Chính Sách Bảo Mật ga07

1 Dữ Liệu Chúng Tôi Thu Thập

ga07 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa cho thành viên. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không thu thập thừa, không thu thập ẩn.

1.1 Thông tin cá nhân do bạn cung cấp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, MB Bank, v.v.) hoặc số điện thoại ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), lịch sử đăng nhập và hoạt động tài khoản.
• Ảnh xác minh danh tính: Ảnh chụp giấy tờ tùy thân (mặt trước/sau) và ảnh selfie cầm giấy tờ — chỉ thu thập khi thực hiện quy trình KYC bắt buộc.

1.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ga07, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian và tần suất truy cập, các trang đã xem, đường dẫn điều hướng.
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản và lịch sử giao dịch.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt.

2 Mục Đích Sử Dụng Dữ Liệu

ga07 sử dụng dữ liệu thu thập được vì các mục đích hợp pháp, minh bạch và được thành viên đồng ý tại thời điểm đăng ký. Cụ thể:

3 Chia Sẻ Và Tiết Lộ Thông Tin

ga07 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu:

3.1 Đối tác dịch vụ được ủy thác

Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật trực tiếp hỗ trợ nền tảng ga07, bao gồm nhà cung cấp cổng thanh toán, nhà cung cấp trò chơi (game provider), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng điện toán đám mây. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu (DPA) với ga07 và chỉ được phép sử dụng dữ liệu cho mục đích dịch vụ đã ký kết.

3.2 Yêu cầu từ cơ quan pháp luật

ga07 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, bao gồm cơ quan thuế, cơ quan phòng chống rửa tiền hoặc cơ quan điều tra hình sự. Trong các trường hợp cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của ga07 hoặc của thành viên, hoặc để thực thi Điều khoản và Điều kiện sử dụng, chúng tôi có thể chia sẻ thông tin với các bên liên quan theo mức độ tối thiểu cần thiết.

4 Biện Pháp Bảo Mật Kỹ Thuật

ga07 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: SSL/TLS 1.3 với mã hóa 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại cơ sở dữ liệu.
• Tường lửa nhiều lớp (WAF): Bảo vệ chống lại các tấn công phổ biến như SQL injection, XSS, DDoS và brute force.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục, phát hiện và ngăn chặn hành vi đáng ngờ theo thời gian thực.
• Sao lưu dữ liệu tự động: Dữ liệu quan trọng được sao lưu mỗi 4 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) và đánh giá bảo mật được thực hiện tối thiểu mỗi 6 tháng bởi đơn vị độc lập có chứng chỉ.
• Quản lý quyền truy cập nội bộ: Nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

5 Cookie Và Công Nghệ Theo Dõi

ga07 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie bắt buộc (Necessary Cookies)

Đây là các cookie cần thiết để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này vì chúng thiết yếu cho dịch vụ.

5.2 Cookie phân tích (Analytics Cookies)

ga07 sử dụng công cụ phân tích nội bộ để hiểu cách thành viên tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên trung bình, tỷ lệ lỗi kỹ thuật. Dữ liệu phân tích được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân.

5.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng ga07. Hướng dẫn quản lý cookie theo từng trình duyệt phổ biến:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web
• Safari (iOS/macOS): Cài đặt → Safari → Quyền riêng tư → Chặn tất cả cookie
• Microsoft Edge: Cài đặt → Cookie và quyền trang web → Cookie và dữ liệu trang web

6 Quyền Của Thành Viên

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đối với dữ liệu của mình tại ga07:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà ga07 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Có thể thực hiện trực tiếp trong phần quản lý tài khoản hoặc qua đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp cụ thể — ngoại trừ dữ liệu mà ga07 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: lịch sử giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu ga07 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc ga07 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của ga07 qua:

• 📧 Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân"
• 💬 Live Chat trực tuyến 24/7 tại ga07.bet
• 📱 Telegram: @ga07support

Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn. Thời gian xử lý tối đa là 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin.

7 Lưu Trữ Và Xóa Dữ Liệu

ga07 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố, hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền (AML) và nghĩa vụ thuế.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian tài khoản còn hiệu lực và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng rồi xóa tự động theo lịch định kỳ.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu liên lạc hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc hủy vật lý đối với thiết bị lưu trữ, đảm bảo không thể khôi phục.

8 Cập Nhật Chính Sách Bảo Mật

ga07 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc cải tiến về kỹ thuật bảo mật. Mọi thay đổi đều được công bố minh bạch theo quy trình sau:

• Ngày cập nhật và số phiên bản mới sẽ được hiển thị rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên, ga07 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ thêm, chúng tôi sẽ cập nhật trang này và hiển thị thông báo trên website.
• Lịch sử các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ ga07 sau khi chính sách cập nhật có hiệu lực được hiểu là sự đồng ý với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Mọi thắc mắc liên quan đến Chính sách bảo mật, vui lòng liên hệ:

• 📧 Email: [email protected]
• 💬 Live Chat trực tuyến 24/7 ngay trên website ga07.bet
• 📱 Telegram: @ga07support