ga07 Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Điều 1 Thông Tin Chúng Tôi Thu Thập

ga07 thu thập dữ liệu cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính;
• Địa chỉ email và số điện thoại di động đã xác minh;
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện);
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) phục vụ xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch tài chính;
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược trên nền tảng.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu phiên truy cập: thời gian đăng nhập, trang đã xem, thao tác thực hiện;
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5);
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không xác định tọa độ chính xác).

Điều 2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được sử dụng với các mục đích cụ thể và hợp pháp. ga07 cam kết không xử lý dữ liệu cá nhân của bạn vượt quá phạm vi các mục đích đã công bố dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính (KYC), xử lý đăng nhập và các giao dịch trong tài khoản;
• Xử lý tài chính: Thực hiện giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng nội địa; ngăn ngừa gian lận tài chính;
• Tuân thủ pháp lý: Đáp ứng yêu cầu xác minh danh tính, phòng chống rửa tiền (AML), báo cáo với cơ quan quản lý có thẩm quyền;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và tư vấn tài khoản qua Live Chat và Telegram;
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi phù hợp và cải thiện giao diện người dùng dựa trên hành vi sử dụng;
• Tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt và thông tin sự kiện qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận;
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các mối đe dọa an ninh mạng.

Điều 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ga07 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp luật về KYC, AML và báo cáo tài chính bắt buộc;
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, cá nhân hóa quảng cáo và sử dụng Cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ga07 không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây, với mục đích hạn chế và được kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kỹ thuật;
• Dịch vụ chống gian lận: Các công ty phân tích bảo mật độc lập hỗ trợ phát hiện hành vi bất thường và bảo vệ tài khoản người dùng;
• Cơ quan pháp luật: Khi được yêu cầu bắt buộc bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành;
• Kiểm toán độc lập: Các tổ chức kiểm toán được cấp phép nhận dữ liệu kỹ thuật ẩn danh phục vụ việc xác minh tính công bằng của trò chơi.

Điều 5 Chính Sách Cookie

ga07 sử dụng Cookie và các công nghệ theo dõi tương tự (Local Storage, Session Storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật phiên làm việc. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu sử dụng ẩn danh để phân tích lưu lượng truy cập và cải thiện tốc độ tải trang. Có thể từ chối.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và thiết lập cá nhân của bạn. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Theo dõi hành vi để cung cấp quảng cáo phù hợp. Chỉ kích hoạt khi bạn đã đồng ý và có thể rút lại bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn Cookie thông qua bảng cài đặt Cookie xuất hiện khi lần đầu truy cập ga07, hoặc thay đổi cài đặt trình duyệt của bạn bất cứ lúc nào. Lưu ý rằng việc tắt Cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng.

Điều 6 Bảo Mật Dữ Liệu & Phòng Chống Rò Rỉ

ga07 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro như truy cập trái phép, tiết lộ ngẫu nhiên, thay đổi hoặc phá hủy dữ liệu:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có thẩm quyền mới được xem dữ liệu cụ thể;
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ;
• Giám sát an ninh 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích nhật ký theo thời gian thực;
• Kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu tự động theo chu kỳ hàng ngày tại nhiều vị trí địa lý khác nhau.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

ga07 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm kể từ ngày đóng để tuân thủ yêu cầu kiểm toán tài chính và phòng chống rửa tiền;
• Hồ sơ KYC (CCCD/CMND): Lưu giữ tối đa 7 năm theo yêu cầu pháp luật về tài chính quốc tế;
• Nhật ký giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo tiêu chuẩn AML;
• Dữ liệu Cookie & phiên truy cập: Xóa sau 90 ngày hoặc khi phiên làm việc kết thúc (tùy loại Cookie);
• Dữ liệu tiếp thị (có sự đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Điều 8 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ga07 đang lưu giữ. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ Bảo vệ dữ liệu của ga07 qua địa chỉ email [email protected] hoặc qua Live Chat 24/7 trên website. Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo bảo mật tài khoản.

Điều 9 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của ga07, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ga07 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế;
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ tương đương được áp dụng trong mọi hợp đồng với đối tác quốc tế;
• Nhân viên và đối tác xử lý dữ liệu quốc tế đều được đào tạo về bảo mật dữ liệu và ký kết thỏa thuận bảo mật nghiêm ngặt;
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu của mình.

Điều 10 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của ga07 chỉ dành cho người từ đủ 18 tuổi trở lên. ga07 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Khi đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. Trong quá trình xác minh KYC, chúng tôi sẽ xác minh ngày tháng năm sinh trên giấy tờ tùy thân. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, ga07 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan theo quy trình ưu tiên;
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp;
• Báo cáo sự việc với cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

Điều 11 Liên Hệ Về Quyền Riêng Tư

ga07 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách ga07 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư – [Tên đăng nhập]")
• Live Chat: Hỗ trợ 24/7 trực tiếp trên website ga07.cam
• Telegram: @ga07support

ga07 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày tiếp nhận. Đối với các yêu cầu phức tạp đòi hỏi điều tra kỹ thuật chuyên sâu, thời gian xử lý có thể kéo dài tới 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ định kỳ cho bạn.

Điều 12 Cập Nhật Chính Sách

ga07 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản cập nhật nhất của Chính sách bảo mật luôn được đăng tải công khai tại địa chỉ ga07.cam/chinh-sach-bao-mat và được ghi rõ ngày có hiệu lực để bạn tiện theo dõi. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với phiên bản Chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực theo quy trình được mô tả tại Điều 8.