Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại GA22 Việt Nam

1Giới Thiệu Và Phạm Vi Áp Dụng

GA22 là nền tảng cá cược thể thao và giải trí trực tuyến hoạt động theo giấy phép quốc tế, cung cấp dịch vụ cho người dùng tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng của bạn, và GA22 cam kết xử lý dữ liệu đó với sự tôn trọng và trách nhiệm cao nhất.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại GA22.
• Khách truy cập chưa đăng ký nhưng sử dụng website hoặc ứng dụng GA22.
• Mọi dịch vụ GA22 cung cấp — cá cược thể thao, Esports, Live Casino, Bắn cá và các sản phẩm khác.
• Các kênh liên lạc với GA22 như live chat, email và mạng xã hội.

2Những Dữ Liệu GA22 Thu Thập

GA22 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp lý và mang lại trải nghiệm tốt nhất cho bạn. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

GA22 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác minh danh tính bắt buộc theo yêu cầu pháp lý của giấy phép hoạt động.

3Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Mỗi loại dữ liệu GA22 thu thập đều gắn với một mục đích rõ ràng. Chúng tôi không xử lý dữ liệu của bạn vượt quá những gì cần thiết cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý cá cược, thực hiện nạp/rút tiền, xử lý khuyến mãi và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu của giấy phép hoạt động và các quy định phòng chống rửa tiền (AML). Đây là nghĩa vụ pháp lý bắt buộc, không phải tùy chọn.
• Bảo mật và phòng chống gian lận: Phát hiện tài khoản trùng lặp, hành vi gian lận, rửa tiền và các hoạt động vi phạm điều khoản dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp, điều chỉnh giao diện và cung cấp ưu đãi liên quan đến sở thích cá cược của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật điều khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để phát triển tính năng mới và nâng cao chất lượng dịch vụ GA22.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

GA22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, GA22 có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các nhà phát hành game cung cấp sản phẩm cho GA22 có thể nhận mã định danh người chơi để xử lý kết quả cược.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính độc lập được chứng nhận bởi cơ quan quản lý nhận ảnh CMND/CCCD và ảnh chân dung để xác thực.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của đối tác hạ tầng được bảo mật theo tiêu chuẩn quốc tế và ký kết hợp đồng bảo mật dữ liệu với GA22.
• Cơ quan pháp lý: GA22 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.

Tất cả đối tác bên thứ ba của GA22 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu theo đúng mục đích đã thỏa thuận.

5Bảo Mật Và Thời Gian Lưu Trữ Dữ Liệu

GA22 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ GA22.
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (encryption at rest) với khóa được quản lý theo tiêu chuẩn AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên và tùy chọn cho người dùng.
• Kiểm soát truy cập phân quyền nghiêm ngặt — nhân viên GA22 chỉ được truy cập dữ liệu theo đúng phạm vi công việc.
• Giám sát hệ thống 24/7 và kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.
• Hệ thống sao lưu dữ liệu tự động với khả năng phục hồi trong trường hợp sự cố.

Về thời gian lưu trữ, GA22 áp dụng nguyên tắc giữ dữ liệu không lâu hơn mức cần thiết:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về AML.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tuân thủ.
• Log kỹ thuật: Tự động xóa sau 90 ngày, trừ trường hợp cần thiết cho điều tra sự cố.

6Cookie Và Công Nghệ Theo Dõi

GA22 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cá nhân hóa trải nghiệm và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie GA22 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với GA22 để cải thiện sản phẩm. Dữ liệu được ẩn danh trước khi phân tích.
• Cookie tiếp thị: Chỉ được kích hoạt nếu bạn đồng ý nhận thông tin khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie khi lần đầu truy cập GA22, hoặc điều chỉnh trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của GA22 không hoạt động đúng.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

GA22 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ với GA22 qua email support@ga22.biz:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân GA22 đang lưu giữ về bạn, kèm theo thông tin về mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác. Với thông tin trong tài khoản, bạn có thể tự chỉnh sửa trực tiếp trong phần cài đặt.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu GA22 có nghĩa vụ pháp lý phải lưu giữ không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu GA22 tạm ngừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu khiếu nại hoặc kiểm tra tính chính xác.
• Quyền phản đối: Phản đối việc GA22 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho GA22 xử lý dữ liệu vì mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

GA22 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và GA22 sẽ thông báo cho bạn biết lý do.

8Trẻ Em Và Giới Hạn Độ Tuổi

Dịch vụ GA22 chỉ dành cho người từ 18 tuổi trở lên. GA22 không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, GA22 áp dụng nhiều bước kiểm tra độ tuổi để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Nếu GA22 phát hiện rằng tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Số dư trong tài khoản (nếu có) sẽ được hoàn trả về phương thức thanh toán ban đầu sau khi xác minh.
• GA22 có thể báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu người lớn đã cố tình tạo tài khoản cho trẻ em.

Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng dịch vụ GA22, vui lòng liên hệ ngay với chúng tôi qua email support@ga22.biz.

9Cập Nhật Và Thay Đổi Chính Sách Bảo Mật

GA22 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong cách thức vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

• Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn, GA22 sẽ cập nhật ngay và thông báo qua banner trên website.
• Với những thay đổi quan trọng ảnh hưởng đến cách GA22 thu thập hoặc sử dụng dữ liệu, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

GA22 khuyến khích bạn xem lại chính sách bảo mật này định kỳ để luôn nắm rõ cách dữ liệu của bạn được xử lý.

10Liên Hệ Và Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách GA22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: support@ga22.biz
• Tiêu đề email: [Bảo mật dữ liệu] + mô tả ngắn về yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho câu hỏi thông thường, tối đa 30 ngày cho yêu cầu chính thức về quyền dữ liệu.

GA22 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Trong trường hợp bạn không hài lòng với cách GA22 giải quyết khiếu nại, bạn có quyền chuyển vụ việc đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật áp dụng.