Chính Sách Bảo Mật Dữ Liệu Của Ga King

01Giới Thiệu & Phạm Vi Áp Dụng

Ga King hiểu rằng khi bạn chia sẻ thông tin cá nhân với chúng tôi, bạn đang đặt niềm tin vào nền tảng. Chính sách bảo mật này được xây dựng để bạn hiểu rõ chúng tôi thu thập dữ liệu gì, tại sao cần thu thập, và cam kết bảo vệ dữ liệu đó như thế nào.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản trên nền tảng Ga King, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan. Bất kể bạn đang duyệt web chưa đăng nhập hay đã là thành viên thực sự, các quy định trong tài liệu này đều có hiệu lực.

Chúng tôi thu thập và xử lý dữ liệu theo nguyên tắc: tối thiểu cần thiết, minh bạch hoàn toàn, bảo mật tuyệt đối. Ga King không bao giờ thu thập dữ liệu vượt quá phạm vi cần thiết để cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý.

02Dữ Liệu Chúng Tôi Thu Thập

Ga King thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, cùng dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trình tự nhấp chuột, tính năng đã sử dụng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả các phiên chơi game.
• Cookie và dữ liệu phiên: Token xác thực, tùy chọn giao diện, trạng thái đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/quận để tuân thủ quy định theo vùng (không xác định vị trí chính xác).

03Mục Đích Sử Dụng Dữ Liệu

Ga King chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi các mục đích này mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các lệnh cược, giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng trên nền tảng Ga King.
• Xác minh danh tính (KYC): Tuân thủ quy trình "Biết khách hàng của bạn" nhằm ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật thông qua live chat, email hoặc các kênh liên lạc khác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hiệu suất nền tảng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền, lưu trữ hồ sơ theo quy định và thực hiện các nghĩa vụ pháp lý bắt buộc.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại Ga King đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP và Luật An toàn thông tin mạng 2015:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ quy định pháp luật, bao gồm quy trình KYC, báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo đảm an ninh mạng và cải thiện chất lượng dịch vụ – các hoạt động không gây hại đến quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và chia sẻ dữ liệu tùy chọn, Ga King chỉ tiến hành khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Ga King không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

5.1 Nhà cung cấp dịch vụ ủy thác

Một số đối tác kỹ thuật giúp Ga King vận hành dịch vụ có thể tiếp cận dữ liệu người dùng trong phạm vi công việc được ủy thác:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các nhà phát triển game cung cấp nền tảng cho Ga King nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin định danh để thực hiện xác minh theo quy định.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu ký kết thỏa thuận bảo mật nghiêm ngặt với Ga King.

5.2 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ dữ liệu theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền như cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. Trong các trường hợp này, Ga King sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo lệnh hợp pháp.

06Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Thời gian lưu trữ

Dữ liệu cá nhân của bạn được lưu giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm khoảng thời gian bắt buộc theo pháp luật sau khi tài khoản bị đóng:

• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: 3 năm để giải quyết khiếu nại phát sinh sau.
• Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng ý.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Ga King được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7.
• Kiểm tra định kỳ: Kiểm tra thâm nhập bảo mật (penetration testing) được thực hiện ít nhất 2 lần/năm bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng để ngăn truy cập trái phép.

07Cookie & Công Nghệ Theo Dõi

Ga King sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của Ga King.

08Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại Ga King:

09Dữ Liệu Trẻ Em

Ga King không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận đã đủ 18 tuổi. Quy trình xác minh tuổi (Age Verification) được thực hiện thông qua bước KYC bắt buộc khi rút tiền lần đầu. Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình kiểm tra.

10Thay Đổi Chính Sách Bảo Mật

Ga King có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ Ga King trong ít nhất 14 ngày.
• Email thông báo gửi đến địa chỉ đã đăng ký (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Thông báo đẩy trong ứng dụng nếu bạn đã cài đặt ứng dụng di động.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

11Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, đội ngũ bảo vệ dữ liệu của Ga King luôn sẵn sàng hỗ trợ:

• Email chuyên trách bảo mật: support@gaking.click
• Live chat: Trực tiếp trên nền tảng Ga King, hoạt động 24/7.
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

Khi gửi yêu cầu, vui lòng cung cấp: họ và tên đầy đủ, tên đăng nhập tài khoản, địa chỉ email đã đăng ký, và mô tả rõ ràng nội dung yêu cầu. Điều này giúp chúng tôi xử lý nhanh chóng và chính xác nhất cho bạn.