Chính Sách Bảo Mật ga19

§1 Mục Đích & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách ga19 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website ga19.pro và tất cả các dịch vụ liên quan, bao gồm: casino trực tuyến, cá cược thể thao, nổ hũ, đá gà, thể thao điện tử và vòng quay may mắn.

Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam và các quốc gia khác. ga19 tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế và cam kết không bao giờ bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại ngoài phạm vi được mô tả trong chính sách này.

§2 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, ga19 thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng Vietcombank, Techcombank, BIDV, MB Bank…).
• Thông tin tài chính: Số tài khoản ngân hàng (đã mã hóa), thông tin ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Thông tin đăng nhập: Tên đăng nhập (đã mã hóa), mật khẩu (băm một chiều — ga19 không bao giờ lưu mật khẩu dạng thô).

§3 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng ga19, hệ thống tự động ghi nhận các dữ liệu kỹ thuật bao gồm:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ (ICT UTC+7).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian phiên chơi, trang đã truy cập, trình tự thao tác.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, phương thức thanh toán, thời điểm giao dịch (theo giờ Việt Nam, ICT).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng, cookie phân tích để cải thiện trải nghiệm người dùng. Xem chi tiết tại mục §7.

§4 Các Mục Đích Xử Lý Dữ Liệu

ga19 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, vận hành trò chơi và cá cược.
• Xác minh danh tính: Hoàn tất quy trình KYC theo quy định phòng chống rửa tiền (AML), đảm bảo tuân thủ quy định về độ tuổi tối thiểu (21+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan (nếu bạn đã đồng ý nhận), hiển thị nội dung theo khu vực địa lý Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, liên lạc khi cần thiết về tài khoản hoặc giao dịch.
• Phân tích & cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của các quy định quốc tế về tài chính và bảo vệ dữ liệu.

§5 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga19 chỉ xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ ga19 theo Điều khoản & Điều kiện.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý quốc tế áp dụng, đặc biệt về AML và bảo vệ người chơi.

§6 Các Bên Thứ Ba Được Phép Nhận Dữ Liệu

ga19 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC/AML bên thứ ba được chứng nhận để hỗ trợ xác minh hồ sơ theo quy định.
• Cơ quan có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật hoặc theo lệnh của tòa án.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp dịch vụ lưu trữ và bảo mật đám mây đã ký kết thỏa thuận xử lý dữ liệu theo tiêu chuẩn ISO 27001.

Trong mọi trường hợp chia sẻ, dữ liệu chỉ được chuyển giao ở mức tối thiểu cần thiết và các bên nhận dữ liệu phải cam kết bảo mật theo tiêu chuẩn tương đương với ga19.

§7 Các Loại Cookie ga19 Sử Dụng

ga19 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác và an toàn:

• Cookie bắt buộc: Cần thiết cho đăng nhập, duy trì phiên, bảo mật tài khoản và chức năng cơ bản của website. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, khu vực (Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ…) và cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn bot tự động và bảo vệ tài khoản khỏi các cuộc tấn công.

Thời hạn cookie phiên: kết thúc khi bạn đóng trình duyệt. Cookie lâu dài: tối đa 12 tháng kể từ lần truy cập cuối. Bạn có thể quản lý cookie qua cài đặt trình duyệt, tuy nhiên việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

§8 Lưu Trữ & Thời Hạn Giữ Liệu

ga19 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính quốc tế. Dữ liệu nhật ký kỹ thuật được lưu tối đa 12 tháng. Sau các thời hạn này, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Dữ liệu KYC (CCCD/CMND, ảnh selfie, bằng chứng địa chỉ) được lưu trữ trong thời gian bắt buộc theo quy định AML quốc tế — thông thường là 5–7 năm kể từ khi giao dịch cuối cùng diễn ra.

§9 Trách Nhiệm Của ga19

ga19 cam kết thực hiện đầy đủ các nghĩa vụ bảo mật sau:

• Không bao giờ yêu cầu mật khẩu của bạn qua email, chat hoặc điện thoại — nhân viên ga19 không cần và không được hỏi mật khẩu của bạn.
• Thông báo cho bạn ngay lập tức (qua email đã đăng ký) nếu phát hiện dấu hiệu truy cập trái phép vào tài khoản.
• Thực hiện mã hóa toàn bộ dữ liệu nhạy cảm trong quá trình lưu trữ và truyền tải.
• Kiểm tra bảo mật định kỳ và vá lỗi bảo mật trong thời gian sớm nhất có thể.
• Đào tạo nhân viên về bảo mật dữ liệu và kiểm soát quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền.

§10 Trách Nhiệm Của Người Dùng

Để bảo vệ tài khoản ga19 của mình, bạn cần:

• Sử dụng mật khẩu mạnh, duy nhất — không dùng mật khẩu đã sử dụng cho các dịch vụ khác.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
• Luôn đăng xuất sau khi sử dụng trên thiết bị công cộng hoặc thiết bị chia sẻ.
• Báo cáo ngay cho ga19 nếu phát hiện hoạt động đáng ngờ trong tài khoản của bạn.
• Cập nhật thông tin liên lạc (email, số điện thoại) để nhận thông báo bảo mật kịp thời.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.

§11 Biện Pháp Bảo Vệ Khi Chuyển Dữ Liệu

Một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác bởi các đối tác kỹ thuật của ga19 (ví dụ: nhà cung cấp trò chơi Pragmatic Play, Evolution Gaming, Spribe…). Khi thực hiện chuyển dữ liệu quốc tế, ga19 áp dụng các biện pháp bảo vệ sau:

• Ký kết Điều khoản Xử lý Dữ liệu (DPA) với tất cả đối tác nhận dữ liệu quốc tế.
• Yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn ga19.
• Áp dụng mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới.
• Kiểm tra định kỳ việc tuân thủ của các đối tác thông qua bảng câu hỏi bảo mật và kiểm toán.

§12 Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ ga19 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp kiểm soát tuổi nghiêm ngặt trong quy trình đăng ký và xác minh danh tính (KYC).

ga19 không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, số dư sẽ được xử lý theo chính sách nội bộ, và dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng người chưa đủ tuổi dưới sự giám hộ của bạn đã tạo tài khoản tại ga19, vui lòng liên hệ ngay: [email protected]

§13 Quy Trình Cập Nhật

ga19 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ga19.pro ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ bản lưu trữ của các phiên bản Chính sách bảo mật cũ để bạn có thể tham khảo.

Việc tiếp tục sử dụng dịch vụ ga19 sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

§14 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của ga19:

• Email: [email protected]
• Tiêu đề email: "Chính sách bảo mật — [Nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Giờ hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật, theo giờ Việt Nam (ICT, UTC+7).