Chính Sách Bảo Mật
ga83 — Cam Kết Bảo Vệ Quyền Riêng Tư

1.1 Phạm vi: Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập và xử lý khi bạn truy cập, đăng ký, đăng nhập và sử dụng bất kỳ dịch vụ nào của ga83, bao gồm website tại ga83.bio, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp chính thức của ga83 như Live Chat, email hỗ trợ và Zalo/Telegram.

1.2 Định nghĩa:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP, và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa và xóa.
• "Đơn vị kiểm soát dữ liệu": ga83 với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của Thành viên.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là ga83 hoặc Thành viên.

2.1 ga83 thu thập các loại dữ liệu cá nhân sau đây từ Thành viên:

2.2 ga83 không chủ động thu thập dữ liệu nhạy cảm bao gồm thông tin về sức khỏe, tôn giáo, quan điểm chính trị hoặc thông tin sinh trắc học (ngoài ảnh xác minh danh tính bắt buộc theo quy trình KYC).

3.1 ga83 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền an toàn và cung cấp toàn bộ tính năng của nền tảng ga83;
• Tuân thủ pháp luật: Thực hiện xác minh KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu pháp lý; lưu giữ hồ sơ theo quy định; báo cáo cho cơ quan chức năng khi được yêu cầu hợp lệ;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động bất hợp pháp khác trên nền tảng ga83;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng của ga83;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ;
• Tiếp thị có mục tiêu: Gửi thông báo về chương trình khuyến mãi phù hợp — chỉ khi Thành viên đã đồng ý nhận thông tin và có thể hủy đăng ký bất cứ lúc nào;
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và chủ động hỗ trợ Thành viên có vấn đề theo chính sách chơi có trách nhiệm của ga83.

4.1 ga83 xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà Thành viên đã đồng ý khi đăng ký tài khoản ga83;
• Tuân thủ nghĩa vụ pháp lý: Một số việc xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh KYC) là bắt buộc theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: ga83 có lợi ích hợp pháp trong việc bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — được thực hiện theo cách không xâm phạm quyền của Thành viên;
• Sự đồng ý của Thành viên: Đối với tiếp thị trực tiếp và cookie phi thiết yếu, ga83 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của Thành viên.

5.1 ga83 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Đối tác thanh toán được chứng nhận: Cung cấp thông tin giao dịch tối thiểu cần thiết cho MoMo, ZaloPay, VNPay, ngân hàng đối tác để xử lý nạp rút tiền an toàn;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật và phân tích kỹ thuật — ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt;
• Nhà cung cấp trò chơi: Dữ liệu ẩn danh hoặc tối thiểu cần thiết để xác thực phiên chơi với các đối tác game như PG Soft, Evolution, Pragmatic Play;
• Yêu cầu pháp lý: Khi được lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý yêu cầu theo đúng trình tự pháp lý bắt buộc;
• Bảo vệ quyền lợi: Khi cần thiết để điều tra gian lận, bảo vệ an ninh nền tảng hoặc bảo vệ quyền lợi hợp pháp của ga83 và Thành viên.

5.2 Trong mọi trường hợp chia sẻ với đối tác, ga83 đảm bảo rằng bên nhận dữ liệu có nghĩa vụ bảo mật không kém phần chặt chẽ thông qua hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý.

6.1 Các biện pháp kỹ thuật: ga83 áp dụng đồng thời nhiều lớp bảo mật kỹ thuật bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và hệ thống ga83;
• Mã hóa đầu cuối cho dữ liệu tài chính và thông tin nhạy cảm khi lưu trữ (encryption at rest);
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên kiểm toán độc lập;
• Giám sát hoạt động bất thường và cảnh báo tự động 24/7.

6.2 Các biện pháp tổ chức: Về mặt tổ chức, ga83 thực hiện:

• Phân quyền truy cập theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu cụ thể;
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên ga83 định kỳ mỗi 6 tháng;
• Chính sách phân loại dữ liệu rõ ràng với các biện pháp xử lý khác nhau cho từng cấp độ nhạy cảm;
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập định kỳ.

7.1 ga83 lưu trữ dữ liệu cá nhân của Thành viên trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, không lâu hơn mức cần thiết:

7.2 Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình xóa dữ liệu đã được phê duyệt nội bộ của ga83.

8.1 ga83 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.2 Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng và bảo mật khi sử dụng ga83.

9.1 ga83 tôn trọng và đảm bảo đầy đủ các quyền sau đây của Thành viên đối với dữ liệu cá nhân của mình:

10.1 ga83 áp dụng biện pháp xác minh tuổi thông qua quy trình KYC bắt buộc với CCCD/CMND. Mọi tài khoản không thể xác minh đủ 18 tuổi sẽ bị vô hiệu hóa ngay lập tức.

10.2 Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản ga83, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý khẩn cấp.

11.1 Trong quá trình vận hành, một số dữ liệu của Thành viên có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác (ví dụ: khi sử dụng dịch vụ nhà cung cấp game quốc tế). Trong trường hợp này, ga83 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện với các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc thông qua các cơ chế bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses);
• Mọi bên nhận dữ liệu quốc tế đều bị ràng buộc bởi nghĩa vụ bảo mật không kém phần chặt chẽ so với Chính sách này;
• Thành viên có thể yêu cầu thông tin về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế cụ thể.

12.1 Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có khả năng gây ảnh hưởng đến quyền và lợi ích của Thành viên, ga83 cam kết:

• Thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm (nếu yêu cầu theo pháp luật áp dụng);
• Thông báo trực tiếp đến các Thành viên bị ảnh hưởng trong thời gian sớm nhất có thể — thông qua email và/hoặc thông báo trong ứng dụng;
• Cung cấp thông tin rõ ràng về: tính chất của vi phạm, loại dữ liệu bị ảnh hưởng, hành động đã được thực hiện để khắc phục, và các biện pháp bạn nên thực hiện để bảo vệ bản thân.

12.2 ga83 duy trì Nhật ký Vi phạm Bảo mật nội bộ ghi lại tất cả các sự cố bảo mật, bao gồm cả những sự cố không đáp ứng ngưỡng cần thông báo, để phục vụ việc cải thiện liên tục hệ thống bảo mật.

13.1 Liên hệ về quyền riêng tư: Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân tại ga83, vui lòng liên hệ:

13.2 Cập nhật Chính sách: ga83 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thông lệ của chúng tôi, yêu cầu pháp luật hoặc công nghệ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Thành viên qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

13.3 Phiên bản hiện hành của Chính sách Bảo mật luôn được đăng tải tại ga83.bio/chinh-sach-bao-mat với ngày cập nhật ghi rõ ràng. Việc tiếp tục sử dụng dịch vụ ga83 sau ngày cập nhật có hiệu lực được coi là chấp thuận phiên bản mới.