Chính Sách Bảo Mật
của ga60

Chính sách bảo mật này ("Chính sách") được ban hành bởi ga60 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng ga60 — bao gồm website chính thức, ứng dụng di động và mọi dịch vụ liên quan đến ga60 trên lãnh thổ Việt Nam.

Chính sách này quy định cách ga60 thu thập, sử dụng, lưu trữ, bảo vệ và (trong các trường hợp giới hạn được quy định rõ) chia sẻ thông tin cá nhân của người dùng. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng Dịch vụ ga60, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

ga60 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện Dịch vụ:

2.1. Thông tin bạn tự cung cấp khi đăng ký và sử dụng:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại di động (dùng để xác minh và hỗ trợ).
• Địa chỉ email (nếu có cung cấp khi đăng ký).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để xử lý nạp và rút tiền.
• Ảnh chứng minh nhân dân / căn cước công dân (chỉ khi yêu cầu xác minh danh tính KYC).

2.2. Thông tin được thu thập tự động khi bạn sử dụng Dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia.
• Lịch sử giao dịch nạp và rút tiền, giá trị cược và kết quả.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không phải tọa độ GPS chính xác).
• Dữ liệu Cookie và công nghệ theo dõi phiên làm việc (xem thêm Mục 8).

ga60 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu mà không có sự đồng ý của bạn:

• Cung cấp và vận hành Dịch vụ: Xử lý đăng ký, xác thực tài khoản, quản lý số dư và lịch sử giao dịch.
• Xử lý thanh toán: Thực hiện các giao dịch nạp và rút tiền an toàn qua MoMo, ZaloPay, VNPay và ngân hàng nội địa.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để cải thiện giao diện và hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Theo quy định của Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, ga60 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với Chính sách này khi tạo tài khoản ga60. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ga60 cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ thuế liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu vì mục đích bảo mật, phát hiện gian lận và cải thiện dịch vụ — các mục đích này không ảnh hưởng quá mức đến quyền và lợi ích của bạn.

ga60 cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, ga60 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank, Agribank) — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ đám mây: Các đơn vị vận hành hạ tầng kỹ thuật của ga60 — ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game — chỉ nhận mã định danh ẩn danh của người chơi, không nhận thông tin cá nhân thực.
• Cơ quan pháp luật: Chỉ cung cấp khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

ga60 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

ga60 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng luôn được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ ga60.
• Băm mật khẩu bằng bcrypt với salt ngẫu nhiên — không ai trong hệ thống ga60 có thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA/OTP) khi đăng nhập từ thiết bị hoặc vị trí mới.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Phân quyền truy cập nghiêm ngặt (RBAC) — mỗi nhân viên ga60 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu mã hóa trên nhiều trung tâm dữ liệu tại các vùng địa lý khác nhau.

ga60 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại Cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn Cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ga60.

Theo quy định của Nghị định 13/2023/NĐ-CP và Luật An toàn thông tin mạng Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ga60:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể: (1) Truy cập trực tiếp vào phần cài đặt tài khoản ga60, (2) Liên hệ bộ phận hỗ trợ qua live chat, hoặc (3) Gửi email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". ga60 sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ ga60 được thiết kế và vận hành hoàn toàn dành cho người đủ 18 tuổi trở lên. ga60 không thu thập thông tin cá nhân của người dưới 18 tuổi một cách chủ động và nghiêm cấm người dưới độ tuổi này đăng ký hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Nếu ga60 phát hiện hoặc có căn cứ tin rằng một tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó sẽ bị xóa trong vòng 48 giờ và tài khoản sẽ bị đóng vĩnh viễn. Số dư trong tài khoản (nếu có) sẽ được hoàn trả sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là cha mẹ hoặc người giám hộ và có lý do tin rằng con em mình đã tạo tài khoản ga60, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

ga60 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ ga60 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn thông báo gửi đến số điện thoại đăng ký (đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của người dùng).
• Cập nhật dòng "Ngày cập nhật cuối cùng" ở đầu trang này.

Việc tiếp tục sử dụng Dịch vụ ga60 sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách được cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của ga60:

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là bản chính thức và có giá trị pháp lý cao nhất.