Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

ga40 ("chúng tôi", "nền tảng", "ga40.app") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại ga40.app. Chính sách bảo mật này được soạn thảo nhằm giải thích minh bạch và rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực có thể truy cập nền tảng ga40, bao gồm:

• Người dùng truy cập website ga40.app thông qua trình duyệt web trên máy tính hoặc thiết bị di động.
• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Người dùng vãng lai (chưa đăng ký) duyệt nội dung công khai trên website.
• Bất kỳ cá nhân nào tương tác với các kênh truyền thông hoặc dịch vụ hỗ trợ khách hàng của ga40.

Bằng cách sử dụng dịch vụ của ga40, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Chính sách này được đọc cùng với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm để tạo thành bộ quy định đầy đủ về quyền và nghĩa vụ của các bên.

ga40 thu thập các loại dữ liệu khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là bảng phân loại chi tiết các dữ liệu mà chúng tôi có thể thu thập:

Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ. Bạn có thể từ chối cung cấp một số loại dữ liệu nhất định, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của ga40.

ga40 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí tại ga40.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về chống rửa tiền (AML) và xác minh độ tuổi, đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ.
• Xử lý thanh toán: Thực hiện và xác nhận các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa đối tác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích và cung cấp các ưu đãi khuyến mãi phù hợp với từng người dùng.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin cần thiết cho người dùng bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để phát triển tính năng mới, cải thiện hiệu suất hệ thống và nâng cao trải nghiệm tổng thể.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thông tin khuyến mãi và thay đổi chính sách (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

ga40 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ga40.
• Đồng ý của người dùng: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi và thu thập cookie không cần thiết, chúng tôi yêu cầu sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, trong phạm vi không xâm phạm quá mức đến quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về chống rửa tiền, báo cáo tài chính và phối hợp với cơ quan có thẩm quyền khi được yêu cầu theo đúng trình tự pháp luật.

ga40 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật của ga40 bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ga40 được mã hóa bằng giao thức TLS/SSL 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả đội ngũ kỹ thuật ga40 cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu cá nhân người dùng, thông qua hệ thống phân quyền chặt chẽ và có ghi nhật ký đầy đủ.
• Giám sát 24/7: Hệ thống bảo mật của ga40 được giám sát liên tục để phát hiện và ứng phó kịp thời với mọi mối đe dọa bảo mật tiềm ẩn.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ để đảm bảo hệ thống luôn được bảo vệ ở mức cao nhất.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản, dữ liệu được lưu trữ trong tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký kỹ thuật được lưu trữ trong 12 tháng rồi tự động xóa.
• Cookie phiên làm việc (session cookie) bị xóa ngay khi bạn đóng trình duyệt.

ga40 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay và các ngân hàng nội địa. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi game mượt mà và công bằng.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng các công cụ phân tích và bảo mật bên thứ ba để giám sát hiệu suất hệ thống và phát hiện gian lận. Các công cụ này chỉ nhận dữ liệu ẩn danh hoặc được mã hóa.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo đúng trình tự pháp luật Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

ga40 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được xem nhiều nhất và luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của ga40. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt bạn đang sử dụng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ga40. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề rõ ràng và mô tả yêu cầu cụ thể. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

ga40 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động giải trí có thưởng.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng đăng ký tài khoản đều phải trải qua quy trình xác minh độ tuổi. Chúng tôi yêu cầu cung cấp giấy tờ tùy thân hợp lệ (CCCD/CMND) để xác nhận người dùng đã đủ 18 tuổi.
• Không thu thập dữ liệu trẻ em: ga40 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ bị xóa.
• Báo cáo vi phạm: Nếu bạn nghi ngờ có người chưa đủ 18 tuổi đang sử dụng dịch vụ ga40, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ để chúng tôi có thể xử lý kịp thời.

ga40 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ ga40.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Hiển thị thông báo trong lần đăng nhập tiếp theo của bạn.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận với phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ga40 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng lắng nghe.

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ
• Thời gian hỗ trợ: 07:00 – 23:00 (GMT+7), mỗi ngày kể cả ngày lễ
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Câu hỏi thường gặp: Truy cập trang Câu Hỏi Thường Gặp để tìm câu trả lời nhanh

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, chỉnh sửa, xóa...), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]" và mô tả rõ yêu cầu cụ thể của bạn. Chúng tôi sẽ xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.