bio, bao gồm nhưng không giới hạn ở: trang web, giao diện người dùng, ứng dụng di động, hệ thống nạp/rút tiền, các chương trình khuyến mãi và dịch vụ hỗ trợ khách hàng.

ga17 đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của Thành viên và chịu trách nhiệm đảm bảo dữ liệu được xử lý một cách hợp pháp, công bằng và minh bạch.

Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. Trong trường hợp có xung đột giữa bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt được ưu tiên áp dụng.

ga17 thu thập các loại thông tin sau từ Thành viên, được phân loại theo nhóm:

2.1 Thông tin nhận dạng cá nhân

Thông tin này được thu thập khi đăng ký tài khoản và/hoặc trong quá trình xác minh danh tính (KYC). Một số thông tin là bắt buộc để sử dụng dịch vụ; thông tin khác là tùy chọn để cải thiện trải nghiệm.

2.2 Thông tin tài chính và giao dịch

Thông tin thanh toán nhạy cảm (số tài khoản ngân hàng đầy đủ, số ví MoMo/ZaloPay) chỉ được lưu trữ ở dạng mã hóa và chỉ dùng để xử lý giao dịch theo yêu cầu của bạn.

2.3 Dữ liệu kỹ thuật và hành vi sử dụng

2.4 Thông tin liên lạc và phản hồi

Thông tin cá nhân được ga17 thu thập được sử dụng cho các mục đích cụ thể sau đây:

ga17 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng từ phía bạn.

ga17 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý. Các cơ sở pháp lý mà ga17 dựa vào bao gồm:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, ví dụ: tạo tài khoản, xử lý giao dịch thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi lưu trữ hoặc cung cấp thông tin cho cơ quan thẩm quyền, ví dụ: tuân thủ quy định AML/KYC.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu là cần thiết để phục vụ lợi ích kinh doanh hợp pháp của ga17 mà không xâm phạm quá mức quyền lợi của bạn, ví dụ: phát hiện gian lận và cải thiện bảo mật.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, ví dụ: nhận thông báo marketing qua email. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

ga17 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của Thành viên với bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với:

5.1 Đối tác cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ đám mây, cổng thanh toán, nhà cung cấp phần mềm KYC và các đối tác kỹ thuật khác được phép truy cập một lượng dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu ràng buộc và phải tuân thủ tiêu chuẩn bảo mật tương đương ga17.

5.2 Cơ quan thực thi pháp luật

ga17 có thể buộc phải cung cấp thông tin theo lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc các yêu cầu pháp lý bắt buộc khác. Trong phạm vi cho phép bởi pháp luật, ga17 sẽ thông báo cho Thành viên trước khi tiết lộ thông tin.

5.3 Nhà cung cấp game

Một số nhà cung cấp game tại ga17 yêu cầu dữ liệu phiên chơi (không bao gồm thông tin tài chính hoặc nhận dạng đầy đủ) để xác thực và kiểm soát gian lận. Chúng tôi chỉ chia sẻ dữ liệu kỹ thuật ẩn danh hóa trong những trường hợp này.

ga17 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc (Essential Cookies): Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và bảo mật. Không thể tắt những cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và ghi nhớ đăng nhập. Bạn có thể tắt nhưng một số tính năng sẽ bị ảnh hưởng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ. Có thể tắt trong cài đặt trình duyệt.
• Cookie bảo mật: Phát hiện và ngăn chặn gian lận, xác minh danh tính thiết bị và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể làm gián đoạn khả năng sử dụng đầy đủ các tính năng của ga17.

ga17 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Thành viên khỏi các nguy cơ: truy cập trái phép, tiết lộ ngoài ý muốn, thay đổi, mất mát hoặc phá hủy. Cụ thể:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa người dùng và máy chủ ga17
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa tại máy chủ bằng thuật toán AES-256
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc được phân quyền
• Xác thực đa yếu tố (MFA): Bắt buộc cho mọi truy cập vào hệ thống nội bộ của ga17
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7
• Kiểm toán bảo mật định kỳ: Đánh giá bảo mật độc lập và kiểm thử xâm nhập (penetration testing) theo định kỳ
• Sao lưu dữ liệu: Sao lưu mã hóa tự động hàng ngày và lưu trữ ngoại vi theo vùng địa lý

ga17 lưu trữ dữ liệu cá nhân của Thành viên chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ga17:

Nếu ga17 phát hiện hoặc nhận được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể, tuân thủ các nghĩa vụ pháp lý hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng người con/người được giám hộ của bạn đã đăng ký tài khoản ga17, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của Thành viên có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các quốc gia trong khu vực Đông Nam Á và các quốc gia khác nơi các đối tác kỹ thuật của chúng tôi hoạt động.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ga17 đảm bảo:

• Các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Chính sách bảo mật này luôn được áp dụng
• Hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký kết với mọi bên nhận dữ liệu
• Chỉ chuyển dữ liệu đến các đối tác có chứng nhận hoặc tiêu chuẩn bảo mật phù hợp

ga17 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ. Ngày cập nhật lần cuối luôn được ghi rõ tại đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, ga17 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ và trong tài khoản của Thành viên
• Email gửi đến địa chỉ đã đăng ký hoặc SMS đến số điện thoại đã đăng ký

Việc tiếp tục sử dụng dịch vụ ga17 sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc ga17 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo mật & Quyền riêng tư ga17
• Email: [email protected] (đây là địa chỉ email hiển thị, không phải liên kết nhấp được)
• Chat trực tiếp: Khung chat tích hợp trên nền tảng ga17 – khả dụng 24/7
• Thời gian phản hồi mục tiêu: Dưới 5 phút qua chat; dưới 48 giờ qua email với các yêu cầu về quyền riêng tư