Chính Sách
Bảo Mật Thông Tin

1. Giới Thiệu

ga22 ("chúng tôi", "của chúng tôi") là nền tảng cá cược trực tuyến hoạt động tại địa chỉ ga22.cam, cung cấp dịch vụ cá cược thể thao, casino trực tuyến, slot game và các trò chơi truyền thống Việt Nam dành cho người dùng từ đủ 18 tuổi trở lên.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chính sách bảo mật này được xây dựng nhằm đảm bảo tính minh bạch trong cách ga22 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng, phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của ga22, bao gồm truy cập qua website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do ga22 vận hành.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC), hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh tại Việt Nam).
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND/Hộ chiếu, hóa đơn tiện ích, sao kê ngân hàng (để xác minh địa chỉ).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản tại các ngân hàng như Vietcombank, Techcombank, BIDV; thông tin tài khoản ví điện tử MoMo, ZaloPay, VNPay.
• Nội dung liên lạc: Các tin nhắn, phản hồi và khiếu nại bạn gửi đến bộ phận hỗ trợ khách hàng.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng ga22, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời gian dừng lại trên từng trang, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản tại các thời điểm.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn hiển thị, ngôn ngữ và các thiết lập cá nhân hóa khác (xem thêm mục 6).

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ga22 có thể nhận thông tin từ các nguồn bên ngoài hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận.
• Cơ quan thanh toán và tổ chức tài chính trong quá trình xác minh giao dịch.
• Cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật.

3. Mục Đích Sử Dụng Dữ Liệu

ga22 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

Mục Đích	Loại Dữ Liệu Sử Dụng
Tạo lập và quản lý tài khoản người dùng	Thông tin nhận dạng, liên lạc
Xác minh danh tính (KYC) và phòng chống gian lận	Tài liệu xác minh, thông tin tài chính
Xử lý nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp và cải thiện dịch vụ cá cược	Dữ liệu phiên sử dụng, lịch sử cược
Hỗ trợ khách hàng và giải quyết khiếu nại	Thông tin liên lạc, nội dung liên lạc
Gửi thông báo về khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (với sự đồng ý)
Phân tích hành vi để cải thiện trải nghiệm người dùng	Dữ liệu ẩn danh hóa, cookie phân tích
Tuân thủ nghĩa vụ pháp lý và quy định	Mọi loại dữ liệu khi có yêu cầu hợp pháp

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga22 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng cho phép chúng tôi xử lý dữ liệu cho một mục đích cụ thể (ví dụ: nhận email tiếp thị).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ với bạn.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xử lý dữ liệu theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Lợi ích hợp pháp: Việc xử lý dữ liệu là cần thiết vì lợi ích hợp pháp của ga22 hoặc của bên thứ ba, trong giới hạn không ảnh hưởng đến quyền và lợi ích cơ bản của bạn.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

ga22 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính độc lập giúp ga22 thực hiện quy trình KYC theo quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống — đều ký kết thỏa thuận xử lý dữ liệu (DPA) với ga22.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

6. Cookie & Công Nghệ Theo Dõi

ga22 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của website hoạt động đúng cách. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện trải nghiệm sử dụng theo thời gian.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt thông báo và các tùy chỉnh giao diện của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng hoạt động của nền tảng ga22.

7. Thời Hạn Lưu Trữ Dữ Liệu

ga22 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản được đóng.
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 05 năm theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm để phục vụ kiểm toán và tuân thủ pháp lý.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Nội dung liên lạc hỗ trợ: Lưu trữ 02 năm để tham chiếu khi xử lý khiếu nại tương lai.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của ga22.

8. Biện Pháp Bảo Mật Dữ Liệu

ga22 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi mọi nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền: Giao thức TLS 1.3 / SSL 256-bit bảo vệ mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ga22.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ độc lập.
• Kế hoạch ứng phó sự cố: ga22 có quy trình ứng phó sự cố bảo mật rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Phù hợp với quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ga22:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà ga22 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của ga22.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với ga22 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi ga22 sử dụng dịch vụ hạ tầng đám mây quốc tế. Trong mọi trường hợp chuyển dữ liệu quốc tế, ga22 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế hoặc các cơ chế chuyển dữ liệu được chấp thuận.
• Mọi việc chuyển dữ liệu đều tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an ninh mạng.

11. Trẻ Em & Người Dùng Dưới 18 Tuổi

ga22 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của chúng tôi được thiết kế để phát hiện và ngăn chặn việc đăng ký tài khoản của người chưa đủ tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận hoặc nhầm lẫn, ga22 sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại ga22, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

12. Thay Đổi Chính Sách Bảo Mật

ga22 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ga22 trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ ga22 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận ngầm định của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ bằng cách liên hệ với bộ phận hỗ trợ.

13. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ga22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected]
• Tiêu đề email: "Khiếu nại về bảo mật / Yêu cầu quyền dữ liệu"
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên nền tảng ga22.cam
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với email thông thường; tối đa 30 ngày với yêu cầu về quyền dữ liệu.