Chính Sách Bảo Mật ga13

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi ga13 thông qua trang web ga13.tech, bao gồm các trang con, ứng dụng di động (nếu có) và tất cả các kênh kỹ thuật số khác liên quan đến thương hiệu ga13.

Chính Sách này mô tả cách ga13 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính Sách này, bạn không nên sử dụng dịch vụ của ga13. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ với bộ phận hỗ trợ ga13, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) sử dụng để nạp/rút tiền.
• Tài liệu xác minh: Ảnh CMND/CCCD, hộ chiếu, giấy phép lái xe hoặc các giấy tờ tùy thân khác theo yêu cầu KYC.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ga13, chúng tôi tự động thu thập một số thông tin kỹ thuật, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, nhật ký hoạt động.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Dữ liệu cookie: Xem chi tiết tại Mục 5 về Cookie.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ga13 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán hoặc cơ quan quản lý — với mục đích duy nhất là tuân thủ các nghĩa vụ pháp lý và ngăn chặn gian lận.

3 Mục Đích Sử Dụng Dữ Liệu

ga13 sử dụng thông tin thu thập được cho các mục đích sau đây:

Mục Đích	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuổi người dùng	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý & lợi ích hợp pháp
Cung cấp dịch vụ hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo kỹ thuật và cập nhật dịch vụ	Lợi ích hợp pháp
Phân tích hành vi sử dụng để cải thiện nền tảng	Lợi ích hợp pháp
Gửi thông tin khuyến mãi (nếu bạn đã đồng ý)	Sự đồng ý của người dùng
Tuân thủ yêu cầu của cơ quan nhà nước	Nghĩa vụ pháp lý

4 Chia Sẻ Thông Tin

4.1. Khi nào chúng tôi chia sẻ dữ liệu

ga13 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC (Know Your Customer) và eKYC được ủy quyền để xác thực giấy tờ tùy thân của bạn.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, ga13 sẽ cung cấp thông tin theo đúng quy trình pháp lý.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (cloud hosting, bảo mật mạng) hoạt động theo hợp đồng bảo mật nghiêm ngặt với ga13.

Tất cả các bên thứ ba nhận dữ liệu từ ga13 đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

4.2. Trường hợp sáp nhập hoặc mua lại

Trong trường hợp ga13 tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin cá nhân của bạn có thể được chuyển giao cho tổ chức kế thừa. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và Chính Sách bảo mật mới có hiệu lực.

5 Cookie & Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web ga13. Chúng tôi sử dụng cookie và các công nghệ tương tự (như local storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động ổn định.

5.2. Các loại cookie ga13 sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web như đăng nhập, bảo mật phiên và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và các cài đặt giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng của người dùng để tối ưu hóa nền tảng (dữ liệu hoàn toàn ẩn danh).

5.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên nền tảng ga13.

6 Bảo Mật Dữ Liệu

ga13 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa bằng chuẩn công nghiệp cao nhất.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên ga13 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): ga13 hỗ trợ 2FA để tăng cường bảo mật tài khoản người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và ứng phó với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ga13 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và phân vùng mạng: Dữ liệu nhạy cảm được lưu trữ trong các vùng mạng tách biệt với hệ thống công khai.

7 Thời Gian Lưu Trữ Dữ Liệu

ga13 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và phòng chống gian lận.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về tài chính kế toán.
• Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng cho mục đích phân tích và xử lý sự cố.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thể tồn tại đến 12 tháng.

Khi hết thời hạn lưu trữ, ga13 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để không thể khôi phục hoặc nhận dạng lại danh tính cá nhân từ dữ liệu đó.

8 Quyền Của Người Dùng

Là người dùng dịch vụ ga13, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu ga13 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ga13 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc ga13 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

ga13 sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo cho bạn về lý do và tiến độ.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, ga13 đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu phù hợp đã được ký kết với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu bắt buộc.
• Các biện pháp kỹ thuật như mã hóa đầu cuối được áp dụng trong suốt quá trình truyền tải dữ liệu qua biên giới.

10 Trẻ Em & Người Vị Thành Niên

Nếu ga13 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn tin rằng con em mình đã đăng ký tài khoản trên ga13, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

ga13 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh danh tính (KYC) nhằm ngăn chặn người chưa đủ tuổi truy cập vào nền tảng.

11 Liên Kết Bên Ngoài

Nền tảng ga13 có thể chứa các liên kết đến các trang web hoặc dịch vụ bên thứ ba. Chính Sách bảo mật này chỉ áp dụng cho nền tảng ga13.tech và không điều chỉnh các trang web bên ngoài. ga13 không chịu trách nhiệm về các thực tiễn bảo mật của bên thứ ba.

Chúng tôi khuyến cáo bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân của mình trên đó.

12 Cập Nhật Chính Sách Bảo Mật

ga13 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong các biện pháp bảo mật của chúng tôi. Ngày cập nhật sẽ luôn được ghi rõ ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ga13 sẽ thông báo qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc chấp nhận Chính Sách đã cập nhật.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách ga13 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Có mặt 24/7 trên nền tảng ga13.tech
• Thời gian hỗ trợ qua email: 08:00 – 23:00 (GMT+7), từ Thứ Hai đến Chủ Nhật

ga13 cam kết phản hồi mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được. Đối với các vấn đề phức tạp đòi hỏi điều tra kỹ lưỡng, chúng tôi sẽ thông báo tiến độ xử lý định kỳ cho đến khi vấn đề được giải quyết hoàn toàn.