Chính Sách Bảo Mật
ga90 – Dữ Liệu Của Bạn, Quyền Của Bạn

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ ga90, bạn cung cấp cho chúng tôi các thông tin cá nhân bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động (ưu tiên đầu số Việt Nam), địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh căn cước công dân / hộ chiếu, ảnh selfie xác thực, bằng chứng địa chỉ hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được liên kết để thực hiện giao dịch nạp/rút.
• Thông tin đăng nhập bảo mật: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (ga90 không thể đọc mật khẩu gốc của bạn), thông tin thiết bị đăng nhập.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ga90, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã truy cập trong nền tảng ga90.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử khuyến mãi đã sử dụng.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả tại Mục 8 của Chính Sách này.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ga90 có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài, bao gồm: công ty xác minh danh tính (identity verification providers), nhà cung cấp thanh toán (MoMo, ZaloPay, Vietcombank...) xác nhận giao dịch thành công, và các dịch vụ phát hiện gian lận bên thứ ba. Thông tin này được sử dụng duy nhất để đối chiếu và xác minh thông tin bạn đã cung cấp cho ga90.

ga90 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, với từng mục đích được hỗ trợ bởi cơ sở pháp lý tương ứng (chi tiết tại Mục 3):

ga90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo các nguyên tắc bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Sử Dụng giữa bạn và ga90 — bao gồm vận hành tài khoản, xử lý cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: ga90 có nghĩa vụ tuân thủ các quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo pháp lý áp dụng.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ) là cần thiết để bảo vệ lợi ích hợp pháp của ga90 và của các thành viên khác.
• Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị và cá nhân hóa, ga90 chỉ xử lý dữ liệu khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

ga90 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong những trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán khác — nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp game (PG Soft, Evolution Gaming, Pragmatic Play...) nhận thông tin phiên chơi ẩn danh để hiển thị game và ghi nhận kết quả. Họ không nhận thông tin định danh cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Các đơn vị KYC chuyên nghiệp hỗ trợ ga90 xác minh tài liệu danh tính theo quy trình phòng chống rửa tiền bắt buộc.
• Cơ quan pháp luật: ga90 sẽ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp, hoặc khi cần thiết để phòng chống tội phạm nghiêm trọng.

ga90 đầu tư nghiêm túc vào bảo mật dữ liệu và triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC, mật khẩu) được mã hóa bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu của ga90.
• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ga90 đều sử dụng TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện tại.
• Kiểm soát truy cập nội bộ: Nhân viên ga90 chỉ được quyền truy cập dữ liệu khách hàng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và kiểm toán định kỳ.
• Kiểm tra bảo mật độc lập: ga90 thuê các công ty kiểm tra bảo mật bên ngoài (penetration testing) định kỳ mỗi 6 tháng để phát hiện và vá các lỗ hổng tiềm ẩn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi giờ vào các trung tâm dữ liệu dự phòng địa lý khác nhau, đảm bảo phục hồi nhanh trong trường hợp sự cố.

ga90 giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này, và không lâu hơn mức cần thiết theo quy định pháp lý áp dụng:

Khi hết thời gian lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ (xem Mục 7), ga90 sẽ xóa an toàn hoặc ẩn danh hóa hoàn toàn thông tin của bạn bằng các phương thức đảm bảo không thể khôi phục lại.

Là thành viên ga90, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. ga90 cam kết xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

ga90 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và thu thập thông tin phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý thiết lập cookie thông qua trình duyệt của mình hoặc qua trang Cài Đặt Quyền Riêng Tư trong tài khoản ga90. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng nền tảng.

ga90 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ga90.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên hoạt động.
• Hiển thị ngày cập nhật mới nhất ở đầu trang Chính Sách Bảo Mật này.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ga90 có thể yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng ga90 sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính Sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ga90 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi sẵn sàng hỗ trợ: