Giới Thiệu
Chào mừng bạn đến với Chính sách bảo mật của ga59. Tài liệu này ("Chính sách bảo mật") mô tả cách ga59 — vận hành tại địa chỉ ga59.bio — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí cá cược trực tuyến của chúng tôi.
ga59 coi trọng quyền riêng tư của mỗi thành viên và cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp lý hiện hành về bảo vệ dữ liệu, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương như GDPR của Liên minh châu Âu.
Khi bạn đăng ký tài khoản ga59, sử dụng bất kỳ dịch vụ nào trên nền tảng, liên hệ với bộ phận hỗ trợ khách hàng hoặc tương tác với nội dung ga59 dưới bất kỳ hình thức nào, bạn đồng ý với việc thu thập và xử lý dữ liệu như được mô tả trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.
Chính sách này được soạn thảo bằng tiếng Việt và là văn bản pháp lý chính thức. Bản tiếng Việt có giá trị ưu tiên trong trường hợp có mâu thuẫn với bất kỳ bản dịch nào khác. Chính sách bảo mật ga59 có hiệu lực từ ngày 01 tháng 01 năm 2026.
Dữ Liệu Chúng Tôi Thu Thập
ga59 chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Thời Điểm Thu Thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, số CMND/CCCD | Đăng ký, xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) | Nạp/rút tiền |
| Tài liệu xác minh | Ảnh chụp CMND/CCCD, selfie xác minh | Xác minh KYC (khi đủ ngưỡng) |
| Nội dung liên lạc | Lịch sử chat hỗ trợ, email gửi đến ga59 | Khi liên hệ hỗ trợ |
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị duy nhất.
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý ước tính (cấp tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
- Dữ liệu hành vi: Lịch sử các trang đã truy cập trên ga59, thời gian phiên làm việc, các nút đã nhấn và thứ tự điều hướng.
- Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi và số dư tài khoản.
- Cookie và dữ liệu phiên: Phiên đăng nhập, tùy chọn giao diện, giỏ cược đã lưu. (Xem thêm Điều 7)
Mục Đích Sử Dụng Dữ Liệu
ga59 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu pháp luật.
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản ga59, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào casino, đá gà, nổ hũ và thể thao.
- Xác minh danh tính và chống gian lận: Thực hiện kiểm tra KYC bắt buộc, phát hiện và ngăn chặn các hành vi lừa đảo, rửa tiền và đa tài khoản.
- Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định AML/CTF (chống rửa tiền và tài trợ khủng bố), lưu trữ hồ sơ theo yêu cầu pháp lý.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Toàn bộ lịch sử chat được lưu để đảm bảo tính nhất quán trong phục vụ.
- Cải thiện sản phẩm: Phân tích hành vi người dùng (ẩn danh hóa) để cải thiện giao diện, tốc độ và tính năng của nền tảng ga59.
- Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, sự kiện VIP và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
- Bảo mật hệ thống: Giám sát hoạt động đăng nhập bất thường, phát hiện tấn công và bảo vệ tính toàn vẹn của nền tảng ga59.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
ga59 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu khi đăng ký tài khoản ga59 và chấp nhận Điều khoản & Điều kiện.
- Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các quy định pháp lý về AML, KYC, lưu trữ hồ sơ giao dịch tài chính theo yêu cầu của cơ quan chức năng.
- Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận, cải thiện sản phẩm và dịch vụ — được thực hiện theo cách không ảnh hưởng đến quyền lợi cơ bản của bạn.
- Sự đồng ý của bạn: Gửi thông tin tiếp thị, khuyến mãi cá nhân hóa và thông tin sự kiện VIP — chỉ thực hiện khi bạn đã cấp quyền rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Bảo Mật & Lưu Trữ Dữ Liệu
ga59 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Hệ thống bảo mật của chúng tôi được kiểm tra định kỳ bởi các đơn vị kiểm toán bảo mật độc lập.
- Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ ga59 được mã hoá bằng TLS 1.3 / SSL 256-bit — tương đương tiêu chuẩn của các ngân hàng lớn như Vietcombank và Techcombank.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, số CCCD) được mã hoá ở trạng thái nghỉ (at rest) bằng AES-256. Mật khẩu được băm (hash) một chiều bằng bcrypt — không ai, kể cả nhân viên ga59, có thể xem mật khẩu gốc của bạn.
- Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên có thẩm quyền và được đào tạo mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 4 giờ lên ít nhất 3 máy chủ vật lý riêng biệt tại các vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống thảm họa.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục mọi hoạt động bất thường và cảnh báo ngay cho đội ngũ bảo mật ga59.
Dữ liệu của bạn được lưu trữ chủ yếu trên hệ thống máy chủ đám mây với các trung tâm dữ liệu đặt tại khu vực Đông Nam Á, tuân thủ các tiêu chuẩn bảo mật ISO/IEC 27001. Trong một số trường hợp, dữ liệu có thể được xử lý hoặc lưu trữ tạm thời tại các quốc gia khác khi sử dụng dịch vụ của nhà cung cấp bên thứ ba (xem Điều 8).
Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, ga59 cam kết thông báo cho bạn và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố — theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn GDPR quốc tế.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ga59 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây, với các biện pháp bảo vệ phù hợp:
- Nhà cung cấp trò chơi: Evolution Gaming, SA Gaming, Pragmatic Play và các đối tác game khác nhận dữ liệu phiên chơi tối thiểu để vận hành kỹ thuật. Họ không nhận dữ liệu nhận dạng cá nhân đầy đủ.
- Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều có hợp đồng bảo mật dữ liệu (DPA) với ga59.
- Nhà cung cấp xác minh danh tính: Dịch vụ eKYC được ủy quyền xử lý ảnh giấy tờ và ảnh selfie chỉ trong phạm vi xác minh danh tính — không lưu trữ lâu dài bên ngoài hệ thống ga59.
- Dịch vụ phân tích & chống gian lận: Các công cụ phân tích rủi ro và chống gian lận chuyên biệt nhận dữ liệu hành vi ẩn danh để phát hiện hoạt động bất thường.
- Theo lệnh của tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
- Thực hiện báo cáo AML/CTF bắt buộc đến cơ quan phòng chống rửa tiền có thẩm quyền.
- Trong trường hợp tái cơ cấu doanh nghiệp hoặc sáp nhập — người mua kế thừa các nghĩa vụ bảo mật dữ liệu của ga59.
ga59 không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với các nhà quảng cáo, công ty dữ liệu hoặc bất kỳ bên thứ ba nào vì mục đích thương mại không liên quan đến việc cung cấp dịch vụ cho bạn. Điều này là cam kết không thể thương lượng của ga59.
Cookie & Công Nghệ Theo Dõi
ga59 sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng hoạt động của nền tảng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng ga59 hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt những cookie này nếu muốn sử dụng dịch vụ.
- Cookie chức năng (Tùy chọn): Ghi nhớ ngôn ngữ, bố cục giao diện, cài đặt âm thanh và tùy chọn hiển thị kèo yêu thích. Bạn có thể tắt những cookie này mà không ảnh hưởng đến chức năng cốt lõi.
- Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ga59 để cải thiện sản phẩm. Dữ liệu không gắn với danh tính cá nhân.
- Cookie quảng cáo bên thứ ba: ga59 KHÔNG sử dụng cookie của mạng quảng cáo bên thứ ba để theo dõi bạn trên các trang web khác ngoài ga59.bio.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm cho một số tính năng của ga59 không hoạt động đúng cách.
Chuyển Dữ Liệu Quốc Tế
Để cung cấp dịch vụ toàn diện, một số dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — đặc biệt khi sử dụng hạ tầng đám mây hoặc dịch vụ của các nhà cung cấp game quốc tế như Evolution Gaming hay Pragmatic Play.
Trong mọi trường hợp chuyển dữ liệu quốc tế, ga59 đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm: ký kết Điều khoản xử lý dữ liệu (DPA) chuẩn quốc tế với đối tác, yêu cầu chứng nhận ISO 27001 hoặc SOC 2 từ bên nhận dữ liệu, và tuân thủ các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo GDPR.
ga59 ưu tiên sử dụng hạ tầng và đối tác có trung tâm dữ liệu tại Đông Nam Á (Singapore, Hồng Kông) để đảm bảo độ trễ thấp và tuân thủ các quy định khu vực. Dữ liệu của người dùng tại Việt Nam được ưu tiên lưu trữ trong khu vực này.
Quyền Của Bạn Đối Với Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ga59 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu".
Yêu cầu bản sao toàn bộ dữ liệu cá nhân ga59 đang lưu giữ về bạn trong vòng 30 ngày.
Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu cá nhân (tùy thuộc vào nghĩa vụ lưu trữ pháp lý bắt buộc của ga59).
Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Phản đối việc ga59 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Bảo Vệ Người Dùng Dưới 18 Tuổi
ga59 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu ga59 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do vô tình, chúng tôi sẽ lập tức xóa dữ liệu đó và khoá tài khoản liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đang sử dụng hoặc đã tạo tài khoản ga59, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email [email protected]. ga59 sẽ xử lý yêu cầu đóng tài khoản trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.
Thời Hạn Lưu Trữ Dữ Liệu
ga59 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo thời hạn bắt buộc của pháp luật, tùy điều kiện nào lâu hơn. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:
| Loại Dữ Liệu | Thời Hạn Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau đóng | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm kể từ ngày giao dịch | Quy định kế toán và AML |
| Tài liệu KYC (ảnh CCCD, selfie) | 5 năm sau khi tài khoản đóng | Quy định AML/CTF quốc tế |
| Lịch sử chat hỗ trợ | 3 năm kể từ ngày trao đổi | Xử lý khiếu nại, kiểm toán chất lượng |
| Log hệ thống & bảo mật | 12 tháng | Điều tra sự cố bảo mật |
| Cookie và dữ liệu phiên | 30 ngày (session) đến 12 tháng (chức năng) | Vận hành kỹ thuật |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.
Thay Đổi Chính Sách Bảo Mật
ga59 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo qua:
- Thông báo nổi bật trên trang chủ ga59.bio ít nhất 7 ngày trước khi có hiệu lực.
- SMS hoặc thông báo đẩy đến số điện thoại đã đăng ký — đối với các thay đổi ảnh hưởng đến quyền lợi cốt lõi của thành viên.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này. Việc tiếp tục sử dụng dịch vụ ga59 sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp thuận những thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và rút số dư hợp lệ trước ngày hiệu lực.
Liên Hệ Về Quyền Riêng Tư
Mọi yêu cầu liên quan đến quyền riêng tư, yêu cầu thực hiện quyền dữ liệu (Điều 9), hoặc thắc mắc về Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của ga59 qua các kênh sau. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
- Email DPO: [email protected] — Ghi rõ tiêu đề: "Yêu cầu quyền dữ liệu — [Họ tên đăng ký]"
- Live Chat: Chọn danh mục "Quyền riêng tư & Dữ liệu cá nhân" khi bắt đầu cuộc trò chuyện — hỗ trợ 24/7 bằng tiếng Việt.
- Telegram: @ga59_official — Nhắn tin riêng với ghi chú "Yêu cầu bảo mật dữ liệu".
- Zalo: ga59.support — Thích hợp với người dùng ở Hà Nội, TP. Hồ Chí Minh và Đà Nẵng.
Nếu bạn cho rằng ga59 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và ga59 không giải quyết thoả đáng sau khi bạn đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.