Chính Sách Bảo Mật ga39

1.1 Thông tin người chơi cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại ga39, chúng tôi thu thập các thông tin sau từ người chơi:

• Thông tin nhận diện: Họ tên đầy đủ theo giấy tờ tùy thân hợp lệ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — ga39 không lưu trữ mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung xác minh (selfie), sao kê ngân hàng khi cần thiết.

1.2 Thông tin thu thập tự động

Ngoài thông tin người chơi chủ động cung cấp, ga39 còn thu thập tự động các dữ liệu kỹ thuật khi người chơi truy cập nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem Điều 5 về Cookies).
• Thông tin vị trí địa lý ở cấp độ quốc gia/thành phố (dựa trên IP — không định vị GPS chính xác).
• Lịch sử cá cược, kết quả trò chơi, thói quen chơi và tần suất tham gia.

1.3 Thông tin từ bên thứ ba

ga39 có thể nhận thông tin từ các nguồn đáng tin cậy bên thứ ba nhằm xác minh danh tính và ngăn chặn gian lận, bao gồm: các cơ sở dữ liệu xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán (ngân hàng và ví điện tử), và các đối tác cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi).

2.1 Mục đích chính

ga39 sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo, quản lý và xác minh tài khoản người chơi.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, nhanh chóng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Thực hiện quy trình Nhận biết khách hàng (KYC) theo tiêu chuẩn quốc tế.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống.
• Tuân thủ các nghĩa vụ pháp lý và quy định áp dụng.

2.2 Mục đích cải thiện dịch vụ

Bên cạnh đó, dữ liệu còn được dùng để nâng cao chất lượng trải nghiệm người dùng:

• Cá nhân hóa giao diện, đề xuất trò chơi và khuyến mãi phù hợp với sở thích của từng người chơi.
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng.
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật quan trọng (người chơi có thể từ chối nhận bất cứ lúc nào).
• Nghiên cứu thị trường và phát triển sản phẩm mới phù hợp thị hiếu người chơi Việt Nam.

2.3 Cơ sở pháp lý để xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của ga39 dựa trên các cơ sở pháp lý: (a) sự đồng ý của người chơi khi đăng ký tài khoản; (b) thực hiện hợp đồng dịch vụ; (c) tuân thủ nghĩa vụ pháp lý; (d) lợi ích hợp pháp trong phòng chống gian lận và bảo mật hệ thống.

3.1 Nguyên tắc không bán dữ liệu

ga39 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Đây là cam kết cốt lõi không thể thay đổi trong chính sách bảo mật của chúng tôi.

3.2 Trường hợp chia sẻ có kiểm soát

ga39 có thể chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác thanh toán: Chia sẻ thông tin giao dịch cần thiết với Vietcombank, Techcombank, MB Bank, MoMo, ZaloPay, VNPay để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được chia sẻ với Pragmatic Play, Evolution Gaming, NetEnt và các đối tác game để vận hành trò chơi.
• Đối tác xác minh danh tính: Thông tin KYC có thể được xác minh qua các dịch vụ xác thực danh tính độc lập được cấp phép.
• Yêu cầu pháp lý: Trong trường hợp bắt buộc theo quy định pháp luật hoặc lệnh của cơ quan nhà nước có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật.

Tất cả các bên thứ ba nhận dữ liệu từ ga39 đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

5.1 Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của người chơi khi truy cập ga39.bar. Chúng giúp nền tảng nhận diện người dùng quay lại, ghi nhớ tùy chọn và cung cấp trải nghiệm cá nhân hóa tốt hơn.

5.2 Các loại cookies ga39 sử dụng

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cơ bản của nền tảng. Không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện tốc độ và trải nghiệm.
• Cookies chức năng: Ghi nhớ ngôn ngữ, thiết lập hiển thị và các tùy chọn cá nhân của người chơi giữa các phiên.
• Cookies phân tích: Giúp ga39 hiểu xu hướng sử dụng tổng thể để cải thiện dịch vụ (dữ liệu được tổng hợp và ẩn danh hóa).

5.3 Quản lý cookies

Người chơi có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ga39.

7.1 Hạ tầng bảo mật

ga39 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người chơi và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ (data at rest).
• Tường lửa đa lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong 24 giờ.
• Hệ thống giám sát 24/7 với cảnh báo tức thời khi phát hiện hoạt động bất thường.

7.2 Kiểm soát truy cập nội bộ

Trong nội bộ ga39, quyền truy cập vào dữ liệu người chơi được kiểm soát nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (principle of least privilege): chỉ nhân viên có vai trò cụ thể mới được phép truy cập dữ liệu liên quan đến công việc của họ. Toàn bộ truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.

7.3 Phản ứng sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu, ga39 cam kết: thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố; thực hiện ngay các biện pháp khắc phục và ngăn chặn lan rộng; điều tra toàn diện và báo cáo theo quy định pháp lý hiện hành.

8.1 Trò chơi của nhà cung cấp thứ ba

Nền tảng ga39 tích hợp các trò chơi từ Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác. Khi người chơi tham gia các trò chơi này, một phần dữ liệu phiên chơi có thể được xử lý bởi hệ thống của nhà cung cấp theo chính sách bảo mật riêng của họ. ga39 đảm bảo tất cả đối tác game đều đáp ứng tiêu chuẩn bảo mật tối thiểu trước khi được tích hợp.

8.2 Giới hạn trách nhiệm

ga39 không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài mà người chơi có thể truy cập thông qua liên kết từ bên thứ ba. Người chơi nên đọc chính sách bảo mật của từng dịch vụ bên ngoài trước khi cung cấp thông tin cá nhân.

9.1 Quyền cập nhật

ga39 có quyền cập nhật, sửa đổi chính sách bảo mật này bất cứ lúc nào nhằm phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang ga39.bar/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng.

9.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, ga39 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là người chơi đã chấp nhận chính sách mới.

9.3 Liên hệ về quyền riêng tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ bộ phận Bảo vệ dữ liệu của ga39 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.