Chính Sách Bảo Mật
ga172 – Cam Kết Của Chúng Tôi

1Giới Thiệu & Phạm Vi Áp Dụng

ga172 ("chúng tôi", "ga172", "nền tảng") nhận thức rõ tầm quan trọng của quyền riêng tư đối với mỗi người dùng. Chính sách bảo mật này được xây dựng nhằm đảm bảo mọi hoạt động xử lý dữ liệu cá nhân tại ga172 diễn ra một cách hợp pháp, minh bạch và tôn trọng quyền của từng cá nhân theo đúng tinh thần của các quy định bảo vệ dữ liệu hiện hành.

Chính sách này áp dụng cho toàn bộ người dùng truy cập ga172.biz, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người đã từng là thành viên nhưng đã đóng tài khoản. Phạm vi địa lý chủ yếu là lãnh thổ Việt Nam.

2Dữ Liệu Chúng Tôi Thu Thập

ga172 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu được thu thập bao gồm:

2.1. Thông Tin Do Bạn Tự Cung Cấp

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, số CMND/CCCD, ảnh tài liệu tùy định danh
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền
• Thông tin liên lạc hỗ trợ: Nội dung bạn gửi qua live chat, email hoặc các kênh hỗ trợ khác của ga172

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian trên trang, các tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thiết bị sử dụng, vị trí địa lý xấp xỉ

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, ga172 có thể nhận thông tin từ:

• Đối tác nhà cung cấp game để xác minh tính hợp lệ của giao dịch cược
• Cổng thanh toán (VNPay, ngân hàng) để xác nhận giao dịch tài chính
• Cơ quan nhà nước hoặc tổ chức tín dụng trong các trường hợp xác minh pháp lý

3Mục Đích Xử Lý Dữ Liệu

ga172 sử dụng dữ liệu thu thập được chỉ cho các mục đích sau đây:

4Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

ga172 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý hợp lệ dưới đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản ga172
• Nghĩa vụ pháp lý: ga172 có nghĩa vụ tuân thủ các yêu cầu pháp luật về nhận biết khách hàng (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền
• Sự đồng ý: Với các mục đích như gửi email marketing hoặc thông báo khuyến mãi, ga172 chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào
• Lợi ích hợp pháp: ga172 xử lý một số dữ liệu nhất định vì lợi ích chính đáng như ngăn chặn gian lận, cải thiện bảo mật và nâng cao chất lượng dịch vụ

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga172 không bán và không cho thuê thông tin cá nhân của người dùng dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp nghiêm ngặt sau đây:

5.1. Các Trường Hợp Được Phép Chia Sẻ

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành cơ sở hạ tầng máy chủ, hệ thống game, xử lý thanh toán — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với ga172
• Đối tác thanh toán: Các cổng thanh toán hợp pháp như VNPay, và các ngân hàng, ví điện tử (MoMo, ZaloPay) — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (Cục An ninh mạng, cơ quan thuế, cơ quan phòng chống rửa tiền, v.v.)
• Điều tra gian lận: Với các tổ chức phòng chống gian lận có uy tín khi cần thiết để bảo vệ quyền lợi của người dùng và toàn hệ thống ga172

6Biện Pháp Bảo Mật Dữ Liệu

ga172 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

6.1. Biện Pháp Kỹ Thuật

• Mã hóa TLS 1.3 cho toàn bộ đường truyền dữ liệu giữa người dùng và máy chủ
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ (data at rest)
• Mật khẩu được băm (hash) một chiều bằng bcrypt — không ai, kể cả nhân viên ga172, có thể đọc mật khẩu thực của bạn
• Kiểm tra bảo mật định kỳ và kiểm tra xâm nhập (penetration testing) bởi đội ngũ an ninh mạng độc lập
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều vị trí địa lý khác nhau

6.2. Biện Pháp Tổ Chức

• Kiểm soát quyền truy cập nội bộ theo nguyên tắc "chỉ biết những gì cần biết" (need-to-know)
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên ga172
• Thỏa thuận bảo mật thông tin bắt buộc với tất cả nhân viên và đối tác
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo trong 72 giờ nếu xảy ra rò rỉ dữ liệu

7Thời Gian Lưu Trữ Dữ Liệu

ga172 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền
• Hồ sơ giao dịch tài chính: 7 năm kể từ ngày thực hiện giao dịch theo yêu cầu kế toán và thuế
• Nhật ký đăng nhập và bảo mật: 12 tháng trên hệ thống hoạt động, sau đó lưu trữ lạnh thêm 24 tháng
• Nội dung hỗ trợ khách hàng: 3 năm sau lần liên hệ cuối cùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng được cá nhân.

8Cookie & Công Nghệ Theo Dõi

ga172 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ga172 tôn trọng và đảm bảo các quyền sau đây của mỗi người dùng đối với dữ liệu cá nhân của họ:

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia ngoài Việt Nam, ví dụ như thông qua các nhà cung cấp hạ tầng đám mây có máy chủ tại châu Á - Thái Bình Dương. Trong mọi trường hợp, ga172 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam
• Hợp đồng bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ quốc tế

11Trẻ Em & Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại ga172, hãy liên hệ ngay qua email hỗ trợ hoặc live chat. ga172 cam kết xử lý trường hợp này với mức độ ưu tiên cao nhất và xóa toàn bộ dữ liệu của trẻ vị thành niên trong vòng 24 giờ sau khi xác nhận.

12Thay Đổi Chính Sách Bảo Mật

ga172 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, ga172 sẽ:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang ga172.biz
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách

Việc tiếp tục sử dụng dịch vụ ga172 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó.

13Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của ga172 theo các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "[Yêu cầu bảo mật] - Nội dung yêu cầu")
• Live Chat 24/7: Trực tiếp trên nền tảng ga172.biz — phản hồi trung bình dưới 2 phút

ga172 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo về việc gia hạn này.